Comme vous le savez probablement, TheFlow présentera l’exploit lors de la conférence de sécurité TyphoonCon dans quelques semaines, mais il a déjà partagé certains détails de la vulnérabilité dans un rapport détaillé sur le programme de primes aux bugs de Sony sur HackerOne.
Comme toujours avec TheFlow, ses accords exposent la vulnérabilité découverte contre le fait qu'elle soit rapportée à Sony, et avec le code dévoilé il est facile de réimplémenté la faille dans le navigateur afin de voir son fonctionnement.
En outre, le développeur obhq a publié une mise en oeuvre expérimentale de l’exploit de TheFlow pour le jailbreak de la PS4 en firmware 11.00. C’est une implémentation très préliminaire de l’exploit kernel de TheFlow et il est conseillé aux utilisateurs moins familiers avec ce genre de manipulations d’attendre une version plus accessible du jailbreak.
TheFlow présentera l’exploit lors de la conférence TyphoonCon, et il est certain qu'il ira encore plus loin dans sa présentation.
Implémentation : https://github.com/obhq/jailbreak-11
Le poc sous forme de bin pour le loader : https://github.com/b...-PoC-bin-loader
A noter que nous n'avons pas la confirmation que cela fonctionne sur PS5, ce qui laisse penser que ce n'est pas le cas, du moins cela fonctionne jusqu'au firmware 9.20 sur PS5, mais cela n'est pas exploitable.
Le développeur Master_S9 et beaucoup d'autres ont testés la faille CVE-2006-4304 sur PS4 mais elle a été aussi testée sur PS5, reste à voir jusqu'où tout cela peut aller.
