[PS4/PS5] Le PoC sur la faille à 50 000 $ dévoilé ?

509 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Playstation 3 / 4
[PS4/PS5] Le PoC sur la faille à 50 000 $ dévoilé ?
Le POC "Proof of Concept" CVE-2006-4304 pour PS4/PS5 fait sensation, le flux étant censé être secret via la notion de non divulgation lié à HackerOne. Cette découverte mérite l'attention de la communauté, car elle pourrait ouvrir la porte à d'éventuels jailbreaks dans le futur.
 
En fait l'exploit aurait leaké ou du moins il aurait été publié, ce supposé POC du flux a été divulgué sur plusieurs serveurs Discord. C'était à l'origine un POC incomplet mais le développeur Robbedcolek l'a complété.
 
 
 
 
 
Ce n'est toujours pas un exploit du kernel, mais il peut peut-être être utilisé pour écrire un exploit kernel, notamment parce qu'il permettrait d'être accessible sur le firmware 11.00 et inférieur sur PlayStation 4, et sur firmware 8.20 et inférieur sur PlayStation 5. 
 
 
Tout est là : RobbedColek
 
 
Mercredi 31 Janvier 2024, 20:29 par tralala
Source : twitter.com/RobbedColek/
31 janvier 2024, 20:52
Approuver ce commentaire (+1)
Maintenant que ça a été dévoilé , ça peut aller très vite :)
Répondre à ce commentaire
31 janvier 2024, 21:04
Approuver ce commentaire (+1)
On dirais que je dois acheter une nouvelle ps5
Répondre à ce commentaire
31 janvier 2024, 21:13
Approuver ce commentaire (+1)
+5
À voir maintenant si il va falloir attendre 6 mois et plus ;-)
Répondre à ce commentaire
31 janvier 2024, 21:44
Approuver ce commentaire (+1)
La faille a 50k ne vient pas de theFlow il y a erreur sur la personne.
Répondre à ce commentaire
Utilisateur en ligne
31 janvier 2024, 21:53
Approuver ce commentaire (+1)
Faut pas trop s'emballer je pense , on sera pas déçue comme ça , même si c'est une faille a 50k (du jamais vus ) on déjà vus par contre ce genre de situation sans vraiment d'impact comme on l'espérait , par contre c'est bien que ça ne soit pas theflow pour une fois je trouve
Répondre à ce commentaire
31 janvier 2024, 22:03
Approuver ce commentaire (+1)
je suis en 8.40 sur ma ps5 je suis degouter
Répondre à ce commentaire
31 janvier 2024, 23:51
Approuver ce commentaire (+1)
+1

À voir maintenant si il va falloir attendre 6 mois et plus ;-)


Après, c'est que mon avis, mais je pense qu'il ne faut pas que ça soit trop tôt. Du moins pour l'industrie du jeu, qui peine, comme dans beaucoup de domaines. Je suis pour le hack, ne me tombez pas dessus quand je dis cela. ^^

Même si un vrai kexploit tombe dans un an ou deux, pour une machine qui aurait 5 ans disons, c'est bien je trouve.
Répondre à ce commentaire
01 février 2024, 00:31
Approuver ce commentaire (+1)
+1
Allé! Faites un miracle! ...J'ose y croire cette fois! ;)
Répondre à ce commentaire
01 février 2024, 08:30
Approuver ce commentaire (+1)
+5

À voir maintenant si il va falloir attendre 6 mois et plus ;-)


Après, c'est que mon avis, mais je pense qu'il ne faut pas que ça soit trop tôt. Du moins pour l'industrie du jeu, qui peine, comme dans beaucoup de domaines. Je suis pour le hack, ne me tombez pas dessus quand je dis cela. ^^

Même si un vrai kexploit tombe dans un an ou deux, pour une machine qui aurait 5 ans disons, c'est bien je trouve.


On disait la même chose pour la ps3, et malgré un hack en milieu de génération (si je dis pas de bêtises?), on a eu les meilleurs jeux en fin de génération.

Je pense pas que ça influe tant que ça les décisions des éditeurs, ils vont pas s'empêcher de sortir des jeux à cause des hacks de consoles, ça va forcément impacter leur ventes mais pas de manière drastique.

Puis de toute façon, les gens qui hackent leur consoles c'est vraiment un faible pourcentage des consommateurs

Je compte pas le nombre de personnes qui m'ont dit préférer jouer en ligne et payer leurs jeux au lieu d'avoir des jeux gratuits mais sans mode multi.

Jte donne un exemple tout con : la switch
La console est hackable depuis quasiment le début, ça empêche pas Nintendo de faire les meilleurs ventes, que ça soit sur ses jeux ou sur ses consoles
Répondre à ce commentaire
01 février 2024, 09:24
Approuver ce commentaire (+1)
8.40 pour moi aussi...en même temps je suis pas pressé, je joue encore beaucoup sur ma PS4. Dans tous les cas je ne mettrai pas à jour pour le moment, on verra suivant ce qu'il se passe...
Répondre à ce commentaire
01 février 2024, 11:41
Approuver ce commentaire (+1)
Jai une ps5 acheté en octobre qui est dans le carton en attendant un hack!8.20 c'est parfait ;)
Répondre à ce commentaire
01 février 2024, 12:14
Approuver ce commentaire (+1)
+4

À voir maintenant si il va falloir attendre 6 mois et plus ;-)


Après, c'est que mon avis, mais je pense qu'il ne faut pas que ça soit trop tôt. Du moins pour l'industrie du jeu, qui peine, comme dans beaucoup de domaines. Je suis pour le hack, ne me tombez pas dessus quand je dis cela. ^^

Même si un vrai kexploit tombe dans un an ou deux, pour une machine qui aurait 5 ans disons, c'est bien je trouve.


De toute façon au vu des jeux proposés, elle peut se faire hacker y'a rien a coller dessus..triste génération...LA ps5 n'apporte rien par rapport a la ps4..mais la n est pas la question :)
Répondre à ce commentaire
01 février 2024, 12:28
Approuver ce commentaire (+1)

À voir maintenant si il va falloir attendre 6 mois et plus ;-)


Après, c'est que mon avis, mais je pense qu'il ne faut pas que ça soit trop tôt. Du moins pour l'industrie du jeu, qui peine, comme dans beaucoup de domaines. Je suis pour le hack, ne me tombez pas dessus quand je dis cela. ^^

Même si un vrai kexploit tombe dans un an ou deux, pour une machine qui aurait 5 ans disons, c'est bien je trouve.


De toute façon au vu des jeux proposés, elle peut se faire hacker y'a rien a coller dessus..triste génération...LA ps5 n'apporte rien par rapport a la ps4..mais la n est pas la question :)


C'est vrai, sur ce point je te rejoins, question jeux c'est quand même la misère 3 ans après la sortie de la console. Je vois deux avantages à la PS5 c'est l'apport de la 4k, et la conception de la console elle même car elle chauffe et ventile beaucoup moins par rapport à ma PS4 slim. Je pense d'ailleurs me faire quelque jeux PS4 sur PS5...
Répondre à ce commentaire
01 février 2024, 12:49
Approuver ce commentaire (+1)
je crois qu'il faut pas trop rêver...tous sa c'est la pure spéculation...il faut attendre 6 mois minimum le reste c'est du bluff
Répondre à ce commentaire
01 février 2024, 15:07
Approuver ce commentaire (+1)
Je rejoins ce qui a été dit...niveau jeu PS5 c'est vraiment le désert (et si tu as un pc à côté qui fait tourner les jeux multiplateforme, faut avoir du courage pour faire tourner sa PS5)....si au moins il y'avait du Incharted 5, The LAST Of US 3, Ghost of Tsushima 2 ou un Days Gone 2 (laissé tomber par Sony eux même).
Au lieu de ça, on est assailli de remaster (sorti sur la PS3, ensuite PS4)...enfin bref.
Répondre à ce commentaire
01 février 2024, 16:16
Approuver ce commentaire (+1)

Je rejoins ce qui a été dit...niveau jeu PS5 c'est vraiment le désert (et si tu as un pc à côté qui fait tourner les jeux multiplateforme, faut avoir du courage pour faire tourner sa PS5)....si au moins il y'avait du Incharted 5, The LAST Of US 3, Ghost of Tsushima 2 ou un Days Gone 2 (laissé tomber par Sony eux même).
Au lieu de ça, on est assailli de remaster (sorti sur la PS3, ensuite PS4)...enfin bref.

c'est un beau désert avec pas moins de 80 jeux jouable après sans compter les hombrews et tous les jeux ps4 pour ceux qui n'ont pas la chance d'avoir une ps5 en 4.03 c'est sur c'est le désert en 8.40
Répondre à ce commentaire
01 février 2024, 16:20
Approuver ce commentaire (+1)

À voir maintenant si il va falloir attendre 6 mois et plus ;-)


Après, c'est que mon avis, mais je pense qu'il ne faut pas que ça soit trop tôt. Du moins pour l'industrie du jeu, qui peine, comme dans beaucoup de domaines. Je suis pour le hack, ne me tombez pas dessus quand je dis cela. ^^

Même si un vrai kexploit tombe dans un an ou deux, pour une machine qui aurait 5 ans disons, c'est bien je trouve.


On disait la même chose pour la ps3, et malgré un hack en milieu de génération (si je dis pas de bêtises?), on a eu les meilleurs jeux en fin de génération.

Je pense pas que ça influe tant que ça les décisions des éditeurs, ils vont pas s'empêcher de sortir des jeux à cause des hacks de consoles, ça va forcément impacter leur ventes mais pas de manière drastique.

Puis de toute façon, les gens qui hackent leur consoles c'est vraiment un faible pourcentage des consommateurs

Je compte pas le nombre de personnes qui m'ont dit préférer jouer en ligne et payer leurs jeux au lieu d'avoir des jeux gratuits mais sans mode multi.

Je te donne un exemple tout con : la switch
La console est hackable depuis quasiment le début, ça empêche pas Nintendo de faire les meilleurs ventes, que ça soit sur ses jeux ou sur ses consoles



assez d'accord, mais il n'en reste pas moins que l'industrie souffre, comme d'autres domaines. Mais bon, on est en crise, et l'offre se diversifie de plus en plus aussi.

La switch, que tu donnes en exemple, au début du hack, c'était compliqué de trouver une v1. Mais comme tu le dis, beaucoup veulent jouer en ligne, c'est vrai aussi !

Pour le reste, je rejoins tout le monde sur le fait que cette génération next gen est assez vide ! Il y aurait pas eu le trailer de gta6, et le hack qui commençait à bouger à peu près dans la même période, j'aurais pas acheté !

Et je le répète, je suis pas anti hack du tout ;)
Répondre à ce commentaire
01 février 2024, 17:41
Approuver ce commentaire (+1)
+3

Je rejoins ce qui a été dit...niveau jeu PS5 c'est vraiment le désert (et si tu as un pc à côté qui fait tourner les jeux multiplateforme, faut avoir du courage pour faire tourner sa PS5)....si au moins il y'avait du Incharted 5, The LAST Of US 3, Ghost of Tsushima 2 ou un Days Gone 2 (laissé tomber par Sony eux même).
Au lieu de ça, on est assailli de remaster (sorti sur la PS3, ensuite PS4)...enfin bref.

c'est un beau désert avec pas moins de 80 jeux jouable après sans compter les hombrews et tous les jeux ps4 pour ceux qui n'ont pas la chance d'avoir une ps5 en 4.03 c'est sur c'est le désert en 8.40


On parle pas de hack, on parle de la ps5 en elle même.

Si on a une ps5 c'est qu'on avait déjà une PS4 sous la main en ayant joué à tous ses hits.
Si une personne achète une ps5, c'est qu'il a la conviction qu'il va jouer à des hits ps5 (et non des remaster, des jeux multiplateforme ou des jeux sony portés aussi sur pc et PS4....et tant mieux pour ceux qui ont la PS4, ça leur a permis de jouer à GoW Ragnarok, Horizon Forbidden West etc etc).
Répondre à ce commentaire
02 février 2024, 09:41
Approuver ce commentaire (+1)
+1
[Théorie du complot on]
C'est peut-être pour ça que Sony donne gratos le jeu "Silent Hill The Short Message".
C'est pour pousser un max de joueur d'installer la mise à jour pour le télécharger.
[Théorie du complot off]
Répondre à ce commentaire
02 février 2024, 09:47
Approuver ce commentaire (+1)

C'est vrai, sur ce point je te rejoins, question jeux c'est quand même la misère 3 ans après la sortie de la console. Je vois deux avantages à la PS5 c'est l'apport de la 4k, et la conception de la console elle même car elle chauffe et ventile beaucoup moins par rapport à ma PS4 slim. Je pense d'ailleurs me faire quelque jeux PS4 sur PS5...

 

Je crois qu'on est tous d'accord, sans parler du hack lui même, à ce jour la PS5 n'apporte pas grand chose.

 

95% des jeux PS5 sont dispos sur PS4 et, perso, sur les jeux récents, je ne vois pas une grande différence entre ma PS4 Pro et le même jeu sur la PS5, ça va se jouer sur du détails (principalement quelque jeux de lumière et les textures des feuillages/herbes en open world).

Effectivement la seule chose que l'on gagne avec la PS5 c'est le silence (et encore, j'ai changé le ventilo de ma Pro, donc c'est pas énorme).

Ceci dit, je relativise mon propos, entre ma "PS4 normale" et la PS5, là oui, visuellement, je vois quand même + de différences mais ça reste le même jeu au final.

 

Mais comme il est dit dans un autre commentaire, c'est toujours en fin de vie/génération qu'une console offre ses plus beaux jeux.

Le temps nécessaire aux développeurs pour se familiariser avec la bête et surtout cesser les développements cross-gen qui limitent de fait les possibilités d'exploitation.

 

Ça reste mon analyse mais je pense qu'il faudra encore 2 ou 3 ans pour que les studios lâchent la PS4 et que la PS5 devienne 'indispensable'.

 

Bon, le temps nous le dira, tout comme pour cette fameuse faille à 50k ;)

Répondre à ce commentaire
02 février 2024, 10:07
Approuver ce commentaire (+1)
quelle PS5 en 8.20 ??
Répondre à ce commentaire
02 février 2024, 11:28
Approuver ce commentaire (+1)
En fait le prix du bounty est surtout du fait que c'est une faille 0 click sans intervention possible de l'utilisateur.

Le pattern network envoyé fait buggé la console ( sans savoir les impacts , une étude plus approfondie doit pouvoir le préciser ).
Etant donné que Sony à le Debug , il peut vérifier l'impact sur l'OS de l'escalation de l'exploit !

Imaginer des packets craftés réseaux lancés en scan sur Internet ... certains ont leur PS5 en DMZ full ... ou l'UPNP full open pour l'ouverture des ports ...

Donc Sony à gros à perdre sur ce type de faille réseau.
Répondre à ce commentaire
02 février 2024, 15:46
Approuver ce commentaire (+1)

[Théorie du complot on]
C'est peut-être pour ça que Sony donne gratos le jeu "Silent Hill The Short Message".
C'est pour pousser un max de joueur d'installer la mise à jour pour le télécharger.
[Théorie du complot off]

sur le store je trouve pas ce jeu gratos tes sur de ton info?


c'est bon j'ai trouver on va tester tout ca
Répondre à ce commentaire
02 février 2024, 18:43
Approuver ce commentaire (+1)

En fait le prix du bounty est surtout du fait que c'est une faille 0 click sans intervention possible de l'utilisateur.

 

Tu veux plutôt dire "sans intervention nécessaire ou consentie de l'utilisateur" (car il est toujours possible de débrancher sa console du réseau ;p)

 

Donc oui, en effet, si c'est "juste" quelques paquets envoyés sur la carte réseau et "hop, je prend le contrôle de la console",

c'est effectivement énorme comme faille, je comprend mieux le jackpot, merci pour cette précision / info.

 

Maintenant ça donne envie d'en savoir encore + du coup :D

Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer