Le site Hackerone vient de révéler que le chercheur en sécurité m00nbsd à dévoiler au programme bounty de Sony ce qui serait l'une des premières failles sur la PlayStation 5. En tout cas, m00nbsd qui est spécialisé dans la découverte de vulnérabilités BSD, vient d'être récompensé dans la catégorie PS5, pour avoir dévoilé une faille qui permet de contourner le SMAP ( Supervisor Mode Access Prevention ).
Contourner le SMAP ne permet pas d'obtenir un exploit qu'il soit kernel ou webkit, mais cela va supprimer pas mal de recherches et éviter de nombreuses sécurités liées au système d'exploitation.
Comme l'explique m00nbsd, SMAP est une fonction liée à la sécurité sur les processeurs x86, qui interdit à ring0 de lire / écrire sur les pages ring3, ce qui rend plus difficile la découverte de vulnérabilités. Il rajoute que dans FreeBSD 12 il existe une faille qui permet de contourner SMAP par l'userland. Il y a une très forte probabilité que cela affecte la PS5, même s'il n'a pas pu tester.
Quand SMAP est activé, un bug existe si la page est marquée comme "user page", dans le kernel FreeBSD, quelques fonctions copient des données vers l'userland et il est possible de profiter de ces fonctions avec un retour sans kernel panic. Plus de détails techniques ici : Hackerone.com.
Comme nous pouvons le voir, cette faille CVE-2021-29628 a été rapportée le 01 Décembre 2020, il y a fort à parier que Sony a rapidement corrigé le bug, il a d'ailleurs était récompensé pour sa découverte à hauteur de 3000 $.
