Лента новостей по хакингу PlayStation 4

[jekakmv]

[jekakmv]

[jekakmv]

Downgrade с прошивки 7.55 до 6.72

Разработчику Centrino, удалось провернуть процедуру даунгрейда PS4 - он смог понизить версию прошивки с 7.55 до 6.72.

В своем твиттере Centrino пишет, что проделал это, используя наработки Massimiliano Caprabianca, который ранее успешно сделал переход с 4.55 на 4.50, через Teensy 4.0 для glitcher, teensy 2.0 используя sflash и карту E2 Emulator Lite Renesas Electronics для прошивки.

Ранее Centrino сдампил sflash и syscon из прошивки 6.72 и таким образом, стало возможным "вернуться назад".

⚠ Невозможно перейти с 7.55 на 6.72, не имея предварительно снятых этих двух файлов на конкретной консоли.

Твитт разработчика Centrino:

Выполнить дамп syscon и sflash0 можно используя этот инструмент:
https://github.com/VV1LD/SYSGLITCH

Разработчик Centrino проверенный человек на сцене и многие его уважают, так что он не разбрасывается словами просто так...

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

@LightningMods_
Отвечая на вопрос @frwololo @_AlAzif портировал большую часть Mira с помощью @notzecoxao
утечка 7.02 расшифрованного ядра, Мисс. Azif в настоящее время не имеет afaik не имеет code exec на 7.02 я хочу сделать это очень ясно чтобы люди не думали что есть полный стек 7.02 плавающий вокруг

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

[jekakmv]

Это для Pwners: использование WebKit 0-day в PlayStation 4

Квентин Меффре | Исследователь Безопасности, Synacktiv
Мехди Талби | Исследователь Безопасности, Synacktiv
Формат: 40-Минутные Брифинги
Треки: Разработка Эксплойтов, Безопасность Облака И Платформы

Несмотря на активное сообщество взломщиков консолей, было выпущено лишь несколько публичных эксплойтов PlayStation 4. Открытый браузер на основе WebKit обычно является точкой входа в полно цепочечную атаку: от эксплуатации браузера до эксплуатации ядра. Однако методы закалки браузеров вместе с полным отсутствием возможностей отладки делают очень трудным успешное использование ошибок в последних прошивках PS4. В этом докладе мы расскажем, как нам удалось отладить, а затем использовать 0-дневную уязвимость WebKit на 6.xx прошивки. Ошибка была сообщена нашими фуззерами и в настоящее время находится в процессе ответственного раскрытия.

Ошибка заключается в уязвимости Use-after-Free (UAF)в движке WebKit. Использование этой ошибки требует глубокого понимания основного распределителя кучи WebKit. Слушателям будут представлены ключевые понятия распределителя, а также примитивы, необходимые для массажа кучи.

В этом разговоре мы представим первопричину ошибки. Эта ошибка обеспечивает ограниченную эксплуатацию примитивов. Однако, благодаря слабости, которую мы выявили в механизме ASLR, мы смогли сделать эту ошибку пригодной для использования. В этой презентации мы сосредоточимся на стратегии эксплуатации, которую мы приняли, чтобы получить выполнение кода в контексте процесса браузера, и как мы превратили, в частности, Use-After-Free в R/W примитив, ведущий к выполнению кода. Мы завершим наш разговор, описав некоторые препятствия, с которыми мы столкнулись при попытке перенести эксплойт на последнюю прошивку PS4.

[jekakmv]

[jekakmv]

[jekakmv]