[PS5] Elle est bien vulnérable à un exploit kernel (IPV6 Socket UAF)

1403 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Playstation 3 / 4
[PS5] Elle est bien vulnérable à un exploit kernel (IPV6 Socket UAF)
 
En Janvier dernier, TheFlow dévoilait un exploit permettant l'utilisant du lecteur blu ray comme point d'entrée dans la sécurité de la PS5. 
 
Depuis quelques jours, TheFlow a réaffirmé sa supériorité en la matière puisque le ticket qu'il avait déposé en Janvier dernier, et qui lui avait permis d'obtenir un gain de 10 000 $ vient d'être dévoilé. 
 
 
 
 
Nous pouvons lire dans le ticket qu'il a "pu utiliser une vulnérabilité en conjonction avec la chaîne d'exploitation bd-j pour obtenir l'accès au kernel."
 
L'exploit utilisé n'est pas nouveau, il était déjà celui utilisé sur le jailbreak du firmware 6.72 et surtout le 7.02 de la PS4, comme le précise TheFlow "Cette vulnérabilité avait été signalée par moi même pour la PS4 il y a 2 ans alors que la PS5 n'existait pas encore, donc cela doit être considéré comme un nouveau signalement et non un doublon".
 
 
 
 
L'exploit Use-after-free in setsockopt IPV6_2292PKTOPTIONS est détaillé ici : Hackerone.com
 

 

Mercredi 21 Septembre 2022, 07:46 par tralala
Source : wololo.net
21 septembre 2022, 07:49
Approuver ce commentaire (+1)
merci tralala pour cette news
Répondre à ce commentaire
21 septembre 2022, 07:52
Approuver ce commentaire (+1)
+3
On savait depuis longtemps que TheFlow disposait d'un kexploit pour PS5, le plus fun est de voir de quel kexploit il est question, dire qu'on l'avait sous le nez tout ce temps XD

Je suis quand même mort de rire â l'idée d'imaginer TheFlow combiner son point d'entrée (BD-J) avec cet exploit... On se dit quoi dans ces moments? Allez, on tente, sur un malentendu... XD
Répondre à ce commentaire
21 septembre 2022, 08:02
Approuver ce commentaire (+1)
+2

Décidemment, TheFlow est quand même le cerveau de la scène PS4/PS5 :D
Je n'ai pas de PS5 et le jailbreak des jeux ne m'intéresse pas sur les consoles Sony mais c'est ça reste cool pour les autres ^^

Merci pour la news

Répondre à ce commentaire
21 septembre 2022, 08:11
Approuver ce commentaire (+1)
Bonjour et bravo encore à lui. Ouff j'ai rien mis à jour encore!!
Merci pour la news tralala !!
Répondre à ce commentaire
21 septembre 2022, 08:13
Approuver ce commentaire (+1)
+1
Mais quel GODLIKE ce mec sérieux... je me demande comment fait-il pour découvrir toutes ces fail etc... le mec à un niveau de folie quoi...
Répondre à ce commentaire
21 septembre 2022, 09:31
Approuver ce commentaire (+1)
Pour pouvoir lancer des jeux piratés il faut quand meme un accès a l'hyperviseur de la console mais c'est déja une grande avancé

https://twitter.com/...4Z_vWWV-xg&s=19
Répondre à ce commentaire
21 septembre 2022, 09:40
Approuver ce commentaire (+1)
Ce mec est une tronche.

Il m epatera toujours.
Répondre à ce commentaire
21 septembre 2022, 09:49
Approuver ce commentaire (+1)
The GOAT
Répondre à ce commentaire
21 septembre 2022, 10:43
Approuver ce commentaire (+1)
Un gars sérieux !!!
loin des rigolos au tout début de la scène ps4.
d'ailleurs ces idiots sont passer au oubliettes et tant mieux .
Répondre à ce commentaire
21 septembre 2022, 10:53
Approuver ce commentaire (+1)
+2

Décidemment, TheFlow est quand même le cerveau de la scène PS4/PS5 :D


Et PSVITA !!
Répondre à ce commentaire
21 septembre 2022, 11:26
Approuver ce commentaire (+1)

Un gars sérieux !!!
loin des rigolos au tout début de la scène ps4.
d'ailleurs ces idiots sont passer au oubliettes et tant mieux .

Et toi t’es quoi ?
Répondre à ce commentaire
21 septembre 2022, 12:09
Approuver ce commentaire (+1)
+2
a mon avis la ps5 est aussi vulnérable a l'exploit exfathax, comme sur ps4
Répondre à ce commentaire
21 septembre 2022, 12:15
Approuver ce commentaire (+1)
+2
Plus tôt : ..., version 4.50 publiée (non corrigée)
8 mars 2022 : sortie du FW 4.51 (probablement non corrigé)
23 mars 2022 : sortie du FW 5.00 (probablement corrigé)
31 mars 2022 : confirmation du patch
13 avril 2022 : sortie du FW 5.02 (correctif)
Plus tard : 5.10, 5.50, 6.00 publié (correctif)
Répondre à ce commentaire
21 septembre 2022, 13:10
Approuver ce commentaire (+1)

Un gars sérieux !!!
loin des rigolos au tout début de la scène ps4.
d'ailleurs ces idiots sont passer au oubliettes et tant mieux .

Il est pas le premier à trouver l'exploit du lecteur cela vient d'un expert de kaspersky qu'il a dévoilé bien avant lui , si Google le laisse trouver des exploits contre Sony c'est sûrement qu'il a de l'aide derrière.
Répondre à ce commentaire
21 septembre 2022, 13:15
Approuver ce commentaire (+1)
+3
Attention même avec le kex ps5 pas de jeux ps5, ni homebrews sans hack de l hyperviseur...
On se rapproche mais y a encore du chemin...
Répondre à ce commentaire
21 septembre 2022, 13:19
Approuver ce commentaire (+1)
+2
Salut Markus. Ba après tant mieux. Le piratage c’est à chier. Moi j’ai hacker ma ps4. Depuis que batocera est sortie je suis heureux. L’émulation est au top. De plus certains Linux sont super. Ça tourne même mieux que sur mon pc. Et ton travail sur les homebrew est super au passage. Big up Markus et autres dev
Répondre à ce commentaire
21 septembre 2022, 13:24
Approuver ce commentaire (+1)
+1

Salut Markus. Ba après tant mieux. Le piratage c’est à chier. Moi j’ai hacker ma ps4. Depuis que batocera est sortie je suis heureux. L’émulation est au top. De plus certains Linux sont super. Ça tourne même mieux que sur mon pc. Et ton travail sur les homebrew est super au passage. Big up Markus et autres dev


Merci ^^...
Mais le soucis là c est que même les homebrews ne seront pas possible sans hack de l hyperviseur... autant les jeux ps5 je m en fou mais les homebrews ca me fais chier de pas pouvoir les lancer...
Plus qu à continuer à être patient...
Répondre à ce commentaire
21 septembre 2022, 13:32
Approuver ce commentaire (+1)
+4

Un gars sérieux !!!
loin des rigolos au tout début de la scène ps4.
d'ailleurs ces idiots sont passer au oubliettes et tant mieux .

Et toi t’es quoi ?


Moi je suis moi et je me prends pas pour ce que je ne suis pas !!!
Répondre à ce commentaire
21 septembre 2022, 13:39
Approuver ce commentaire (+1)
+3

Un gars sérieux !!!
loin des rigolos au tout début de la scène ps4.
d'ailleurs ces idiots sont passer au oubliettes et tant mieux .

Il est pas le premier à trouver l'exploit du lecteur cela vient d'un expert de kaspersky qu'il a dévoilé bien avant lui , si Google le laisse trouver des exploits contre Sony c'est sûrement qu'il a de l'aide derrière.


Oui je sais qu'il n'ai pas le premier :) cela n'empêche que sa reste un gars tres respectable.
Pour tout ce qu'il apporte à la scène sony :)
Répondre à ce commentaire
21 septembre 2022, 13:40
Approuver ce commentaire (+1)
Hi,
je n'ai pas compris, à partir du debug menu on ne peut pas installer les jeux comme sur ps4 ?
Répondre à ce commentaire
21 septembre 2022, 13:53
Approuver ce commentaire (+1)
+3

Edit modo:
Prochaine fois c est ban 24h

 

Edit 2: 

Ton cas est reglé, à bientôt sous un autre pseudo ;)

et chaque compte que tu créeras que je grillerais sera ban définitivement ;)

Répondre à ce commentaire
21 septembre 2022, 14:07
Approuver ce commentaire (+1)
Merci TheFlow tu nous gâte comme à chaque fois
Répondre à ce commentaire
Utilisateur en ligne
21 septembre 2022, 14:11
Approuver ce commentaire (+1)
+2

Un kernel exploit pour lancer Linux sur PS5 comme sur la PS4, ça serait top. Niveau homebrews et émulateurs, il y a tout ce qu'il faut, et on peut même lancer des jeux PC... Perso le piratage PS5 je m'en cognerais, mais si on pouvait lancer Linux dessus, pleinement fonctionnel, je me prendrais une PS5 rien que pouvoir m'en servir comme PC, et lancer de temps en temps un jeu en exclu, legit, dessus avec l'OS d'origine...

Répondre à ce commentaire
21 septembre 2022, 14:30
Approuver ce commentaire (+1)
+4

Décidemment, TheFlow est quand même le cerveau de la scène PS4/PS5 :D


Et PSVITA !!

Et PSP en tant que Total Noob
Répondre à ce commentaire
21 septembre 2022, 15:09
Approuver ce commentaire (+1)

Un kernel exploit pour lancer Linux sur PS5 comme sur la PS4, ça serait top. Niveau homebrews et émulateurs, il y a tout ce qu'il faut, et on peut même lancer des jeux PC... Perso le piratage PS5 je m'en cognerais, mais si on pouvait lancer Linux dessus, pleinement fonctionnel, je me prendrais une PS5 rien que pouvoir m'en servir comme PC, et lancer de temps en temps un jeu en exclu, legit, dessus avec l'OS d'origine...


Cela risque pas d'arriver avant des années j'ai testé Linux sur PS4 est c'est pas très performant.
Répondre à ce commentaire
21 septembre 2022, 15:30
Approuver ce commentaire (+1)
+3

Un kernel exploit pour lancer Linux sur PS5 comme sur la PS4, ça serait top. Niveau homebrews et émulateurs, il y a tout ce qu'il faut, et on peut même lancer des jeux PC... Perso le piratage PS5 je m'en cognerais, mais si on pouvait lancer Linux dessus, pleinement fonctionnel, je me prendrais une PS5 rien que pouvoir m'en servir comme PC, et lancer de temps en temps un jeu en exclu, legit, dessus avec l'OS d'origine...

Cela risque pas d'arriver avant des années j'ai testé Linux sur PS4 est c'est pas très performant.


t'as pas très bien du tester ..
Répondre à ce commentaire
21 septembre 2022, 15:58
Approuver ce commentaire (+1)

Un kernel exploit pour lancer Linux sur PS5 comme sur la PS4, ça serait top. Niveau homebrews et émulateurs, il y a tout ce qu'il faut, et on peut même lancer des jeux PC... Perso le piratage PS5 je m'en cognerais, mais si on pouvait lancer Linux dessus, pleinement fonctionnel, je me prendrais une PS5 rien que pouvoir m'en servir comme PC, et lancer de temps en temps un jeu en exclu, legit, dessus avec l'OS d'origine...

Cela risque pas d'arriver avant des années j'ai testé Linux sur PS4 est c'est pas très performant.


t'as pas très bien du tester ..

Si j'ai suivi un célèbre youtubeur que je citerai pas et c'est pas la folie l'optimisation GPU est pas top et tu es obligé de swap la mémoire car la PS4 n'a pas assez de mémoire...

Puis en plein jeu la console freeze sur certains jeux pour je ne sais quelle raison, j'ai testé sur la slim pas la pro mais tu sais comme un émulateur , un vrai PC c'est un vrai PC , un vrai mac c'est un vrai mac je parle d'expérience dans le monde informatique depuis plus de 20 ans...tout cela c'est de la bidouille et le pire je connaissais déjà la réponse avant d'installer Linux sur PS4 comme quoi.
Répondre à ce commentaire
21 septembre 2022, 16:10
Approuver ce commentaire (+1)
+2
pourtant j'arrive a faire tourner plein de jeux sur ps4linux sans aucun problème, que ça soit wiiu,switch ou encore windows, sans parler des consoles old gen comme la psp,ps2 etc... Le tout tournant largement a 60FPs voir bien plus pour les jeux pcs windows. Et du swap il y en a partout, a commencer sur tous les windows (c le pagefile.sys)
Répondre à ce commentaire
21 septembre 2022, 16:11
Approuver ce commentaire (+1)
+1
Quoi qu il arrive faudra pas attendre grand chose juste en apprendre plus dans l immédiat puis le 4.03 commence à avoir de l age mais bon faut garder espoir on a déjà pas mal de point d entrée.
Quand tu a la chance d avoir plusieurs ps5 ça va mais celui qui attend en 4.03 sans autres console....Pff j hésiterais ..pour peut être lancer un jour un emulateur Nintendo sur une ps5..mouai
Longue vie à la ps4 on va dire...
Répondre à ce commentaire
21 septembre 2022, 19:07
Approuver ce commentaire (+1)

pourtant j'arrive a faire tourner plein de jeux sur ps4linux sans aucun problème, que ça soit wiiu,switch ou encore windows, sans parler des consoles old gen comme la psp,ps2 etc... Le tout tournant largement a 60FPs voir bien plus pour les jeux pcs windows. Et du swap il y en a partout, a commencer sur tous les windows (c le pagefile.sys)


Sur la Pro j'ai pas testé peut-être que cela fonctionne mieux.
Répondre à ce commentaire
21 septembre 2022, 19:46
Approuver ce commentaire (+1)
j'ai une PHAT , cuh12xx ...
youtu.be/A4mgKoa84j4
youtu.be/3MHtp8F7SFU
youtu.be/iFOwQNYSLR4
youtu.be/KPX25uCxpAY

bref ..
Répondre à ce commentaire
21 septembre 2022, 19:51
Approuver ce commentaire (+1)
Une news bien sympathique ! Merci !
Répondre à ce commentaire
21 septembre 2022, 21:28
Approuver ce commentaire (+1)
+2

j'ai une PHAT , cuh12xx ...
youtu.be/A4mgKoa84j4
youtu.be/3MHtp8F7SFU
youtu.be/iFOwQNYSLR4
youtu.be/KPX25uCxpAY

bref ..


Essaies zelda twilight princess sur dolphin et pas des jeux light comme tu le fais pour prouver que ça tourne à 60 fps
Et avec le mode fenêtre, quelle résolution le jeu ? antialiasing? si tu as tes 60 fps en low.
Répondre à ce commentaire
Utilisateur en ligne
21 septembre 2022, 21:55
Approuver ce commentaire (+1)

Sur la Pro j'ai pas testé peut-être que cela fonctionne mieux.

J'ai pu tester quand j'en avais une, et ça tournait bien mieux encore. :)

Répondre à ce commentaire
21 septembre 2022, 21:56
Approuver ce commentaire (+1)

Edit modo:
Prochaine fois c est ban 24h
 
Edit 2: 
Ton cas est reglé, à bientôt sous un autre pseudo ;)
et chaque compte que tu créeras que je grillerais sera ban définitivement ;)


A quand ton nouvel album ? ^^ ( hors sujet ) mais marrant lol
Répondre à ce commentaire
21 septembre 2022, 22:01
Approuver ce commentaire (+1)
+2

a mon avis la ps5 est aussi vulnérable a l'exploit exfathax, comme sur ps4

Ouai il vient justement de partagé des information sur le sujet XD

https://hackerone.com/reports/1340942
Répondre à ce commentaire
21 septembre 2022, 22:22
Approuver ce commentaire (+1)
+2
Ça vient juste d'être dévoilé en fait, il savait déjà lors de la déclaration de la faille (il y a 1 an) que celle-ci était également fonctionnelle sur PS5!

TheFlow maitrise vraiment l'environnement Playstation... S'il y en a bien un qui peut flinguer l'hyperviseur c'est lui à mon humble avis... Si ce n'est pas déjà fait.
Répondre à ce commentaire
21 septembre 2022, 23:00
Approuver ce commentaire (+1)
mais bon, des failles toujours déjà comblées car payées. Il a bien tout compris. Dommage qu'il n'y ait pas de failles matérielles comme il y a eu pour Nintendo ou Apple.
Répondre à ce commentaire
22 septembre 2022, 00:10
Approuver ce commentaire (+1)
+1

j'ai une PHAT , cuh12xx ...
youtu.be/A4mgKoa84j4
youtu.be/3MHtp8F7SFU
youtu.be/iFOwQNYSLR4
youtu.be/KPX25uCxpAY

bref ..


Essaies zelda twilight princess sur dolphin et pas des jeux light comme tu le fais pour prouver que ça tourne à 60 fps
Et avec le mode fenêtre, quelle résolution le jeu ? antialiasing? si tu as tes 60 fps en low.


encore un post plein de mauvaise foi, je ne fais croire rien du tout,je suis factuel,je te montre des vidéos a 60fps, je n'invente rien, c'est des AAA nintendo , donc bon le light .. Quant à la résolution on voit bien que ce n'est pas du 340p mais du 720p.
peut-être que mario kart 8 sera moins 'light' pour toi : youtube.com/watch?v=7KiHXpRLBio et donc c'est toujours du 720p a 60fps
ZELDA BTOW qui tourne un peu moins vite mais qui est largement jouable : youtube.com/watch?v=H-NHFyMox7c

c'est sure que pour arriver à ce résultat on ne s'est pas contenté de suivre un tuto de moddedwarfare sur youtube. Bref je vais arrêter de répondre aux attaques de noobs/haters qui avancent des arguments infondés, histoire d'arrêter de pourrir les news.
Répondre à ce commentaire
22 septembre 2022, 01:26
Approuver ce commentaire (+1)

j'ai une PHAT , cuh12xx ...
youtu.be/A4mgKoa84j4
youtu.be/3MHtp8F7SFU
youtu.be/iFOwQNYSLR4
youtu.be/KPX25uCxpAY

bref ..


Essaies zelda twilight princess sur dolphin et pas des jeux light comme tu le fais pour prouver que ça tourne à 60 fps
Et avec le mode fenêtre, quelle résolution le jeu ? antialiasing? si tu as tes 60 fps en low.


encore un post plein de mauvaise foi, je ne fais croire rien du tout,je suis factuel,je te montre des vidéos a 60fps, je n'invente rien, c'est des AAA nintendo , donc bon le light .. Quant à la résolution on voit bien que ce n'est pas du 340p mais du 720p.
peut-être que mario kart 8 sera moins 'light' pour toi : youtube.com/watch?v=7KiHXpRLBio et donc c'est toujours du 720p a 60fps
ZELDA BTOW qui tourne un peu moins vite mais qui est largement jouable : youtube.com/watch?v=H-NHFyMox7c

c'est sure que pour arriver à ce résultat on ne s'est pas contenté de suivre un tuto de moddedwarfare sur youtube. Bref je vais arrêter de répondre aux attaques de noobs/haters qui avancent des arguments infondés, histoire d'arrêter de pourrir les news.


C'est limite quand même.
Répondre à ce commentaire
22 septembre 2022, 03:31
Approuver ce commentaire (+1)
+1

Edit modo:
Prochaine fois c est ban 24h
 
Edit 2: 
Ton cas est reglé, à bientôt sous un autre pseudo ;)
et chaque compte que tu créeras que je grillerais sera ban définitivement ;)


Se faire ban par Wejdene, l'angoisse...
Répondre à ce commentaire
22 septembre 2022, 07:56
Approuver ce commentaire (+1)
+2

j'ai une PHAT , cuh12xx ...
youtu.be/A4mgKoa84j4
youtu.be/3MHtp8F7SFU
youtu.be/iFOwQNYSLR4
youtu.be/KPX25uCxpAY

bref ..


Essaies zelda twilight princess sur dolphin et pas des jeux light comme tu le fais pour prouver que ça tourne à 60 fps
Et avec le mode fenêtre, quelle résolution le jeu ? antialiasing? si tu as tes 60 fps en low.


encore un post plein de mauvaise foi, je ne fais croire rien du tout,je suis factuel,je te montre des vidéos a 60fps, je n'invente rien, c'est des AAA nintendo , donc bon le light .. Quant à la résolution on voit bien que ce n'est pas du 340p mais du 720p.
peut-être que mario kart 8 sera moins 'light' pour toi : youtube.com/watch?v=7KiHXpRLBio et donc c'est toujours du 720p a 60fps
ZELDA BTOW qui tourne un peu moins vite mais qui est largement jouable : youtube.com/watch?v=H-NHFyMox7c

c'est sure que pour arriver à ce résultat on ne s'est pas contenté de suivre un tuto de moddedwarfare sur youtube. Bref je vais arrêter de répondre aux attaques de noobs/haters qui avancent des arguments infondés, histoire d'arrêter de pourrir les news.


Après c'est pas pour faire le rabat-joie et chercher une faille dans ce que tu avances, mais faut reconnaitre qu'à l'heure actuelle, pour la grande partie d'entre nous (sur ce site en tout cas), on dispose (j'imagine, ayant tous un certain âge) de beaucoup de consoles retro, et d'un pc suffisamment performant pour ne pas avoir à se limiter sur des consoles comme la ps4 pour jouer à des emus de WIIU ou switch.

Et de ce fait, avec une config raisonnable on peut très facilement faire tourner n'importe quel emu à plus de 60fps en 1080 voir 2160p, sur un écran de salon avec launchbox pour avoir un front end sympa et user friendly.

Je suis à des années lumières de critiquer les avancées de la scène ps4 ou n'importe quelle autre scène d'ailleurs, bien au contraire je trouve cela top. Mais perso j'ai besoin d'une interface sympa et d'une expérience vraiment optimale sur une large librairie de jeux.

Du coup de me dire que je dois passer par linux avec un UI pas très user friendly juste pour avoir une librairie pas très complète, c'est pas trop pour moi, comme pour beaucoup je pense.
Répondre à ce commentaire
22 septembre 2022, 09:02
Approuver ce commentaire (+1)
+1
Le kexploit serait bien en exfathax

https://hackerone.com/reports/1340942

Ca promet un décembre comme l'année dernière :D
Répondre à ce commentaire
22 septembre 2022, 11:36
Approuver ce commentaire (+1)
mouais ... on va attendre avant de s'exciter ...
Après je suis en 4.xx de mémoire alors c'est cuit pour moi non ?
Répondre à ce commentaire
22 septembre 2022, 12:49
Approuver ce commentaire (+1)
Non normalement 4.03 ça devrait être bon
Répondre à ce commentaire
22 septembre 2022, 13:05
Approuver ce commentaire (+1)
4.5 ici c'est pour ça ...
Répondre à ce commentaire
22 septembre 2022, 13:17
Approuver ce commentaire (+1)
je cherche le firmware 4.50 pour me le mettre de coté mais j'arrive pas à le trouver
Répondre à ce commentaire
22 septembre 2022, 14:13
Approuver ce commentaire (+1)

je cherche le firmware 4.50 pour me le mettre de coté mais j'arrive pas à le trouver


Pk le 4.50, le kex est en 4.03...
Répondre à ce commentaire
22 septembre 2022, 18:11
Approuver ce commentaire (+1)

je cherche le firmware 4.50 pour me le mettre de coté mais j'arrive pas à le trouver

Pk le 4.50, le kex est en 4.03...

ah j'avais cru comprendre que ça passais aussi en 4.50.
Nickel alors, je touche à rien!

Merci markus95
Répondre à ce commentaire
24 septembre 2022, 09:56
Approuver ce commentaire (+1)
+1
Savez-vous quel est le firmware actuel sur les nouvelles PS5 en vente actuellement?
Répondre à ce commentaire
24 septembre 2022, 18:16
Approuver ce commentaire (+1)
+2
Les PS5 étant vendues à flux tendu, elles sont forcément supérieur à 4.50... À moins de l'acheter à un scalper qui la traine depuis des mois...
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer