Ce matin, comme prévu, la Team Chaitin Tech a tenu une conférence pour apporter quelques précisions sur le hack PlayStation 4.
Nous n'allons pas vous le cacher, cette conférence n'a pas été filmée en direct, en streaming, et en plus a été assez décevante... On sait que Slipper, membre de la team a parlé de Firekaku, qui pour rappel est un webkit exploit présent sur firmware 3.15 et 3.50 et porté sur 3.55 et 3.70 (sur PS4 Phat mais pas sur PS4 Pro) et qui a été patché sur 4.00, et qu'il allait introduire quelques CVEs.
Le regroupement a concerné 140 experts nationaux et étrangers, ainsi que parmi eux certains pirates internationaux, l'un d'entre eux d'ailleurs s'est exprimé en disant, "on dépense 1000 $ pour une conférence donc on pense y trouver des progressions sur le processus pour comprendre comment trouver la même vulnérabilité ou bien pour en trouver d'autres".
Un autre participant a annoncé qu'une "offensive nationale est difficile, le marché intérieur actuel est trop petit et les pirates vendent leurs failles de sécurité ou des codes d'exploitation à des entreprises internationales qui rapportent des Bug Bounty Professionnel, et ceci est une perte nationale". Pour faire simple, il explique que la plupart des failles découvertes sont revendues contre quelques billets à des boites informatiques qui reportent les bugs à Sony qui congratule en apportant une sorte de prime, exactement ce que fait Nintendo.
De nombreux bugs sont reportés aussi en Corée du Sud par des pirates chinois, afin de se cacher derrière un pays qui sert de protection. Bref, comme aucun pirate ne souhaite vraiment montrer les failles dévoilées, et bien on ne saura pas grand chose de cette conférence, et c'est bien dommage, seules deux photos ont fuitées, espérons que l'on puisse en découvrir plus dans les prochaines heures.
