PS5、Switch 2 双双爆出重大系统漏洞！索尼、任天堂官方已紧急修复

就在近期，索尼为PlayStation 5 主机系统推出了固件更新14.20，但知名骇客Ark Sama 却透露在这次的更新中，索尼官方其实偷偷修补了一个让使用者能在主机上执行未授权「PKG 文件」的重大安全漏洞，成为了破解者与索尼官方攻防战的最新进展。在此同时，就连任天堂的Nintendo Switch 2 主机也于近期出现了类似的重大漏洞。

根据Reddit 论坛讨论版r/PS5_Jailbreak 的一则贴文，骇客Ark Sama 在过去这一年来常常分享各种消息，甚至还声称自己发现了一个能让PS5 主机原生执行「假PKG」文件的漏洞。简单来说，PKG 就是PlayStation 主机系统所使用的套件文件格式，而所谓的假PKG 则可以包含一些未经官方授权，甚至是盗版的内容。

虽然过去已经有破解者成功让PS5 运行未授权的PKG 文件，但那通常都得要经过十分繁复的手段，也会直接影响游戏本身的运行效能，至于这个有可能导致PS5 主机遭破解的进度向前迈出一步的漏洞，目前也正式遭到索尼彻底排除。

在这之前，早已知悉此漏洞的Ark Sama 曾表示只有当索尼官方将此问题彻底排除之后，他才会对外公开相关细节。不仅如此，他本人也曾主动向索尼的资安通报HackerOne 回报了这个漏洞，而虽然索尼确实会为回报者提供奖励，但那似乎并不是Ark Sama 主动回报的本意。

根据HackerOne 的漏洞揭露规范与双方协议，当一个漏洞获得修补后，研究者便可依照相关条款公开更详细的资讯。因此，随着索尼在PS5 主机的14.20 固件更新中正式修补这项漏洞后，Ark Sama 终于能在不违反任何规范的情况下分享自己的研究成果，同时从索尼手中获得一笔奖金。至于那些尚未更新至14.20 的主机是否能利用这个漏洞，目前仍然是个未知数。

但除了PS5 之外，任天堂的Nintendo Switch 2 也在近期面临了类似的重大安全漏洞。根据WCCF Tech 报导，今年7 月发现的一项「使用者空间漏洞」已经开始遭到破解者滥用，让外部程式码能在特定应用程式或游戏的执行环境中运作。

相关报导指出，破解者目前已经能通过游戏内的软体漏洞针对内容进行修改，甚至是安装自制软体，或下载存档等。对此，知名外流内容分享帐户Centro Leaks 也转发了一段声称由破解者提供的视频，展示了《玛利欧赛车世界》出现大量修改的模组角色，包括《盖酷家庭》的痞徳，以及虚拟歌手初音未来等。

而在谈到手法时，这位破解者表示他利用了OpenAI Codex 进行辅助，最终在两周后成功开发出可以利用这个漏洞的程式。但就以目前来说，这个方式仍然存在着大量的限制，甚至还得要先执行一款特定的Switch 游戏《SmileBASIC 4》才能触发这个漏洞，因此，并不代表Nintendo Switch 2 主机已经正式遭到破解 (Jailbreak) 。不仅如此，任天堂官方目前已经正式将《SmileBASIC 4》从eShop 全面下架，更进一步封堵了这个漏洞遭人利用的风险。

虽然这类破解或越狱行为能让一些民间游戏开发者将自制的游戏搬上主机，或是针对现有的游戏进行一些内容修改与调整，像是加入各种模组，或是错误内容或技术问题的修正等，但这样的技术其实更常被应用在盗版等违法行为上，因此主机官方绝对不会选择放任。