En Janvier dernier, TheFlow dévoilait un exploit permettant l'utilisant du lecteur blu ray comme point d'entrée dans la sécurité de la PS5.
Depuis quelques jours, TheFlow a réaffirmé sa supériorité en la matière puisque le ticket qu'il avait déposé en Janvier dernier, et qui lui avait permis d'obtenir un gain de 10 000 $ vient d'être dévoilé.
Nous pouvons lire dans le ticket qu'il a "pu utiliser une vulnérabilité en conjonction avec la chaîne d'exploitation bd-j pour obtenir l'accès au kernel."
L'exploit utilisé n'est pas nouveau, il était déjà celui utilisé sur le jailbreak du firmware 6.72 et surtout le 7.02 de la PS4, comme le précise TheFlow "Cette vulnérabilité avait été signalée par moi même pour la PS4 il y a 2 ans alors que la PS5 n'existait pas encore, donc cela doit être considéré comme un nouveau signalement et non un doublon".
L'exploit Use-after-free in setsockopt IPV6_2292PKTOPTIONS est détaillé ici : Hackerone.com
cela n'empêche que sa reste un gars tres respectable.
