A la surprise générale, ce n'est ni Specter, ni sleirsgoevy, ni ChendoChap, ni TheFlow a qui l'on doit l'ouverture du firmware 4.50, voyons ensemble pourquoi et qui a réalisé cet exploit.
Comme nous pouvons le voir dans l'exploit sleirsgoevy, le crédit de l'ouverture du firmware 4.50 revient à un développeur nommé cheburek3000, qui est ce développeur ?
Un petit nouveau ?
Oui et non, comment a-t-il fait son oeuvre, essayons d'y voir un peu plus clair.
Le développeur cheburek3000 est peu connu de la scène, il semble être russe, et a proposé à la scène un outil nommé Meme_Dumper en Février 2023. C'est d'ailleurs la seule proposition qu'il a faite, du moins sous ce pseudo.
Comment a-t-il réussi ?
Il semble s'être appuyé sur proper0gdb pour trouver les offsets ça c'est une chose mais en plus il semble avoir apporté une nouveauté.
Il y a un aspect technique qui n'avait jusqu'alors pas été utilisé, le développeur sleirsgoevy l'a remercié pour l'accès à la mémoire physmem, une nouveauté qui jusqu'alors n'avait pas été envisagé ou trouvé.
Il s'est probablement servi de son outil Meme_dumper qu'il a proposé en Février 2023, et que peu de développeur ont su exploité.
En trouvant les offsets du firmware 4.50 avec Meme_dumper, il prouve que son outil est plus qu'indispensable.
Son outil Meme_Dumper permet à défaut d'accéder à la mémoire par l'adresse virtuelle, d'y accéder par l'adresse physique, qui est mappée sans aucune protection !
Avec cette idée en tête, cet outil va faire tourner un serveur, qui va vous déverser presque toute la mémoire, qui serait normalement protégée de l'userland et du kernel.
Cette nouvelle procédure ouvre la voix à la découverte des offsets pour tous les autres firmwares exploitables, et peut être plus encore. Une solution qui a été proposée il y a plusieurs mois, mais qui aujourd'hui porte ses fruits !
FTPS5 1.3 parfaitement fonctionnel sous firmware 4.50 sur PS5
