PS5 взломали через ту же уязвимость, которую Sony исправила у PS4 еще в 2020

Однако взломанных консолей текущего поколения ждать не стоит. Хакер сообщил Sony об уязвимости, и она ее залатала

Энди «theflow0» Нгуен, специализирующийся на прощупывании безопасности, сообщил о взломе PlayStation 5. Причем так называемый «белый хакер» использовал ту же уязвимость файловой системы exFAT, которую Sony исправила в PlayStation 4 еще в 2020 году.

«Я нашел ее [уязвимость] на PS4, а два года спустя и на PS5. Похоже, что их патч каким-то образом был отменен при переходе с FreeBSD 9 на FreeBSD 11», —  сказал Энди Нгуен.

Как и в 2020 году, Sony выплатила хакеру 10 тысяч долларов за наблюдательность и закрыла уязвимость.


Отмена
  • Вообще новость не про то.

    Да, на PS5 эта уязвимость присутствовала, да, её закрыли и официально позволили обнародовать только сейчас, взлом на 9.00 PS4 сделали через diff файлов прошивки. Но это всё та же уязвимость на 9.00 PS4 и 4.51 PS5.

    Что намного более интересно, так это потенциальный kernel exploit через IPv6, запатченный на PS4 > 7.02, и запатченный лишь на 6.00 в PS5, и именно про него сказано "Я нашел ее [уязвимость] на PS4, а два года спустя и на PS5. Похоже, что их патч каким-то образом был отменен", потому что когда он был найден для 7.00 PS4, PS5 ещё не существовало.

  • А-а-а, да, и ещё один прикол: PS5 может запускать игры PS2 classics через эмулятор PS4, и его можно заэксплойтить через кривые сохранёнки, выполнив код в пространстве эмуля PS2, то есть, предустановленного пользовательского приложения. Sony решили вообще не патчить эту проблему, то есть потенциально, если будет найден способ изменять сейвы или подсовывать изменённые, у нас будет вечная "точка входа" в эксплойт консоли.

  • бомжи ищут пути 

  • S
     2022-09-23 05:41:42 (обновлено 2022-09-23 09:03:42)
    1

    Тебе бы столько мозгов, как у тех бомжей

  • Сони дала понять что ей не нужны русские игроки и русские деньги, а ты и дальше будь куколдоми плати им за игры.

  • Так просто не бери ПС и всё, борец с системой. 

  • Он чё, охуел, этот Энди? Вместо того, чтобы помочь геймерам, он, блядь, за сраную десяточку продался гниде. За десяточку! 

  • До баунти-программы Sony все хакеры сидели за уязвимостях и крысили их. От 5.05 до 6.72 два года прошло. Всё нормально. Нашёл баг, твитнул "не обновляётесь", значит, скоро будет.

  • Геймерам зарабатывать надо, а не только в игры играть

  • Этот хакер не белый, а скорее коричневый. 

  • Сейчас на главной

    Публикации

    Вламываемся во второй сезон ладдера Diablo 2: Resurrected. Актуальные сборки для всех персонажей

    Статьи 06 октября 21:27 3

    Blizzard 6 октября 2022 года запускает второй сезон рейтингового режима Diablo 2: Resurrected. Изменений немного, но они глобально меняют игру за все классы. Знакомим с нововведениями и предлагаем эффективные сборки.

    Лучший мод десятилетия. «Ведьмак» в мире Gothic 2. Обзор «Хроники Миртаны: Архолос»

    Обзоры 05 октября 22:30 4

    «Хроники Миртаны: Архолос» — модификация для Gothic 2, доступная совершенно бесплатно и завоевавшая титул «Лучшего мода десятилетия» на портале ModDB. Это полноценная игра на 40-50 часов прохождения. Игрока ждут новые герои, обновленные механики и целый остров для исследования, а 30 сентября разработчики выпустили перевод на русский язык. Рассказываем, почему вы обязаны ознакомиться с «Хроники Миртаны: Архолос».

    Абсолютная гача. Обзор Tower of Fantasy

    Обзоры 04 октября 17:59 17

    От игры Tower of Fantasy (доступной на смартфонах и ПК) ждали, что она сможет составить конкуренцию великой Genshin Impact. Разработчики даже не пытались избежать сравнения двух проектов. Наоборот, подчеркивали, что при разработке игры многое подсмотрели у HoYoverse, назвав Genshin Impact новым стандартом. Получилось ли соответствовать?

    Во что поиграть в октябре: Scorn, A Plague Tale 2, Bayonetta 3, Persona 5, Victoria 3

    Итоги 03 октября 11:20 10

    Ожидалось, что октябрь окажется богатым на релизы, но не настолько же!. Жанровое разнообразие зашкаливает: боевики, тактики, глобальные стратегии, ролевые игры и даже слэшеры. В 2022 году ещё не было ни одного месяца, который был бы столь насыщен.

    Во что поиграть на смартфоне. Lost Light, Tank Company, Wild Arena Survivors, Railbound, Iron Marines Invasion

    Итоги 30 сентября 21:28 5

    В этом выпуске: китайские разработчики выпустили «свои» Escape from Tarkov и World of Tanks, французские — Fortnite, уругвайские — StarCraft. Польские разработчики были оригинальнее и создали головоломку для всех возрастов. Кроме того, в Genshin Impact 3.1 площадь Сумеру увеличилась, в Tower of Fantasy 2.0 появится киберпанк-сити, а Ubisoft показала новые мобильные игры.