[PS5] Interview de Flat_z suite au dump du PS5 bootrom PSP (Platform Security Processor)
.
C'est quoi un Hyperviseur?
Qui peut me faire un résumé de l'accomplissement de ce qu'il a fait en langage Call Of Duty
Il n'y a pas d'original, c'est une compilation de toutes les questions réponses du discord
Ou l'original c'est ici ^^ . (1h pour faire la news ^^)
C'est quoi un Hyperviseur?
Qui peut me faire un résumé de l'accomplissement de ce qu'il a fait en langage Call Of Duty
En tres tres gros, L hyperviseur est comme une boîte fermé où toute les opérations et vérifications se font en interne...
Donc sans hack de cette boîte pas d accès au homebrews ni au backup...
Il a donc hacké cette boîte, en passant par une sauvegarde d un jeu PS4 modifié (comment on sait pas...)
Grâce à ce hack il a récupéré et decrypté cette boîte, il a donc maintenant accès à tous ce qu il y a dedans... les clefs de chiffrement, déchiffrement, etc etc...
C est comme la boîte de pandore, il a un contrôle total sur la ps5 maintenant...
Mais qui ne servira qu'à lui lol.
n'empêche lui et la team fail0verflow c'est des killers.
LA règle de base pour la recherche sur les exploits sur consoles de jeux, c'est d'avoir toujours un hack complet non publié publiquement, conservé en privé.
Si ce n'est pas publié, ce n'est pas corrigé, ce qui facilite énormément la recherche de nouvelles failles sur tous les firmwares, y compris ceux publiés par Sony à chaque fois.
Un hacker aura toujours plus de difficulté à faire ses recherches et tout déverrouiller si tout est cloisonné par défaut, et beaucoup plus de facilité si la boîte de pandore est déjà ouverte.
Rien que pour le débogage et l'accès réseau, empêcher l'hyperviseur de bloquer/rebooter la console si telle ou telle essai ne fonctionne pas, c'est un énorme gain de temps assuré.
En outre, ça permet d'ouvrir toutes les portes fermées et d'aller chercher davantage de pistes d'exploits.
Mais qui ne servira qu'à lui lol.
n'empêche lui et la team fail0verflow c'est des killers.
LA règle de base pour la recherche sur les exploits sur consoles de jeux, c'est d'avoir toujours un hack complet non publié publiquement, conservé en privé.
Si ce n'est pas publié, ce n'est pas corrigé, ce qui facilite énormément la recherche de nouvelles failles sur tous les firmwares, y compris ceux publiés par Sony à chaque fois.
Un hacker aura toujours plus de difficulté à faire ses recherches et tout déverrouiller si tout est cloisonné par défaut, et beaucoup plus de facilité si la boîte de pandore est déjà ouverte.
Rien que pour le débogage et l'accès réseau, empêcher l'hyperviseur de bloquer/rebooter la console si telle ou telle essai ne fonctionne pas, c'est un énorme gain de temps assuré.
En outre, ça permet d'ouvrir toutes les portes fermées et d'aller chercher davantage de pistes d'exploits.
Jusque là, que je sache, il n'a pas revendu les failles qu'il a découvert.
De plus, dans l'interview, on voit bien qu'il attribue ce hack à la team FailOverFlow et qu'il n'a fait que (re)découvrir leur méthode.
Je le vois mal revendre une faille qu'il ne considère même pas être la sienne.
Tout comme yopadato j'ai commencé le hack avec la ps1 et je n'ai jamais arrêté. Je confirme complètement ce qu'il dit sur la nouvelle mentalité des hackers. La faute à l'inflation ???
