En complément de ces explications pour lancer Linux sur une PlayStation 4, CTurt explique maintenant ce qu'était BadIRET et pourquoi il va être plus ou moins abandonné. Sans aller jusqu'à annoncer l'arrêt des recherches à son sujet, CTurt nous informe qu'ils vont désormais utiliser un autre exploit.
"L'exploit BadIRET s'appuyait sur un exécution de flux très compliquée, qui exigeait de nombreuses étapes supplémentaires après avoir d'abord obtenu l'exécution du code, le payload devait être chargé dans le noyau du code.
Avec BadIRET, nous devions d'abord accéder à l'exécution du code kernel dans un contexte critique, que nous devions ensuite détourner pour rajouter des fonctions supplémentaires. Nous avions alors accès à une partie de l'userland en rétablissant des déséquilibres via des swapgs pour rassurer l'userland que tout ce qui s'y passer était logique, avant l'elaboration d'une instruction IRET. Ce n'est qu'à ce moment là que nous pouvions charger un second payload depuis l'userland pour exécuter du code dans le kernel dans un contexte normal. En outre, l'exploit invoqué créé des corruptions dans l'IDT, nous devions réinitialiser ce dernier avant de charger le payload, encore une fois tout cela dans un environnement critique.
Désormais, l'exploit dlclose ne nécessite pas tout cela, ce qui le rend beaucoup plus facile et plus direct à utiliser que BadIRET. Après l'avoir exécuté, nous accédons immédiatement à l'exécution du code kernel dans un contexte normal. Deuxièmement, étant donné que cet exploit ne corrompt pas la structure globale, si nous effectuons un thread séparemment, toute corruption sera supprimée à la fin du thread, nous n'avons plus besoin de nettoyer manuellement les corruptions."
L'explication se trouve ici et elle est surprenante, il est intéressant de voir qu'ils disposent désormais d'un nouvel exploit, plus souple, plus facile à utiliser.
"Nous avions alors accès à une partie de l'userland en rétablissant des déséquilibres via des swapgs pour rassurer l'userland que tout ce qui s'y passé était logique" Yep, continue je kiffe ahahaha
