Le développeur Flat_z a partagé il a quelques heures une vidéo de démonstration de la communauté PS4 russe qui montre un fonctionnement d'un PKG personnalisé sous le firmware 4.55.
Le PKG en question est le jeu The Last Guardian et semble s'appuyer sur un kernel exploit, nous avions déjà l'information qu'un kernel exploit privé circulé sur 4.50 et 4.55 mais cela semble se préciser.
Selon Flat_Z, il s'agit bel et bien d'une installation personnalisée de fichiers PKG via un exploit noyau, une méthode totalement différente de celle employée sous le firmware 1.76.
Le portage sous des firmwares différents ne serait pas trop compliqué à faire, car les exploits utilisés ne sont pas ceux qui ont été bouchés à partir du 1.76, on pourrait même peut être envisager un exploit descendant du 4.55 vers les 4.0x.
Comme on peut le voir il s'agit d'un exploit webkit qui ouvre d'abord une fuite de mémoire, puis on a accès aux debug settings, et cela permet ensuite le lancement d'un PoC et ensuite l'installation de PKG personnalisé.
Une interview de Flat_Z est disponible ici
