我们都知道，PS4 主机目前已经被破解的系统是很早之前的1.76系统，而在这之后的主机系统没有出现过如此重大的安全漏洞。如果这段视频演示内容属实的话，这个漏洞完全可以用来加载自制系统，而运行盗版游戏完全只是时间问题。10月25日17:20更新：　　PS4 主机已经推送了最新 4.05 系统更新，大小约为312mb，内容是改善系统稳定性。 原文：　　就在昨晚，中国长亭安全研究实验室在自己的官方网站发布了一段视频，展示了他们在 GeekPwn 2016 嘉年华上海站破解了 PS4 主机目前最新的 4.01 系统的成果。下面是视频演示：　　从视频中我们可以看到这两位参与者首先确认了他们所使用的 PS4 主机为最新的 4.01 系统，随后他们使用主机自带的浏览器访问了他们制作的破解网站。在这之后主机成功加载了 Linux 系统，并使用模拟器运行了任天堂 FC 版的《超级马里奥兄弟》。　　我们都知道，PS4 主机目前已经被破解的系统是很早之前的 1.76 系统，而在这之后的主机系统没有出现过如此重大的安全漏洞。如果这段视频演示内容属实的话，这个漏洞完全可以用来加载自制系统，而运行盗版游戏完全只是时间问题。　　不过，目前长亭安全研究实验室尚未披露漏洞的详情，用来破解 PS4 主机的网页也没有公布，海外黑客目前对这一破解仍旧持怀疑态度。　　随后，一组 GeekPwn 2016 嘉年华上海站的现场照片在网上开始流传，照片上中间穿白色衣服的两位便是在参加了 PS4 破解的极客，而最右边的则是 Geohot，他是第一个破解了苹果 iPhone 和索尼 PS3 主机的著名黑客。　　从背景的图片上来看，他们应该是正在讨论 PS4 主机的破解问题，这无疑增加了事实的可信度。可以认为，在破解 PS4 主机这事上，中国人确实走在了前面。他们是谁？　　根据中国长亭安全研究实验室的官方网站介绍，他们成立于 2014 年，是一家以技术为导向的安全公司，专注于解决互联网安全问题。他们致力于发展新型网络安全技术，提高国内安全水平，接轨国际顶尖技术。▲官网首页　　虽然点击这里可以直接观看他们的 PS4 破解演示视频，但是官方网站上本身并没有对应的入口。什么是 GeekPwn？　　根据其官方解释，GeekPwn 是一个为了给安全极客更多展示自己才能的舞台和机会，它除了是一场黑客破解大赛外，还是一个安全极客的大 Party，任何优秀的极客及其研究成果都有可能出现在 GeekPwn 嘉年华的现场。而从介绍来看，长亭安全研究实验室参加的应该就是10月24日上海站的活动，他们应该是在现场演示成功之后便在网上发出了视频。我们应该担心吗？　　其实不用，因为在 GeekPwn 的活动规则中有很重要的一点，那就是：在 GeekPwn 活动前两周，组委会将会邮件告知厂商，旗下产品将成为活动中选手的安全问题攻破对象。而官方可以选择是否派出代表在现场亲临被攻破的过程。　　同时，官方会配合获胜选手共同在活动现场将详细的技术信息提供给厂商代表；如未有厂商代表在场，官方将在活动结束后以邮件形式将详细的技术信息提供给厂商。组委会和获胜选手承诺在厂商修补相关问题之前不对任何第三方泄露相关信息。　　也就是说，我们可以认为索尼已经收到了 PS4 主机遭到破解的安全问题细节，并且正在着手相关的漏洞修复和处理工作，相信要不了多久大家的 PS4 主机就会收到新的系统更新了。

当然黑客们对于PS4的访问仍旧非常有限。　　还记得最近关于 PSV 被破解的消息吗？大概是在上周黑客团体 Team Molecule 发布了一个名为HENkaku 的漏洞破解包，可以让自制软件开发者无限制的使用 PSV 的硬件技能，甚至实现 PSV 超频。根据以往的经验，一些其他黑客团体认为这个漏洞或许在PS4 主机上也有用，事实上还真是的。　　根据wololo，一个专门研究 PlayStation 相关系统安全问题的网站称，已经有多个匿名来源透露，有黑客已经成功的将这个HENkaku 使用的 Webkit 漏洞移植到了PS4 上，并且是在最新的3.55系统之下。而名为Fire30 的开发者还公布了相关的证据。　　尽管如此，他们目前也只是能让 PS4 运行一小段未授权的代码，而且对主机的访问权限十分有限。但是通过这个手段，他们正在尝试获取更高的系统权限，并期望发现PS4 目前有可能存在的核心漏洞。当然，这种事情概率还是比较小的，但是类似这样的成功例子可不是没有。　　2014年，一个 PSV 的漏洞就为 PS4 的破解打下了基础，目前 PS4 的1.76系统就是通过这个漏洞被攻破的。更早时候 PS3 的漏洞也曾经帮助破解过 PSP，而 3DS 的完全破解也加速了对 Wii U 主机的破解进展。所以黑客们期待这次 PSV 的漏洞能够冲击 PS4 系统安全也并不是没有道理。　　不过，PS4 最新的4.00系统现状已经在进行 Beta 测试，索尼很有可能在这次更新中对漏洞进行封杀。　　值得一提的是，发布了HENkaku 的美籍华裔黑客Yifan Lu 表示，他们认为 PSV 是目前市面上安保系统最为严密的电子产品，远远超越了 iPhone、Android 和3DS 等等其他产品。而它所在的黑客组织 Team Molecule 则对其他黑客发起了一项挑战，获胜者可以拿到 HENkaku 的源代码，至于具体内容是什么，可以点击这里查看。来源：wololo