[PS5] John Törnblom dévoile l'implémentation de Java BSD ipv6 UAF

Playstation 3 / 4

Le développeur John Törnblom propose l'implémentation de la toute dernière évolution du hack de TheFlow sur le déploiement récent lié à ipv6 via l'exploit Java Bluray.

L'exploit "ipv6 uaf" semble totalement implémenté dans le kernel et permet l'exécution de code arbitraire, cependant c'est au niveau de l'HyperVisor qu'il manque l'exploit ce qui bloque partiellement l'exploit kernel intégral, c'est comme s'il manquait une des étapes de l'exploit kernel.

Le processus HyperVisor est celui qui gère les machines virtuelles (VM), on pensait que la console PlayStation 5 n'en avait pas, mais il semble avoir été introduit pour accélérer l'exécution de code non signé en mode utilisateur invité.

L'HyperVisor (HV) de la PS5 signifie que toutes les applications s'exécutent dans une machine virtuelle, ce qui pourrait honnêtement être suffisant pour un environnement homebrew, mais ne permettra pas aux pirates d'accéder aux fonctions du kernel et de les patcher, le graal pour un véritable jailbreak. En parallèle, l'eXecute Only Memory (XOM) empêche la lecture (et donc le dumping, sans parler de la rétro-ingénierie) du kernel dans le contexte de l'exploit.

D'autres développeurs comme ZNullPtr ou encore Specter s'intéressent encore et toujours aux exploits PlayStation, et ils donnent aussi leur opinion, en disant que c'est probablement une bonne direction à prendre.

Mercredi 28 Septembre 2022, 21:00 par tralala

Source : twitter.com

jeferey

28 septembre 2022, 21:24

c'est ouf, je pense qu'elle tombera bien avant la PS4!

BlackBrain

28 septembre 2022, 21:52

Les premiers exploits PS4 connus (ce qui ne veut pas dire publiés) étaient en 1.76...

Donc je doute fortement qu'elle tombe plus vite que la PS4.

L'hyperviseur semble être, de prime abord, un sacré morceau. Après rien n'est infaillible mais j'ai bien peur que cela nécessite encore pas mal de temps !

nenito2k

28 septembre 2022, 22:10

Très intéressant.. Mais bon tous les jeux ps5 sont en réalité de simple jeux crossgen..et le pire avec la même qualité pratiquement que la version ps4... Donc

MeteK

29 septembre 2022, 00:00

Très intéressant.. Mais bon tous les jeux ps5 sont en réalité de simple jeux crossgen..et le pire avec la même qualité pratiquement que la version ps4... Donc

Et voilà .... résumer le hack à ça ...

Rancheros

29 septembre 2022, 04:35

Sleir vient de libéré son kex aussi

BlackBrain

29 septembre 2022, 05:48

Très intéressant.. Mais bon tous les jeux ps5 sont en réalité de simple jeux crossgen..et le pire avec la même qualité pratiquement que la version ps4... Donc
Et voilà .... résumer le hack à ça ...

Ou résumer son intellect... Le troll de base qui n'a jamais mis les mains sur une PS5 et raconte de la m....

Cedsaill3

29 septembre 2022, 06:31

https://github.com/s...e67d6b6b142a114

nabilrezki42

29 septembre 2022, 07:53

Je comprends pas vraiment cette petite guéguerre entre ceux qui ne voit pas l'intérêt du hack car selon eux il n'y aurait pas des masses de jeux, et ceux qui s'offusquent qu'il y ai des gens qui veulent juste la gratuité des jeux...

Chacun voit midi à sa porte, pour ma part je suis admiratif des avancées du hack, peu importe ce qu'il apporte, qu'il soit permanent ou non, dédié aux homebrews uniquement ou uniquement aux jeux de base.

J'ai littéralement toute les consoles, récentes et retro, toutes celles qui sont hackables sont en CFW ou hackées de manière semi permanentes. Je mod une console dès que c'est possible, juste pour le principe d'exploiter son potentiel, mais concrètement et je parle pour moi, je n'utilise pas d'homebrews sur ces dernières, uniquement des backups de jeux que j'ai à ma disposition. Pour les homebrews j'ai mon pc, et ça me va très bien.

Donc je comprends autant ceux qui veulent juste des jeux piratés que ceux qui veulent juste voir la scène avancer.

J'ai l'impression qu'il y a une chasse aux sorcières dès que quelqu'un à le malheur de se réjouir qu'il peut télécharger un jeu fraichement sorti

LOUSTIK

29 septembre 2022, 08:23

Nabil, le warez n'aide pas la scène c'est indéniable, du fait que la grande majorité des devs ne sont pas pour.
Certains utilisateurs l'ont bien compris en vilipendant les profils excessifs qui à force de littéralement saoulé les devs sur les jeux pirates en ont fait craquer certains.
Et des devs de talent yen a pas des masses.

Vegakiller

29 septembre 2022, 11:05

Et voilà .... résumer le hack à ça ...

Je trouve qu'il y a quand même une sacrée hypocrise à ce niveau là de la part de la scène du hack.
Quand on regarde les topics les plus lus et les plus commentés sur ce site, c'est bizarrement ceux qui parlent des backport des jeux PS4.
Lancer des petits homebrews c'est sympa, mais personne n'achète une PS5 à 550€ dans le but de la hacker pour jouer à un remake de snake ou lancer linux par exemple.
Attention, je ne remets pas en cause le travail des devs qui prennent du temps pour développer des petits jeux ou des applications, au contraire.
Mais je ne peux pas croire qu'on prenne le risque de briquer une console, en temps qu'user final, uniquement pour lancer un ou deux petits homebrews qui se boucleront en 30 minutes.
Alors non, la scène du hack ne se résume pas qu'au warez. Mais nier que c'est un gros moteur, c'est mentir celon moi.

tralala

29 septembre 2022, 13:02

https://github.com/s...e67d6b6b142a114

sleirsgoevy est dans le coup.

M3T4

29 septembre 2022, 19:06

Les premiers exploits PS4 connus (ce qui ne veut pas dire publiés) étaient en 1.76...

Donc je doute fortement qu'elle tombe plus vite que la PS4.

L'hyperviseur semble être, de prime abord, un sacré morceau. Après rien n'est infaillible mais j'ai bien peur que cela nécessite encore pas mal de temps !

Surtout si l'hyperviseur est aussi du coté hardware

MasteR_KeY

29 septembre 2022, 19:45

Imaginez PS5 CFW WANINKOKO

BlackBrain

29 septembre 2022, 20:13

Je doute que l'on revoit un jour Waninkoko sur la scène PS!

Mais pour être sérieux deux minutes, perso avant d'utiliser le Rebug, je tournais sous Waninkoko v1 puis v2 (en 3.55 forcément)!

Waikiki

29 septembre 2022, 22:40

Mdr lire Wininkoko m'a replongé dans ma jeunesse

Chewbacca50

29 septembre 2022, 22:45

Merci pour la news !

darkstorm

30 septembre 2022, 12:42

Pour info l'exploit John Törnblom est pour FreeBSD, pas pour PS5. L'exploit de sleirsgoevy est lui bien pour PS5

Cliquer ici pour continuer sur le forum