近期,一個基於PS2經典遊戲《星球大戰賽車:復仇》存檔的越獄bug,在PS5自制系統社羣引發了巨大關注。而最新挖掘表明,這個名為 “mast1c0re” 的bug可能遠不止於此,多款存在類似資料缺陷的PS2遊戲都有可能成為入侵PS5系統的“後門”。

遊俠網1

  該bug最初由開發者Gezine在《星球大戰賽車:復仇》的特定光碟版(CUSA03474)中發現並記錄。它利用遊戲處理存檔資料時的棧緩衝區溢位bug,允許駭客透過精心構造的存檔檔案,在主機上執行未授權程式碼,從而實現系統越獄。

遊俠網2

  然而,資深研究者DesignerLeake指出,這一bug的技術原理並非該遊戲獨有。早在2023年,社羣就已嘗試將mast1c0re框架移植到其他PS2遊戲上。這意味著,《星球大戰賽車:復仇》可能只是第一個被公開確認的“入口”,而一串塵封的PS2經典遊戲名單,或許都能扮演同樣的角色。

  根據對早期PS2存檔bug研究的回溯,以下游戲均被標記為存在未修補的存檔資料bug,極有可能與mast1c0rebug鏈相容,成為潛在的PS5越獄入口點:

  《樂高印第安納瓊斯:最初冒險》

  《卡羅爾·沃德曼的數獨》

  《奧影之影》

  《俠盜獵車手3》與《俠盜獵車手:罪惡都市傳奇》

  《傑克X:戰鬥賽車》

遊俠網3

  這些遊戲的bug通常相似:在讀取玩家名稱、配置檔案或存檔資料時,未對輸入字串長度進行有效檢查,導致攻擊者可以覆蓋棧記憶體,從而奪取系統控制權。

  需要特別強調的是,此bug的適用範圍極為有限:

  僅支援搭載光碟機的PS5主機,純數字版無法使用。

  主機系統版本需為韌體12.00,更高版本的系統可能已修復此bug。

  依賴於特定版本的遊戲光碟作為入口,相容光碟本身已相當稀缺。

遊俠網4

  這一bug的發現,為希望在舊版系統上進行深度定製和研究的使用者開啟了新的大門。但同時,其苛刻的條件也意味著它更偏向於技術愛好者和研究社羣,而非面向普通玩家的普遍越獄方案。隨著更多相容遊戲被驗證,PS5的自制系統生態或將迎來新的發展。