Хакер анонсировал эксплойт ядра для PlayStation 5 с прошивками 14.00 и 14.10
Sony улучшает систему безопасности, а специалисты продолжают искать новые подходы к взлому.
Различные техно-энтузиаст и хакеры продолжают искать подходы ко взлому прошивки консоли PlayStation 5. Недавно исследователь безопасности notnotzecoxao рассказал о работе над новым проектом — он разрабатывает эксплойт ядра под названием «Prolapse», ориентированный на новые версии прошивки 14.00 и 14.10.
Ранее исследовали уже научились взламывать прошивку PlayStation 5 вплоть до версии 13.60. Из-за выбранного названия возникла путаница, поэтому notnotzecoxao объяснил наименование: Lapse — для прошивок до 10.01, Relapse — до 13.60, а разрабатываемый им Prolapse — до 14.10.
Помимо этого, notnotzecoxao опубликовал развернутый пост и прокомментировал недавнее обновление прошивки PlayStation 5 до версии 14.20. Он объяснил, исправили уязвимости типа TOCTOU use-after-free и double-free». Такие уязвимости возникают, когда состояние ресурса, например файла, изменяется между моментом его проверки (Time-of-Check) и моментом его использования (Time-of-Use).
Его анализ показал, что появилась новая проверка generation-ID и валидация слота после сброса блокировки потока:
Перед нами классическое исправление уязвимости TOCTOU типа use-after-free и double-free. Когда функция aio_multi_delete сбрасывает блокировку, чтобы заново получить объект AIO, другой конкурирующий поток может успеть освободить соответствующий слот и выделить его повторно. В версии 14.10 после этого освобождались бы подобъекты объекта, подменённого атакующим. Новая проверка generation-ID отсеивает повторно использованный слот до освобождения памяти. Эта же цепочка удаления aio_multi_delete, который эксплуатировало семейство Lapse — поэтому любой примитив эксплуатации «гонки» [потоков] в aio_multi_delete, работавший на версиях до включительно 14.10, на прошивке 14.20 «мёртв» [больше не работает].
notnotzecoxao не уточнил, когда планирует выпустить публичную версию эксплойта Prolapse.
Не пропускайте наши новостиДобавьте сайт в предпочитаемые источники, чтобы видеть нас чащеДобавить в Google
