索尼修复PS5高危漏洞，没升级的用户仍可能受影响

Kotaku消息，索尼向 PS5 推送 14.20 系统更新后，一个被提前预告近一年的安全漏洞被认为已被修复。该漏洞由黑客 Ark Sama 披露，原本可能让主机原生运行伪造 PKG 文件，其中也包括盗版游戏。

与以往需要复杂变通、运行效果也不稳定的方式不同，这个漏洞如果成立，意味着伪造 PKG 文件可以直接在主机上运行，因此对 PS5 安全体系影响较大。 Ark Sama 表示，他早已通过 HackerOne 向索尼提交该问题，并坚持等到索尼完成修复后再公开细节。HackerOne 为科技公司提供漏洞报告与奖励机制，漏洞提交者通常会在问题被修复后获得相应报酬。

在破解相关社区中，这次修复反而被视为漏洞可能公开的前置条件。因为 HackerOne 的“共同协议”披露规则允许在厂商完成修补后合法公开漏洞信息。Kotaku 称，尚未升

普通玩家不应轻易尝试破解或越狱操作。非官方修改可能导致主机无法正常使用、数据丢失，联网后也可能触发账号封禁。网络上流传的破解工具还可能夹带恶意程序，风险并不低。