Notre ami sunriseur darkstorm nous informe qu'une nouvelle récompense a été donnée à un hackeur qui a ainsi gagné 15 000 $ pour avoir participé au programme bounty de Sony le 13 Mai 2020, et qui a été dévoilée (divulguée) au public hier, soit 8 mois après la remontée auprès de Sony.
Cette récompense est le résultat d'une découverte d'une nouvelle vulnérabilité dans l'application PlayStation Now qui aurait pu conduire à une faille. C'est la version 11.0.2 de l'application PlayStation Now qui est vulnérable à l'exécution de code à distance (RCE), cela veut dire que le chargement de tout site web au sein du navigateur peut résulter sur une exécution de code via une connexion websocket au travers de cette faille.
Pour rentrer dans le détail, un serveur websocket local sur localhost:1235 ne vérifie pas la source des demandes entrantes, ainsi les requêtes qui entrent dans le serveur, ne sont pas vérifiées. PlayStation Now exécite une application appelée AGL. Vous pouvez exécuter AGL pour charger le site web spécifique avec une commande envoyée au serveur websocket, et ainsi toute URL à distance.
Vous pouvez aussi demander à AGL d'exécuter n'importe quelle autre application tierce locale, grâce à certaines commandes comme setUrlDefaultBrowser et d'exécuter du JavaScript.
Tout savoir sur cette faille : hackerone.com
Téléchargement de la dernière version de PlayStation Now : PlayStation Now
Merci darkstorm pour l'information
