Smealum a décidé de libérer le code source de son exploit Ninjhax et en prime il nous offre toute la documentation attachée à ce dernier. Ainsi il dévoile que le nom ninjhax est le nom d'une solution proposé en Novembre 2014 et que le firmware 9.3 a effectivement fermé une des trois failles critiques utilisées pour faire tourner l'exploit.
Il rajoute qu'en ouvrant le code source il souhaite offrir des possibilités à tous de trouver d'autres exploits, affirmant que la Team Gateway a trouvé récemment la possibilité de nouveaux exploits.
4 étapes sont nécessaires à Ninjhax, l'exécution ROPs, l'exécution propre du code, l'accès aux nouveaux services, l'obtention des privilèges les plus élevés grâce à l'exploit d'un module système.
Stage 1 : Getting ROP under Cubic Ninja (aka ninjhax proper)
Stage 2 : Getting code execution through unsafe GPU DMA (aka gspwn, gpuhax)
Stage 3 : getting access to more services and SDMC by taking over spider/SKATER (aka spiderto/SKATERto)
Stage 4 : getting access to privileged syscalls by taking over ro, a sysmodule, from spider/SKATER (aka rohax)
Chaque étape est dévoilée, expliquée et proposée avec le code source, bref un beau cadeau, même si nous ne pouvons affirmer que cela aidera les autres développeurs.
Tout est là : Smealum.net
