Muchos usuarios están liberando su PS5: ¿puede acabar bloqueando Sony tu consola?

La PlayStation 5 funciona básicamente con la misma arquitectura que un ordenador de los más recientes, por lo que si existen vulnerabilidades en el PC también las habrá en la consola de última generación de Sony, incluso en el modelo Pro. Uno de los exploits más recientes para la consola ha sido el conocido como Relapse, que ha descubierto Nathan Fargo, un investigador de ciberseguridad que ha compartido todos los detalles en su página Linear Fox y en el repositorio oficial de GitHub. Uno de los exploits más recientes para la consola ha sido el conocido como Relapse, que ha descubierto Nathan Fargo, un investigador de ciberseguridad que ha compartido todos los detalles en su página Linear Fox y en el repositorio oficial de GitHub.

En la primera fase, se utiliza un truco con las fuentes de texto desde el navegador web interno simplificado que se usa para abrir la Guía del usuario. El motor de este navegador (webkit) es el punto débil de entrada gracias a cómo procesa la tipografía y las fuentes de texto (CSSFontFace). Al descargar una fuente de texto, un código borra la regla que la solicitada y la memoria libera el espacio donde se encontraba la misma fuente; no obstante, el sistema sigue manteniendo una referencia hacia esta dirección vacía, por lo que se puede engañar a la memoria del navegador para poder leer y escribir libremente.

Curiosamente, Sony aísla este navegador en un sandbox, un espacio controlado, pero los desarrolladores han aprovechado otra vulnerabilidad reconocida para saltar directamente al núcleo o kernel del sistema operativo. Con ello, se eliminan todas las restricciones de la PS5 y el usuario cuenta con permisos de administrador incluso para ejecutar apps no oficiales.

¿Puede PlayStation bloquear tu consola?

Tras los últimos anuncios de Sony de abandonar el formato físico, las críticas de los usuarios más fieles no han hecho más que aumentar en las redes sociales y foros especializados. A partir de ahí, han crecido las soluciones como este exploit o la emulación directa  de juegos de otras consolas en la PS5.

Pero también han proliferado los bulos y la desinformación, como una captura recientemente vista en varios foros que muestra un mensaje de bloqueo permanente a un usuario por parte de Sony, supuestamente a raíz de utilizar este exploit. En cualquier caso, la captura de pantalla pertenece a otra publicación de hace ya 5 años y por otro tipo de motivos.

Como cualquier vulnerabilidad que una compañía observa, se soluciona con nuevos parches de seguridad y actualizaciones, algo que ya ha acometido Sony en las últimas actualizaciones de su firmware. Precisamente, la compañía cuenta con un importante programa de recompensas, el conocido como bug bounty.

PlayStation lanzó el suyo propio en junio de 2020 y, desde entonces, se ha dado más de 1 millón de dólares en recompensas, con una media de 400 dólares cada una y hasta 50.000 dólares de recompensa en las vulnerabilidades críticas encontradas para la PS5.

Al igual que todos estos programas, el fabricante paga para que los usuarios notifiquen este tipo de errores, siempre y cuando se comuniquen rápidamente al equipo de seguridad de PlayStation y la comunicación sea confines educativos. Más allá de esto, cualquier uso de un exploit es ilegal, aunque se base en cambiar el DNS o aprovechar las vulnerabilidades de un sistema operativo.

Y, como es lógico, PlayStation describe perfectamente en los Términos de uso que realiza un seguimiento bastante estricto de lo que cualquier usuario hace online, lo que puede incluir los contenidos descargados, las comunicaciones de texto y voz, los vídeos de partidas, la hora y ubicación, el nombre real, el ID online y la dirección IP.

Incluso se describen tecnologías adicional como el cotejo de hashes y otras herramientas automatizadas que detectan de forma automática actividades online, comunicaciones y contenidos que infrinjan estos términos. Así que la respuesta es clara: si has modificado tu consola y te conectas a los servidores de Sony, PlayStation lo sabrá perfectamente.

Y, aunque de momento no se conoce ningún caso en el que Sony haya actuado, PlayStation se reserva el derecho a actuar en cualquier momento en fechas posteriores, por lo que lo más recomendable es siempre no utilizar este tipo de "trucos" si no quieres que tu consola quede como un pisapapeles.

Adicionalmente, en su página de Suspensiones Sony avisa de que modificar la consola o utilizar software no autorizado constituye una infracción grave de los Términos de uso y menciona 2 sanciones principales.

La más radical es la suspensión de la consola, por lo que tu PS5 quedará totalmente bloqueada de forma permanente para acceder a cualquier servicio en red de PlayStation, independientemente de la cuenta que introduzcas. 

En segundo lugar, perderás todo el acceso a tu cuenta de PlayStation Network, por lo que no podrás jugar online ni acceder a los juegos y contenidos que hayas comprado en la PS Store, por lo que en la práctica no podrás lanzar ningún título.

Pero además existen riesgos evidentes para la seguridad de un usuario. Al mantener una dependencia de un servidor de terceros para liberar la PS5 con unos DNS manuales que redirigen el tráfico de la consola mediante la Guía del usuario y cargar el exploit, confías todo el tráfico a un servidor que desconoces a quién le pertenece.

Aunque en este caso es más que probable que pertenezca a Nathan Fargo, la realidad es que otro actor malicioso puede vulnerar el propio servidor, que cambia directamente de manos o que sufra una modificación maliciosa del código. Y eso ya no sería fatal para tu consola, sino también para tu seguridad.

En el nivel más técnico, incluso los desarrolladores avisan de lo que se conoce como kernel panics; al ejecutar el exploit en el navegador, se puede congelar y requerir varios reintentos. Como se ataca al kernel del sistema de la consola –los pánicos de kernel–, es común que la PS5 directamente se apague o se reinicie de golpe. Con ello podrías perder datos que no hayas guardado o directamente corromper la base de datos de tu consola.

En conclusión, lo mejor es que solo utilices este tipo de herramientas con fines didácticos y educativos, sobre todo si estás estudiando ciberseguridad y quieres ver cómo funcionan en la práctica este tipo de exploits. Pero si quieres seguir jugando sin problema, usa los servidores de PlayStation y cumple los términos o, de lo contrario, podrás enfrentar sanciones y bloqueos.