Spider-Man: Miles Morales versi PC Meluncur 18 November 2022, Cek Spesifikasi Minimumnya

Di sisi lain, seorang white hacker, CTurt, yang lama meninjau kerentanan di konsol game mengungkap kerentanan dasar yang tidak bisa ditambal pada PS4 dan PS5.

Kerentanan ini memungkinkan hacker untuk memasang aplikasi buatan sendiri di konsol game Sony tersebut.

Mengutip Gizchina, Minggu (18/9/2022), CTurt mengatakan dirinya mengungkap kerentanan yang dijuluki Mast1c0re ke Sony setahun lalu melalui program bug bounty.

Namun, menurut CTurt, Sony tidak menunjukkan adanya tanda-tanda perbaikan celah kerentanan tersebut ke publik. Sekadar informasi, kerentanan tersebut mengeksploitasi bug dalam kompilasi just-in-time (JIT) yang digunakan oleh emulator yang menjalankan beberapa game PS2 di Sony PS4 dan PS5.

Kompolasi JIT tersebut memberikan izin khusus kepada emulator untuk mengeksekusi kode di lapisan aplikasi itu sendiri. Kode tersebut terus menerus menulis PS4-ready code, berdasarkan kode PS2 asli, sebelum kode.

Untuk bisa mengontrol emulator, secara teoretis, hacker bisa mengeksploitasi kerentanan-kerentanan lawas yang ada di game PS2.

Kebanyakan dari kerentanan tersebut mempersyaratkan penggunaan game yang diketahui dapat dieksploitasi untuk mengakses file penyimpanan yang format khusus pada kartu memori.

Karena PS4 dan PS5 tidak secara natif bisa mengenali cakram PS2 standar, pendekatan tersebut agak terbatas. Itu artinya tiap game yang ada harus tersedia sebagai game PS2 on PS4 yang bisa diunduh melalui PlayStation Network (PSN).

Selain itu juga pasti salah satu dari sedikit game PS2 yang dirilis sebagai diska fisik dan compatible dengan PS4 melalui penerbit seperti Limited Run Games.

Menurut CTurt, hacker pun masih perlu mengeksploitasi kerentanan kernel yang terpisah untuk mendapatkan kontrol penuh atas PS4. Namun, eksploitasi mast1c0re itu harus cukup untuk menjalankan program yang kompleks.

Antara lain termasuk emulator yang dioptimalkan JIT dan bahkan mungkin beberapa game Sony PS4 komersial bajakan.

CTurt menekankan, hampir tidak mungkin bagi Sony untuk menutup celah yang memungkinkan kerentanan mast1c0re.

Hal ini karena versi emulator PS2 yang tersedia dikemas dengan setiap game PS2-on-PS4 yang tersedia alih-alih disimpan terpisah sebagai bagian inti dari sistem operasi konsol tersebut.

Nintendo di sisi lain melalui eShop-nya memiliki kerentanan serupa sebelumnya. Namun Nintendo telah menghapus semua game 3DS-nya. Bagi Sony, masih ada game PS2 yang tersedia untuk diunduh di PSN.

(Dam/Isk)