[PS5] fail0verflow propose le code de l'exploit fbsd umtx et Flatz l'implémentation bd-jb

2000 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Playstation 3 / 4
[PS5] fail0verflow propose le code de l'exploit fbsd umtx et Flatz l'implémentation bd-jb
L'équipe fail0verflow propose de jouer avec l'exploit  fbsd umtx, à proprement parlé elle vient de dévoiler le code de débogage de la machine virtuelle FreeBSD.
 
Le bug a été découvert début décembre 2020, par un génie qui a regardé fbsd pendant 15 minutes et a immédiatement repéré un bug. 
 
Cette implémentation c++ a été réalisée lors d'une expérimentation visant à accroître la fiabilité des exploits après que le noyau ps5 ait ajouté des fonctionnalités de randomisation du tas.
 
Au delà de ça, le développeur Zecoxao quand à lui confirme que l'exploit a été écrit par un type au hasard, que quelques minutes plus tard, fail0verflow vous donne le code de débogage de la machine virtuelle FreeBSD.
 
Et quelques minutes plus tard, flatz a donné une implémentation complète pour bd-jb (KernelExploitGraal.java) et sa version lua en mode utilisateur. Plus qu'à attendre le portage pour le webkit désormais. 
 
 
 
 
Ca va aller très vite, voilà pourquoi parfois il peut être intéressant de garder au chaud certaines découvertes, et ne pas les publier au plus grand nombre ou à Sony.
 
Pour rappel ou information, Flatz a confirmé que l'exploit fbsd umtx est compatible jusqu'au firmware 7.61, au delà l'exploit kernel est corrigé. Flatz qui a d'ailleurs aussi rajouté qu'il est probable que Sony n'ait jamais eu l'intention de corriger ce bug, et que Sony l'a patché accidentellement sur le firmware 8.00 en corrigeant l'accès syscall et libkernel (pour éviter les exploits Bluray Java, Webkit et les jeux PS2...). 
 
 
 
 
 
Source : Flatz  / fail0verflow
 
Si vous souhaitez en apprendre un peu plus sur cet exploit c'est par ici : freebsd-umtx-privesc
 
 
 
 
 
 
Samedi 14 Septembre 2024, 07:24 par tralala
Source : LS
14 septembre 2024, 07:28
Approuver ce commentaire (+1)
+2
Merci pour la news.

Inutile pour les PS5 au dela du 7.61
Répondre à ce commentaire
14 septembre 2024, 07:32
Approuver ce commentaire (+1)
yes je rajoute
Répondre à ce commentaire
14 septembre 2024, 07:59
Approuver ce commentaire (+1)
Prochaine étape le lecteur après ça sera intéressant.
Répondre à ce commentaire
14 septembre 2024, 08:28
Approuver ce commentaire (+1)
si je dis pas de bêtise, l'exploit psfree webkit fonctionne sur ps5 jusqu'à 5.50 et l'exploit dans bdjb jusqu'au 7.61.
Répondre à ce commentaire
14 septembre 2024, 09:59
Approuver ce commentaire (+1)
et ça va nous donner quoi ce genre de truc ?
Répondre à ce commentaire
14 septembre 2024, 10:02
Approuver ce commentaire (+1)
On peut commencer à chercher une ps5 en 7.61 ? :D
Répondre à ce commentaire
14 septembre 2024, 10:07
Approuver ce commentaire (+1)
As I wrote before, PS5 6.50 is sitting unopened in my closet. Good news will come soon.
Répondre à ce commentaire
14 septembre 2024, 10:32
Approuver ce commentaire (+1)

Je n'ai pas très bien compris, la faille Webkit n'est pas fonctionnelle en 7.X, et il faudra donc passer par BD-J (Avec notamment le fait de devoir avoir des BD-R etc.) ?

Répondre à ce commentaire
14 septembre 2024, 13:05
Approuver ce commentaire (+1)

à priori pour la version lua il faut un jeu en particulier.

Répondre à ce commentaire
14 septembre 2024, 13:24
Approuver ce commentaire (+1)
+3

On peut commencer à chercher une ps5 en 7.61 ? :D

Piste les ps5 standar il en reste je viens trouver un bundle ragnarok à super u me reste à l ouvrir voir le firmware

Edit:
Firmware 5.50 cfi 1216a ;)
Répondre à ce commentaire
14 septembre 2024, 14:08
Approuver ce commentaire (+1)
le BD-J est il obligatoire ? je suis sur 7.61 ?
Répondre à ce commentaire
14 septembre 2024, 14:42
Approuver ce commentaire (+1)
pour le moment oui (Mast1c0re), mais il y a du travail en cours.
Répondre à ce commentaire
14 septembre 2024, 14:49
Approuver ce commentaire (+1)
oui le mieux je crois est de prendre une FAT, car sur la slim il faut activer le lecteur donc la connecter à internet non ?
Répondre à ce commentaire
Utilisateur en ligne
14 septembre 2024, 19:23
Approuver ce commentaire (+1)
Salut à tous, comment peut on être sûr du firmware d'une ps5 qu'on souhaite acheter dans un magasin ? Pour avoir une console avec 7.61 .
Une liste de pack ? Un numéro sur la boîte ?
Merci
Répondre à ce commentaire
14 septembre 2024, 19:31
Approuver ce commentaire (+1)
+2

Salut à tous, comment peut on être sûr du firmware d'une ps5 qu'on souhaite acheter dans un magasin ? Pour avoir une console avec 7.61 .
Une liste de pack ? Un numéro sur la boîte ?
Merci

Sur une version standard (lecteur) une fat je parle je pense que tu risque pas grand chose elle seront pas en dessus
Répondre à ce commentaire
14 septembre 2024, 20:03
Approuver ce commentaire (+1)
+1
ma ps5 en 5.50 commence a vibrer dans l'armoire ...cela fait 10 mois que je l'ai acheter et juste allumer une fois pour verifier le fw apres direct dans l'amoire
Répondre à ce commentaire
14 septembre 2024, 20:19
Approuver ce commentaire (+1)
+2
oui prenez des fat car les slim c'est moins sur et encore une fois il faut activer le lecteur .
Répondre à ce commentaire
14 septembre 2024, 21:06
Approuver ce commentaire (+1)

ma ps5 en 5.50 commence a vibrer dans l'armoire ...cela fait 10 mois que je l'ai acheter et juste allumer une fois pour verifier le fw apres direct dans l'amoire

idem pour moi, achetée il y a un an. Vérif du FW 6.50 et en attente dans sa boite depuis. Elle trépigne.....

Répondre à ce commentaire
14 septembre 2024, 22:36
Approuver ce commentaire (+1)
peut-être bientot un hack de l'hyperviseur ?

https://x.com/oct0xo...015941324693966
Répondre à ce commentaire
15 septembre 2024, 01:02
Approuver ce commentaire (+1)
+1
j'ai une 5.50....mais digitale ! On verra bien la suite...
Répondre à ce commentaire
15 septembre 2024, 08:44
Approuver ce commentaire (+1)
zecoxao, le dev, confirme que la console digitale fonctionnera aussi :

la version numérique fonctionnera également. il existe un exploit webkit qui fonctionne sur une certaine gamme qui inclut 7.61
Répondre à ce commentaire
15 septembre 2024, 11:37
Approuver ce commentaire (+1)
Bonjour,J’ai une mise à jour du Firmware en attente d’installation, vous savez comment je peux la supprimer ?
Répondre à ce commentaire
15 septembre 2024, 12:55
Approuver ce commentaire (+1)

Bonjour,J’ai une mise à jour du Firmware en attente d’installation, vous savez comment je peux la supprimer ?


Tu ne peux pas, à moins de réinitialiser ta console. Mais tu devra sûrement metttre à jour ta console, si tu voudra te connecter à ton compte psn…
Répondre à ce commentaire
Utilisateur en ligne
15 septembre 2024, 22:31
Approuver ce commentaire (+1)
+1

Bonjour,J’ai une mise à jour du Firmware en attente d’installation, vous savez comment je peux la supprimer ?


Si tu es sur un firmware hackable (7.61 max) attend d avoir accès au FTP pour supprimer le .pup manuellement...
Répondre à ce commentaire
16 septembre 2024, 13:02
Approuver ce commentaire (+1)
C'est tout bon ça.
Maintenant faut que ma femme valide l'achat d'une PS5...
Répondre à ce commentaire
16 septembre 2024, 15:39
Approuver ce commentaire (+1)
Je viens de me prendre une SLIM avec disque, ne sachant pas que il fallait la connecter pour faire marche le lecteur bluray

on peut rien faire pour l'activer sans se connecter?
Répondre à ce commentaire
16 septembre 2024, 15:40
Approuver ce commentaire (+1)

Je viens de me prendre une SLIM avec disque, ne sachant pas que il fallait la connecter pour faire marche le lecteur bluray

on peut rien faire pour l'activer sans se connecter?

Aie :/
Au pire retourne-la au magasin si c'est possible, pour acheter une Fat à la place...
Répondre à ce commentaire
16 septembre 2024, 15:50
Approuver ce commentaire (+1)

Je viens de me prendre une SLIM avec disque, ne sachant pas que il fallait la connecter pour faire marche le lecteur bluray

on peut rien faire pour l'activer sans se connecter?

Aie :/
Au pire retourne-la au magasin si c'est possible, pour acheter une Fat à la place...

je l'ai pris sur LBC, baisé
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer