5 replies to this topic

[tralala]

Le projet Nine (9S) est un tout nouveau projet de hack PS5, proposé par un groupe de chercheurs en sécurité informatique, représenté par buzzer-re, un spécialiste en recherches sécuritaires qui détient un blog ici : reversiong.codes

 

Le projet a pour ambition de s'appuyer sur des possibilités innovantes afin de contourner certaines limites imposées par l'OS de la console, comme par exemple les allocations de mémoire qui limitent certaines exécutions. 

 

L'idée principale de Nine (9S) est d'obtenir les privilèges via le kernel de la PS5, et comme vous le savez probablement il n'est pas possible dans la PS5 d'allouer de la mémoire via des syscalls standards, en s'appuyant sur des fonctions comme mmap. 

 

 

 

 

Ainsi le projet s'appuie sur la corruption de la zone mémoire JIT pour écrire du shellcode, l'utilisation de primitives de lecture et d'écriture dans le kernel PS5 est alors requise dans la section .data. 

 

 

 

 

Ces techniques sont assez proches de celles utilisées dans "Process Hollowing" sous Windows, où on va dumper un processus pour le remplacer par un code arbitraire. 

 

En guise de POC (preuve de concept), l'équipe dévoile une injection de code dans SceShellUI, l'interface PS5, en réalisant cette injection cela permet d'accéder à une journalisation interne de l'interface.

 

Le Poc se trouve ici : buzzer-re/NineS

 

 

 

 

[overload]

la vrai info c'est de savoir si sera rendu publique , monétisé, le tout dans une tranche temporelle qui ne se situe pas a la ps9....
bref ça reste une bonne nouvelle je crois , merci pour l'info

[BestPig]

la vrai info c'est de savoir si sera rendu publique , monétisé, le tout dans une tranche temporelle qui ne se situe pas a la ps9....
bref ça reste une bonne nouvelle je crois , merci pour l'info

Je ne comprend pas ta réaction ?
C'est déjà public, et tu as le lien du GitHub avec toutes les sources complète dans la news.

 

Et si tu es pas content de ce que propose la scène, au lieu de râler, va contribuer un peu et on en reparle après.

Ce message a été modifié par BestPig - 08 December 2024 - 14:33.

[overload]

la vrai info c'est de savoir si sera rendu publique , monétisé, le tout dans une tranche temporelle qui ne se situe pas a la ps9....
bref ça reste une bonne nouvelle je crois , merci pour l'info

Je ne comprend pas ta réaction ?
C'est déjà public, et tu as le lien du GitHub avec toutes les sources complète dans la news.
 
Et si tu es pas contant de ce que propose la scène, au lieu de râler, va contribuer un peu et on en reparle après.

J'ai pas râler donc on se détends , comme dab faut rien dire sur la scène PS qui va à l'encontre de la masse , bref...

[BestPig]

J'ai pas râler donc on se détends , comme dab faut rien dire sur la scène PS qui va à l'encontre de la masse , bref...

Ba c'est juste que tu dis n'importe quoi.
"la vrai info c'est de savoir si sera rendu publique" -> Ba oui, vu que c'est déjà disponible

"monétisé" -> Non et c'est meme totalement Open Source

"le tout dans une tranche temporelle qui ne se situe pas a la ps9...." -> On parle de la PS5 avec quelques chose déjà release, c'est pas comme si il y avait une promesse pour plus tard sans aucune date ou autre.

 

Enfaîte, tu as le droit de critiquer, et d’ailleurs je suis personne pour juger en vrai.

Mais fait des critiques constructives, pas juste des critiques qui n'ont absolument aucun sens.

[overload]

J'ai pas râler donc on se détends , comme dab faut rien dire sur la scène PS qui va à l'encontre de la masse , bref...

Ba c'est juste que tu dis n'importe quoi.
"la vrai info c'est de savoir si sera rendu publique" -> Ba oui, vu que c'est déjà disponible
"monétisé" -> Non et c'est meme totalement Open Source
"le tout dans une tranche temporelle qui ne se situe pas a la ps9...." -> On parle de la PS5 avec quelques chose déjà release, c'est pas comme si il y avait une promesse pour plus tard sans aucune date ou autre.
 
Enfaîte, tu as le droit de critiquer, et d’ailleurs je suis personne pour juger en vrai.
Mais fait des critiques constructives, pas juste des critiques qui n'ont absolument aucun sens.

C'est toujours pareil de toute façons avec les prodefenseur PS scène , dés qu'on dit un truc ya pas moyen de se justifier on passe pour un ingrat inculte et on est pris de haut , donc laisse tomber j'ai même pas envie d'aller plus loin dans mes justification d'un telle commentaire vus que dans 99% des cas quand on dit un truc de travers on passe pour un con , mais j'ai une opinion bien a moi sur la scène , et je ne manque de respect a personne mais je suis en droit d'en avoir marre de certaine redondance exaspérante propre a la scène PS, je n'irais pas plus loin dans mes explications ça sert pas grand chose vus le catalogage expéditif dans ce genre " d'échange " stérile