[PS4] TheFlow dévoile publiquement l'existence de l'exploit kernel 7.02

Playstation 3 / 4

Le développeur TheFlow vient de dévoiler l'existence de l'exploit kernel qui fonctionne sur firmware 7.02. En fait cet exploit kernel a été découvert le 09 Juin 2019 et a été reporté à Sony procurant à TheFlow un gain de 10 000 dollars le 26 Mars 2020.

TheFlow informe que cet exploit kernel peut être lancé par exemple avec l'exploit webkit 6.72 découvert par Fire30 nommé bad hoist (à l'origine TheFlow disait qu'il fonctionnait jusqu'au 6.50 mais il s'est trompé) .

En raison de blocs manquants dans l'option IPV6_2292PKTOPTIONS de setsockopt, vous pouvez exécuter et effacer le buffer struct ip6_pktopts, et est géré par ip6_setpktopt. Cette structure contient des pointeurs ( ip6po_pktinfo) qui peuvent être détournés pour obtenir des primitives de lecture et d'écriture sur le kernel. Par conséquent, il est facile d'exécuter du code au sein du kernel. Cette vulnérabilité est accessible à partir du WebKit et est disponible dans le firmware 7.02.

Il a mis en fichier attaché un PoC de l'exploit qui prouve qu'il a bien eu accès aux privilèges locaux sur FreeBSD 9 et FreeBSD 12.

Il précise qu'avec un exploit webkit, vous pouvez obtenir une attaque complète, qui permet aux utilisateurs de lire et manipuler des données, télécharger et lancer des jeux piratés.

Reste plus à ce quelqu'un porte l'exploit kernel et ajuste le webkit exploit.

Les premières explications sont ici sur hackerone.com.

TheFlow a publié cet article sur son compte Twitter avec le consentement de Sony et de Hackerone.com, cela faisait partie d'un deal qui posait les bases d'une information de la part de TheFlow et de l'annonce publique de l’existence de l'exploit kernel.

Comme prévu, TheFlow annonce aussi sa retraite de la scène PlayStation 4, à noter surtout qu'il tient également à remercier Specter, Flatz et Diwidog pour leur contribution, et il semble mettre un tacle à PlayStationHax pour l'avoir inciter à quitter la scène.

Lundi 06 Juillet 2020, 23:50 par tralala

Source : hackerone.com

Pekoms

06 juillet 2020, 23:59

Bonne nouvelle pour la scène ps4

realis

07 juillet 2020, 00:03

je veux pas m'enflammer...mais ça m'a tout l'air d'être une exelente nouvelle même

mjalil28

07 juillet 2020, 00:23

cet semaine le GRAND NOUVEL

Metalheart

07 juillet 2020, 00:24

La bonne news comme je les aime!! Je consulte de ce pas la liste des firmwares requis pour les jeux

Ghost0159

07 juillet 2020, 00:28

Merci pour la news

CHRISTIAN GAMES

07 juillet 2020, 00:59

Ah vraiment merci beaucoup pour le news

M3T4

07 juillet 2020, 01:52

Merci pour la news mais j'ai pas bien compris le kernel xploit est pour le firmware 6.72 ou 7.02

touchfrench

07 juillet 2020, 01:59

Merci pour la news mais j'ai pas bien compris le kernel xploit est pour le firmware 6.72 ou 7.02

De ce que j'ai compris il existe pour le moment un exploit webkit pour exploiter la faille sur un firmware 6.72.
La faille existe jusqu'en 7.02 mais il faut trouver l'exploit webkit adapté à ce dernier firmware.

touchfrench

07 juillet 2020, 02:02

Le firmware 6.72 pour ceux que ça intéresse. Apparemment Mira a été mis à jour pour supporter le 6.72 :https://mega.nz/file...CkD0kr881-fTRBk
Firmware à mettre de côté en attendant un tuto, ne flashez pas votre console tout de suite.

melissa83

07 juillet 2020, 02:03

Énorme.... Malgré la critique il la fait ! En grand seigneur !
Sa vallait le coup d'attendre, la patience paie

))

matthieu007777

07 juillet 2020, 02:16

Ouais super, bravo !!

Balder_84

07 juillet 2020, 03:00

Otez moi d'un doute, ça veut dire qu'un CFW 6.72 va voir le jour ???

Balder_84

07 juillet 2020, 03:06

doublon sorry

M3T4

07 juillet 2020, 03:08

Le firmware 6.72 pour ceux que ça intéresse. Apparemment Mira a été mis à jour pour supporter le 6.72 :https://mega.nz/file...CkD0kr881-fTRBkFirmware à mettre de côté en attendant un tuto, ne flashez pas votre console tout de suite.

C'est normal qu'il pese 1 go ?

Erko

07 juillet 2020, 05:09

Le firmware 6.72 pour ceux que ça intéresse. Apparemment Mira a été mis à jour pour supporter le 6.72 :https://mega.nz/file...CkD0kr881-fTRBkFirmware à mettre de côté en attendant un tuto, ne flashez pas votre console tout de suite.
C'est normal qu'il pese 1 go ?

Il y a 2 sortes de fichiers pour chaque version, la première plus légère que la seconde pour une simple mise a jour/update
Et la seconde qui pèse plus lourde pour une réinstallation complète après un changement de disque dur par exemple

Cedou94

07 juillet 2020, 06:20

La bonne news comme je les aime!! Je consulte de ce pas la liste des firmwares requis pour les jeux

Salut, si tu trouves un endroit qui recensent cela pour 6,72 et 7.02 je serai intéressé par un partage stp
Merci d’avance !

cedsaill

07 juillet 2020, 07:01

+21

Ahhhh on critique plus TheFlow là..... c etait un con il y a deux semaine maintenent c est un dieu . Place au crevars maintenent .....

barak06

07 juillet 2020, 07:24

Lesquels DL : retail/system ou recovery ?
merci

RomAnOCrY

07 juillet 2020, 07:28

Lesquels DL : retail/system ou recovery ?
merci

Aucun. Attendez avant de faire quoi que ce soit !!!

barak06

07 juillet 2020, 07:36

Lesquels DL : retail/system ou recovery ?
merci
Aucun. Attendez avant de faire quoi que ce soit !!!

C'est juste comme ça ! Pour l'avoir par devers soi. Je n'en ferai rien.

nako05

07 juillet 2020, 07:39

Ça ressemble a l'annonce de fail0verfl0w à l'époque du 4.05.
On avait attendu quelque mois que SpecterDev nous sorte un truc utilisable, j'ai l'impression que l'histoire se répète

Anakins

07 juillet 2020, 07:43

Il a pas du avoir ses sous pour le bugbounty....

tripod731

07 juillet 2020, 07:44

edit modo

stunty999

07 juillet 2020, 07:53

On devrait donc avoir un truc totalement exploitable jusqu'en 6.72 sous peu.

Par contre la découverte d'une faille Webkit 7.02 s'annonce compliqué d'après @SpecterDev, le webkit a été tellement fouillé depuis le temps qu'il lui semble improbable que l'on trouve quelque chose d'exploitable.

Il faudra donc monter en 6.72 MAX, pour la suite, rien n'est certains, mais ça à l'air compliqué

Sun_Storm

07 juillet 2020, 07:59

L'espoir fait vivre, la mort dans pas très longtemps...

touchfrench

07 juillet 2020, 08:04

Le firmware 6.72 pour ceux que ça intéresse. Apparemment Mira a été mis à jour pour supporter le 6.72 :https://mega.nz/file...CkD0kr881-fTRBkFirmware à mettre de côté en attendant un tuto, ne flashez pas votre console tout de suite.
C'est normal qu'il pese 1 go ?

Oui c'est la full pas la recovery. J'ai trouvé ce lien sur Twitter, je ne sais pas encore si va être le bon firmware mais je l'ai mis de côté au cas où.

tripod731

07 juillet 2020, 08:05

I play FIFA 20 on N Switch. Hack You SONY.

leboss974

07 juillet 2020, 08:22

n'importe quoi the flow qui travaille pour des miettes....10000 euros pfff ...vu le prejudice qui pouvait être porté a sony , sony lui donne que 10000 euros....theflow tu peut être fort dans le hack mais dans la nego tu es nul tu aurai pu avoir + de 150000 euros...10000 euros c'est des miette de chez miettes...

moadib

07 juillet 2020, 08:33

2 fois le message je sais pas pourquoi ça déconne

moadib

07 juillet 2020, 08:33

excellent pour vous les gars moi j'ai vendu ma ps4 un très bon prix pour me prendre la ps5

zalman

07 juillet 2020, 09:18

Bonjour,une liste des jeux compatibles

crazycrazy

07 juillet 2020, 09:19

Bonjour,une liste des jeux compatibles

Assassin's Creed® Odyssey - 47GB
Battlefield 5 - 34GB
Call of Cthulhu - 11GB
Call of Duty®: Black Ops 4 - 45GB
Darksiders 3 - 20GB
DARK SOULS™: REMASTERED - 7.5GB
Detroit: Become Human - 80GB
Divinity: Original Sin 2 - Definitive Edition - 20GB
F1 2018 - 34GB
Fallout 76 - 44GB
Far Cry®3 Classic Edition - 8.5GB
FIFA 19 - 41GB
Hitman HD Enhanced Collection - 34GB
HITMAN™ 2 - 43GB
Jurassic World Evolution - 6.50GB
Just Cause 4 - 45GB
Just Dance® 2019 - 23GB
KINGDOM HEARTS 3 - 38GB
Life is Strange 2 - 10GB
Marvel’s Spider-Man - 48GB
MotoGP™18 - 12GB
NBA 2K19 - 49GB
NHL™ 19 - 30GB
PES 19 - 28GB
Red Dead Redemption 2 - 100GB
Red Faction Guerrilla Re-Mars-tered - 28GB
RESIDENT EVIL 2 - 23GB
Ride 3 - 20GB
Shadow of the Tomb Raider - 30GB
SOULCALIBUR VI - 10GB
Spyro Reignited Trilogy - 32GB
The Crew 2 - 27GB
The Forest - 2.30GB
Thronebreaker: The Witcher Tales - 13GB
Unravel Two - 3.5GB
Vampyr - 15GB
WWE 2K19 - 46GB
Yakuza Kiwami 2 - 39GB

Liste incomplète mais ça donne envie !!

M3T4

07 juillet 2020, 09:19

Le firmware 6.72 pour ceux que ça intéresse. Apparemment Mira a été mis à jour pour supporter le 6.72 :https://mega.nz/file...CkD0kr881-fTRBkFirmware à mettre de côté en attendant un tuto, ne flashez pas votre console tout de suite.
C'est normal qu'il pese 1 go ?
Oui c'est la full pas la recovery. J'ai trouvé ce lien sur Twitter, je ne sais pas encore si va être le bon firmware mais je l'ai mis de côté au cas où.

ok merci

Chewbacca50

07 juillet 2020, 09:19

Super nouvelle !!!! Merci à lui !!!!! Ce serait cool d'avoir accès à+ de jeux !!!!!!!!!!!!!!!!!!!

nabilrezki42

07 juillet 2020, 09:21

Non mais soit j'ai mal lu et mal compris la news soit tout le monde s'enflamme dans les commentaires.

On est bien d'accord que TheFlow vient de trouver une faille, certes, mais qu'il l'a reporté à Sony, que de ce fait, et de l'accord qu'il a entretenu avec eux, il n'a pas publié de fichiers quelconques, en contre-partie des 10 000 dollars.

Il a revanche dévoilé la méthode pour trouver la faille, qui permettra potentiellement à d'autres hackers de développer un exploit, c'est bien ça ?

Stakhanov

07 juillet 2020, 09:42

Gneuh Gneuh Gneuh TheFlow c 1 salo, il pensse ka larjen

ReshibanGaming

07 juillet 2020, 09:47

Cool TheFlow!

ReshibanGaming

07 juillet 2020, 09:48

Gneuh Gneuh Gneuh TheFlow c 1 salo, il pensse ka larjen

Eussou? :issou:

fred_cbr

07 juillet 2020, 09:51

Oui j ai compris la même chose donc pas pour tout de suite mais ds qqs semaines

assasmourad

07 juillet 2020, 10:23

Bonjour,une liste des jeux compatibles
...
Liste incomplète mais ça donne envie !!

C'est bien de rêver mais avant d'enflammer le monde, n'oublie pas que cela est valable qu'avec la version 1.00 ; pour vraiment y jouer il faut mettre à jour les jeux et cela est problématique. Ce n'est plus comme avec la ps3 ou les vrais hackers d'époque patchaient les updates de jeux.
Sinon bonne nouvelle.

Haevens

07 juillet 2020, 10:23

+14

Truc de malade vous étiez tous entrains de l'insulter etc. et maintenant qu'il dévoile qu'il y a bien un exploit en 7.02 vous retournait tous votre manche jamais vu ça.

Cliquer ici pour continuer sur le forum