37 replies to this topic

[tralala]

Après quelques tests, il est apparu que le navigateur de la PS5 est aussi sujet à la vulnérabilité Use-After-Free CVE-2021-30858, après la découverte de ce bug sur le navigateur de la PS4, certains se sont demandés si cette faille existait aussi sur celui de la PS5.

 

 

 

 

Ce sont nos amis Cedsaill et yyoossk (alias Cloud0835 sur Twitter) qui nous confirment que cette faille est bel et bien présente, sur le firmware PS5 21.02-4.00 ou supérieur la faille a été corrigée par contre elle est fonctionne sur les firmwares plus anciens.

 

 

 

 

 

Un très grand merci Cedsaill pour sa trouvaille et ses vidéos. 

[polo_cha2]

C’est très intéressant ça merci pour la news

[Chewbacca50]

Merci pour cette news !!!

[SkYRaT]

Bonne nouvelle pour la ps5 ...

[Marius99]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

[BlackBrain]

Donc en somme... Une éventuelle faille webkit (faut-il une faille kernel aussi) antérieure à la MAJ pour le support du port d'extension M.2... Dommage!

[Linkynimes]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

 

et marche aussi sur Nintendo Switch en 13.0.0

Ce message a été modifié par Linkynimes - 16 octobre 2021 - 12:43.

[alexmelun]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

 
et marche aussi sur Nintendo Switch en 13.0.0

Tu es sérieux là?

[Pitchounet]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

où

[Marius99]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

où

Clique sur le lien l'ami https://twitter.com/...077916248297481

[alexmelun]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

où

Clique sur le lien l'ami https://twitter.com/...077916248297481

Fonctionne aussi sur PS5 a jour. Test ok

[Marius99]

croisons les doigts pour qu'un dev créé une implémentation du webkit à partir de ces vulnérabilités

[SkYRaT]

Sur ton lien on voit la ps4 pas la ps5 a jours .

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

où

Clique sur le lien l'ami https://twitter.com/...077916248297481

Fonctionne aussi sur PS5 a jour. Test ok

[Ooggle]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

 
et marche aussi sur Nintendo Switch en 13.0.0

Ça ne prouve malheureusement rien, le POC a été fait pour tester des PS4, le même message s'affiche sous la dernière version de Chrome qui n'est même pas du Webkit.
Attendons de voir les analyses des experts de la scène avant de sauter sur des conclusions hâtives.

[Tidus]

Faut juste un exploit kernel et la boucle est bouclée lol

[Linkynimes]

Les dev viennent de trouver un nouveau webkit ce matin, et ce dernier n'est pas patché sur la version 9.00. Allez voir sur twitter

 
et marche aussi sur Nintendo Switch en 13.0.0

Ça ne prouve malheureusement rien, le POC a été fait pour tester des PS4, le même message s'affiche sous la dernière version de Chrome qui n'est même pas du Webkit.
Attendons de voir les analyses des experts de la scène avant de sauter sur des conclusions hâtives.

Osef du message c'est surtout le fait que le console crash qui m'intéresse ^^

[Tichrome]

Glitch+webkit c'est bon manquerait plus que quelqu'un craque la clé kernel.

[mikimike]

Si ça fonctionne aussi sur ps4 9.0, je me dis pourquoi pas.

[Waikiki]

J'attends de voir...je reste perplexe quand à cette découverte je ne pense pas que quoi que ce soit sera possible depuis le navigateur caché de la PS5. Sony a apprit de ses erreurs. Je peux me tromper mais le hack de la ps5 se fera à mon avis ailleurs. Pour la PS4 y'a moyen que ça ouvre certaines portes.

Ce message a été modifié par Waikiki - 16 octobre 2021 - 17:50.

[SkYRaT]

Si ils le cache le navigateur c est pas pour rien...de plus envoie toi un message de psnapp du genre google.com sur ta ps5 et hop voilà un navigateur qui n est plus caché...

J'attends de voir...je reste perplexe quand à cette découverte je ne pense pas que quoi que ce soit sera possible depuis le navigateur caché de la PS5. Sony a apprit de ses erreurs. Je peux me tromper mais le hack de la ps5 se fera à mon avis ailleurs. Pour la PS4 y'a moyen que ça ouvre certaines portes.