Nous revenons vous informer sur quelques détails intéressants et primordiaux sur l'exploit kernel dévoilé hier par TheFlow sur PlayStation 4.
Si nous devons faire un état des lieux, sachez que l'exploit kernel a été corrigé par Sony dans le firmware 7.50, ce qui signifie que cet exploit kernel fonctionne jusqu'au firmware 7.02 (et en dessous).
Cependant pour pouvoir le lancer, il faut disposer d'un exploit webkit, c'est celui de Fire30 qui peut être utilisé, c'est du moins celui qui est préconisé par TheFlow.
Cet exploit webkit, nommé bad_hoist, fonctionne lui sur les firmwares 6.xx, et a été corrigé à compter du firmware 7.00, cela signifie donc qu'il faut rester dans un premier temps sur un firmware inférieur au 7.00, le dernier en date est le firmware 6.72, de là à dire qu'il va devenir le nouveau golden firmware, il n'y a qu'un pas.
Pour parler simplement, si un jour vous voulez disposer de cette possibilité, il faut que votre console dispose au maximum d'un firmware 6.72, mais pour le moment ne mettez pas à jour, il est possible également de porter les exploits kernel sur des firmwares inférieurs.
Depuis hier, nombreux sont ceux qui s'intéressent à cette piste de l'IPV6_2292PKTOPTIONS du setsockopt, les détails dévoilés par TheFlow sont assez explicites, des personnes comme Specter ou Fire30 semblent d'ores et déjà penchées sur le sujet.
Le support du firmware 6.72 vient également d'être rajouté à Mira, encore une preuve que ce firmware a de grandes chances de remplacer dans quelques semaines le firmware 5.05 (dont le hack a été pour rappel implémenté par Specter).
Si vous souhaitez regarder une première analyse de l'exploit kernel, Specter a réalisé un live streaming hier à ce sujet avec un Day[0] disponible ici.
