Comme vous le savez Specter et tihmstar proposent de suivre leurs recherches sur l'exploit 7.55 sur PS4 via Twitch, de quoi à chaque fois nous faire rêver sur leur capacité de développement, mais il est aussi pationnant de voir comment ils procèdent pour chercher une faille ou une possibilité de lancer cet exloit kernel.
Comme nous découvrir sur sa vidéo de 5 heures, il s'appuie sur le travail de tihmstar, sur son propre travail et celui d'autres acteurs de la scène, mais nous pouvons voir qu'il passe son script sur les stages 1 à 4 dans un premier temps, puis il s'appuie sur les failles FreeBSD pour tenter de lancer les primitives sur les vulnérabilités au travers du stage 2.
Specter veut dans un premier temps arriver à déclencher une fonction de lecture, mais pour cela il doit définir une stratégie, d'abord obtenir la fragmentation d'une zone de mémoire pour envoyer les paquets, en commençant par le stage2. Les stratégies qu'ils déploient ne fonctionnent pas malheureusement, il va falloir en trouver d'autres, et pour son prochain stream il souhaite implémenter des hooks, tenter le chargement forcé de page, et voir si ce chargement est exploitable, et ainsi traverser cette page avec le chargement ROP.
Le cinquième stream se trouve ici : https://www.twitch.tv/videos/919448573
Les efforts que ces deux hommes mènent sont considérables, et se relancer 3 ans après l'exploit 4.05 est une véritable nouvelle étape.
