13 réponses à ce sujet

[tralala]

L'équipe Synacktiv, Mehdi Talbi dixit abu_y0ussef et Quentin Meffre dixit 0xdagger ont dévoilé un document PDF regroupant l'ensemble de leur connaissance.

 

Au travers de ce document de 52 pages, il est possible d'en savoir davantage sur cet exploit présenté lors de la BlackHat, en détaillant le bug, le code utilisé, les failles et les patchs appliqués, les chercheurs en sécurité ont clairement marqué des points pour parvenir à faire progresser certains autres acteurs et résulter sur l'exploit webkit 7.02.

 

Nous y apprenons pas exemple qu'ils ont touché 2500 $ en reportant ce bug au bounty de Sony, mais on y apprend surtout pas mal d'informations sur les webkits et kernel exploits actuels, confirmant que le bug qui ont utilisé a été corrigé dans le webkit le 11 Septembre 2020. 

 

 

 

 

Le document de 52 pages est disponible ici  : This-Is-For-The-Pwners-Exploiting-A-Webkit-0day-In-Playstation4

 

[Linkynimes]

Merci pour la news

[shadow256]

C'est toujours très instructif ce genre de documents, même si le commun des mortelles n'en comprendra qu'une toute petite partie ça reste intéressant à lire car ça montre le gros travail fourni pour en arriver là.

[Albator45]

C'est pas un cerveau qu'ils ont c'est un ordinateur dans la tete lol

[Boukaki76]

2500 dollars pour une faille,qui au final si elle est divulgué, coûte plus chère à sony.
Je suis les mecs à leurs place, je trouve la prochaine.
je la rend public histoire de leurs faire comprendre.

[midorijin]

C'est pas un cerveau qu'ils ont c'est un ordinateur dans la tete lol

Le cerveau humain étant bien plus puissant qu'un ordinateur (l'avantage de ce dernier c'est sa vitesse), c'est pas vraiment flatteur pour eux de leur dire ça.

[cyberfred91]

C'est pas un cerveau qu'ils ont c'est un ordinateur dans la tete lol

Le cerveau humain étant bien plus puissant qu'un ordinateur (l'avantage de ce dernier c'est sa vitesse), c'est pas vraiment flatteur pour eux de leur dire ça.

Si on ne peux pas calculer plus vite qu'une machine, certains savent les programmer, les concevoirs...
On fabrique toujours un outils pour se faciliter la vie, aller plus vite, donc on est plus intelligent ^^

[Charpy]

2500 balles... rhooo. Faites monter les enchères ! Les mecs pourrait juste ouvrir une cagnotte de don en ligne, je suis certain qu'on arriverais à leur offrir un joli magot, bien plus gros que ça ! Et hop, une faille dévoilée publiquement qui profite à tous.

[cruchon]

2500 balles... rhooo. Faites monter les enchères ! Les mecs pourrait juste ouvrir une cagnotte de don en ligne, je suis certain qu'on arriverais à leur offrir un joli magot, bien plus gros que ça ! Et hop, une faille dévoilée publiquement qui profite à tous.

Le risque du procès est trop grand. Mais je suis d'accord 2500 c'est que dalle comparé aux conséquences si c'était public.

Modifié par cruchon, 14 janvier 2021 - 19:57.

[crash251]

Merci pour la news
très intéressant

[Boukaki76]

2500 balles... rhooo. Faites monter les enchères ! Les mecs pourrait juste ouvrir une cagnotte de don en ligne, je suis certain qu'on arriverais à leur offrir un joli magot, bien plus gros que ça ! Et hop, une faille dévoilée publiquement qui profite à tous.

Le risque du procès est trop grand. Mais je suis d'accord 2500 c'est que dalle comparé aux conséquences si c'était public.

Les mecs ils contournent les systèmes de sécurité de chez Sony ils auront pas de mal à divulgué une faille anonymement sur internet lol

[Red-J]

Octoxor lui a touché 75000$ en tout sur l’annee derniere pour 2 ou 3 bugs tout depend la dangerosite du bug

[shonan]

Merci de vous connecter pour poster un commentaire

2500 dollars pour une faille,qui au final si elle est divulgué, coûte plus chère à sony.
Je suis les mecs à leurs place, je trouve la prochaine.
je la rend public histoire de leurs faire comprendre.

En plus je sais pas si c'est 2500€ divisé par 2,c'est pas noté dans l'article. Mais c'est la carotte.

[darkstorm]

Généralement ils ne font pas ça pour l'argent mais pour la renommée. Si ils travaillent dans une team secu (comme theflow chez projectzero@google et autres) ils gagnent bien plus d'argent avec leur salaire. Et leur renommée grimpante fait aussi grimper leur salaire et leur réputation.