Luac0re bouleverse la scène PS5, un exploit utilisateur complet ouvre la voie au jailbreak des firmwares récents sur la PlayStation 5.
Avec l’annonce de la finalisation de Luac0re, la scène PlayStation 5 traverse l’un de ses tournants les plus marquants depuis le lancement de la console. Le développeur Gezine a confirmé la réussite d’un exploit complet de l’espace utilisateur, permettant l’exécution de code Lua avec toutes les primitives nécessaires directement sur PS5.
Luac0re s’inscrit dans la continuité de mast1c0re, l’exploit précédent reposant sur une vulnérabilité de ps2emu, l’émulateur PS2 intégré à la PS5. Mais là où mast1c0re restait limité et instable, Luac0re marque une avancée décisive : il permet l’exécution complète et stable de scripts Lua arbitraires pendant l’exécution d’un jeu.
La démonstration publiée par Gezine est particulièrement révélatrice. On y voit un script Lua capable de naviguer librement dans les menus de Star Wars : Episode I – Racer Revenge, ouvrant et sélectionnant des options sans provoquer le moindre crash, comme s’il s’agissait d’entrées natives du jeu. Ce point est crucial, il confirme non seulement la stabilité de l’exploit, mais aussi la présence de primitives complètes, un prérequis indispensable pour envisager l’enchaînement vers des exploits du kernel.
La portée technique de Luac0re dépasse largement celle d’une simple preuve de concept. Disposer d’un environnement utilisateur aussi fiable ouvre la voie à un jailbreak pleinement exploitable, incluant à terme, y compris sur des firmwares récents :
- un HEN stable
- l’exécution d’applications homebrew
- le support des FPKG
- des cheats
- des outils de débogage
Actuellement, la faille est compatible avec les versions PS5 10.20 à 12.00, une plage particulièrement large et encore très répandue chez les utilisateurs ayant évité les mises à jour récentes. Fait aussi surprenant que central, Luac0re nécessite le disque physique de la version PS4 de Star Wars : Episode I – Racer Revenge. Ce jeu sert de point d’entrée pour déclencher la vulnérabilité au sein de ps2emu. Cette dépendance a eu un effet immédiat sur le marché de l’occasion : le prix du disque a littéralement explosé en quelques jours, passant de quelques dizaines d’euros à 300, voire 400 euros, avec des hausses atteignant des pourcentages à quatre chiffres.
Gezine a indiqué son intention de publier le code de Luac0re sur GitHub, comme pour ses projets précédents, même si l’exploit n’est pas encore disponible publiquement à l’heure actuelle. Dans un contexte déjà agité par les fuites de fin 2025 concernant les clés ROM et l’analyse approfondie du processus de démarrage de la console, Luac0re apparaît comme une pièce maîtresse du puzzle. Plus qu’une simple faille de sécurité, Luac0re incarne une avancée historique, démontrant le dynamisme et le haut niveau technique de la scène, désormais plus proche que jamais d’un exploit majeur.
[PS4] ShadPKG v2.0.0 disponible