Le développeur Morpheus vient de s'exprimer à la 35 ème édition de la CCC, Chaos Communication Congress. Un peu moins de 35 minutes ont suffit pour que m0rph3us1987 nous offrent que finalement pas grand chose à croquer sous la dent.
La réunion s'est tenu dans la salle "Chaos West Stage"
Déjà il semblerait que ce hack soit vieux, il date de 2015.
- Ses recherches datent de 2015 (il ne sait pas si c'est cela été corrigé depuis, les applications vidéo ont besoin d'un accès PSN, donc cela "devrait" fonctionner sur le dernier firmware)
- Pas de code disponible / il ne sait pas si tout ce qui est dit fonctionne encore aujourd'hui
- Exploit webkit trouvé dans les applications vidéo (qui est / était la même version du webkit qui permettait l'exploit 1.76)
- Les applications vidéo n’ont souvent pas de cryptage, c’est donc facile pour lui de trouver le tcpdump
- Avec l'exploit 1,76, il a gagné des hexdumps
- Utilisation de la même méthode que la méthode 1.76 pour obtenir l'exécution de code utilisateur, mais les applications vidéo sont plus limitées que le navigateur Web. (peut être qu'on ne peut pas lancer le kernel exploit)
