Le développeur Kameleon vise à proposer le portage de PSFree sur les firmwares inférieurs au firmware 9.00. Il vient de mettre en ligne PSFree700, il s'agit là du portage de l'implémentation de PSFree pour le firmware 7.02.
Comme vous le savez probablement PSFree est le portage dans un exploit webkit de la vulnérabilité CVE-2022-22620, s'appuyant sur une classe UAF (Use After Free) permettant de profiter de lectures et d'écritures arbitraires dans le kernel.
Pour ceux que cela intéresse, la vulnérabilité permet l'implémentation de l'API History, afin de déboucher sur une mauvaise gestion de la mémoire, et ainsi il suffit de créer une page web contenant les objets spécifiques pour utiliser l'exploit.
Le développeur Kameleon a combiné (ou backporté) la toochain utilisée avec l'exploit webkit PSFree d'abc et l'exploit kernel de ChendoChap afin de les porter sur le firmware 7.02 de la PS4.
Cela ouvre la voix à certaines possibilités, déjà de stabilité, de rapidité car l'exploit utilisé sur le firmware 7.02 qui est une adaptation de celui utilisé sur 6.72, mais aussi la possibilité pour certains de profiter d'un exploit car certains sont bloqués sur le firmware 7.02 et ne peuvent mettre à jour leur firmware en 9.00. PSFree reste bien entendu en version Bêta, mais selon le développeur Kameleon cela n'a que peu d'importance car l'exploit est très stable, de plus il s'est appuyé sur quelques testeurs, comme notamment therealtury94.
Tout est là : psfree700
