Le développeur CTurt, à qui l'on doit le premier exploit kernel sur PlayStation 4 avec le firmware 1.76 en 2016, revient sur le devant de la scène mais cette fois-ci pour deux générations précédentes puisque sa trouvaille s'adresse à la PlayStation 2.
Bien que la console est désormais quasiment 20 ans, il est toujours marrant de voir que certains sont encore en recherche, mais le plus gros avantage est que son exploit fonctionne sur les consoles Slim contrairement à FreeMCBoot.
L'exploit publié s'appuie sur Yabasic, un interpréteur BASIC qui est livré avec la PS2 sur des disques de démonstration, dont certains ont été directement publiés avec de nouvelles consoles dans la région PAL. Si vous possédez une PS2 que vous avez achetée neuve en Europe, il est probable que vous avez un de ces disques de démonstration, et que vous pouviez utiliser Yabasic.
Comment fonctionne l'exploit Yabasic ?
L'exploit Yabasic repose sur certaines vulnérabilités de Yabasic. CTurt a écrit un outil qui permet de convertir un payload en un morceau de code Yabasic correspondant.
Les vulnérabilités Yabasic impliquées sont des débordements de tampon "old school". C'est assez facile à comprendre puisque la PS2 n'avait pas tous les mécanismes de sécurité modernes.
L'exploit peut être utilisé comme point d'entrée pour lancer FreeMcBoot ou comme point d'entrée pour un hack, pour rappel FreeMcBoot nécessite une console FAT ou bien un point d'entrée sur les slims). Yabasic n'étant sorti qu'en PAL, il est probable que cela ne marchera pas pour les NTSC.
Sachant qu'il est possible de trouver des disques de démonstrations pour moins de 10 euros sur Ebay.
Tout est là : PS2-Yabasic-Exploit et ici : ps2-yabasic
