Comme vous le savez, lors de la BHEU un nouvel exploit a été dévoilé par Mehdi Talbi et Quentin Meffre. Cette conférence BlackHat a été l'occasion de découvrir un nouvel exploit sur 6.xx, mais qui ne semble pas fonctionner en tant que tel sur firmware 7.xx.
Pour chercher à faire tourner cet exploit sur 7.xx il faut utiliser la force brute pour parvenir à faire sauter certaines sécurités, mais Sleirsgoevy ne l'entend pas de cette oreille, et semble vouloir réaliser ses propres recherches.
Hier matin, le développeur a commencé ses recherches en demandant l'exécution d'un code sur le firmware 5.05 et pas sur 6.72 afin de voir comment se comporte le bug sur des firmwares différents.
Même s'il précisait que cela pouvait sembler évident, il a voulu tout de même avoir des rapports de log pour réellement voir les différences. Son ambition est claire, vouloir comprendre la différence entre 5.05 et 6.72 pour porter l'exploit webkit sur le 7.02.
Il a pu ainsi remarque que des choses étranges se produisent, après des blocages inatendus, il a mis en oeuvre une version cliquable du code sous 5.05, et il compile les informations et des statistiques pour savoir comment il se comporte. Enfin, il vient de confirmer qu'il a reçu assez de rapport pour commencer son analyse.
