Hacker anuncia exploit de kernel para PlayStation 5 con firmwares 14.00 y 14.10
Traducido con IA del original en ruso.
Sony mejora la seguridad, mientras los especialistas continúan buscando nuevas formas de hackear.
Varios entusiastas de la tecnología y hackers continúan buscando formas de hackear el firmware de la consola PlayStation 5. Recientemente, el investigador de seguridad notnotzecoxao habló sobre su trabajo en un nuevo proyecto: está desarrollando un exploit de kernel llamado «Prolapse», dirigido a las nuevas versiones de firmware 14.00 y 14.10.
Anteriormente, los investigadores ya habían logrado hackear el firmware de PlayStation 5 hasta la versión 13.60. Debido al nombre elegido, surgió confusión, por lo que notnotzecoxao explicó la nomenclatura: Lapse — para firmwares hasta 10.01, Relapse — hasta 13.60, y el Prolapse que está desarrollando — hasta 14.10.
Además, notnotzecoxao publicó una extensa entrada y comentó la reciente actualización del firmware de PlayStation 5 a la versión 14.20. Explicó que se corrigieron las vulnerabilidades de tipo TOCTOU use-after-free y double-free. Estas vulnerabilidades ocurren cuando el estado de un recurso, por ejemplo, un archivo, cambia entre el momento de su verificación (Time-of-Check) y el momento de su uso (Time-of-Use).
Su análisis mostró que apareció una nueva verificación de generation-ID y validación de slot después de restablecer el bloqueo de hilo:
Estamos ante una corrección clásica de una vulnerabilidad TOCTOU de tipo use-after-free y double-free. Cuando la función aio_multi_delete restablece el bloqueo para obtener nuevamente el objeto AIO, otro hilo competidor puede liberar el slot correspondiente y reasignarlo. En la versión 14.10, después de esto, se liberarían los subobjetos del objeto sustituido por el atacante. La nueva verificación de generation-ID descarta el slot reutilizado antes de liberar la memoria. Esta misma cadena de eliminación aio_multi_delete, que explotaba la familia Lapse — por lo tanto, cualquier primitiva de explotación de «carrera» [de hilos] en aio_multi_delete, que funcionaba en versiones hasta la 14.10 inclusive, en el firmware 14.20 está «muerta» [ya no funciona].
notnotzecoxao no especificó cuándo planea lanzar una versión pública del exploit Prolapse.
No te pierdas nuestras noticiasAñade este sitio a tus fuentes preferidas para vernos más a menudoAñadir en Google
