[PS5] fail0verflow propose le code de l'exploit fbsd umtx et Flatz l'implémentation bd-jb

Playstation 3 / 4

L'équipe fail0verflow propose de jouer avec l'exploit fbsd umtx, à proprement parlé elle vient de dévoiler le code de débogage de la machine virtuelle FreeBSD.

Le bug a été découvert début décembre 2020, par un génie qui a regardé fbsd pendant 15 minutes et a immédiatement repéré un bug.

Cette implémentation c++ a été réalisée lors d'une expérimentation visant à accroître la fiabilité des exploits après que le noyau ps5 ait ajouté des fonctionnalités de randomisation du tas.

Au delà de ça, le développeur Zecoxao quand à lui confirme que l'exploit a été écrit par un type au hasard, que quelques minutes plus tard, fail0verflow vous donne le code de débogage de la machine virtuelle FreeBSD.

Et quelques minutes plus tard, flatz a donné une implémentation complète pour bd-jb (KernelExploitGraal.java) et sa version lua en mode utilisateur. Plus qu'à attendre le portage pour le webkit désormais.

Ca va aller très vite, voilà pourquoi parfois il peut être intéressant de garder au chaud certaines découvertes, et ne pas les publier au plus grand nombre ou à Sony.

Pour rappel ou information, Flatz a confirmé que l'exploit fbsd umtx est compatible jusqu'au firmware 7.61, au delà l'exploit kernel est corrigé. Flatz qui a d'ailleurs aussi rajouté qu'il est probable que Sony n'ait jamais eu l'intention de corriger ce bug, et que Sony l'a patché accidentellement sur le firmware 8.00 en corrigeant l'accès syscall et libkernel (pour éviter les exploits Bluray Java, Webkit et les jeux PS2...).

Source : Flatz / fail0verflow

Si vous souhaitez en apprendre un peu plus sur cet exploit c'est par ici : freebsd-umtx-privesc

Samedi 14 Septembre 2024, 07:24 par tralala

Source : LS

Omnivers

14 septembre 2024, 07:28

Merci pour la news.

Inutile pour les PS5 au dela du 7.61

tralala

14 septembre 2024, 07:32

yes je rajoute

Tichrome

14 septembre 2024, 07:59

Prochaine étape le lecteur après ça sera intéressant.

tralala

14 septembre 2024, 08:28

si je dis pas de bêtise, l'exploit psfree webkit fonctionne sur ps5 jusqu'à 5.50 et l'exploit dans bdjb jusqu'au 7.61.

alucard_xs

14 septembre 2024, 09:59

et ça va nous donner quoi ce genre de truc ?

tank38

14 septembre 2024, 10:02

On peut commencer à chercher une ps5 en 7.61 ?

alperrenkli

14 septembre 2024, 10:07

As I wrote before, PS5 6.50 is sitting unopened in my closet. Good news will come soon.

Alexandre123423

14 septembre 2024, 10:32

Je n'ai pas très bien compris, la faille Webkit n'est pas fonctionnelle en 7.X, et il faudra donc passer par BD-J (Avec notamment le fait de devoir avoir des BD-R etc.) ?

alucard_xs

14 septembre 2024, 13:05

à priori pour la version lua il faut un jeu en particulier.

Cedsaill3

14 septembre 2024, 13:24

On peut commencer à chercher une ps5 en 7.61 ?

Piste les ps5 standar il en reste je viens trouver un bundle ragnarok à super u me reste à l ouvrir voir le firmware

Edit:
Firmware 5.50 cfi 1216a

said31

14 septembre 2024, 14:08

le BD-J est il obligatoire ? je suis sur 7.61 ?

tralala

14 septembre 2024, 14:42

pour le moment oui (Mast1c0re), mais il y a du travail en cours.

tralala

14 septembre 2024, 14:49

oui le mieux je crois est de prendre une FAT, car sur la slim il faut activer le lecteur donc la connecter à internet non ?

crazycrazy

14 septembre 2024, 19:23

Salut à tous, comment peut on être sûr du firmware d'une ps5 qu'on souhaite acheter dans un magasin ? Pour avoir une console avec 7.61 .
Une liste de pack ? Un numéro sur la boîte ?
Merci

Cedsaill3

14 septembre 2024, 19:31

Salut à tous, comment peut on être sûr du firmware d'une ps5 qu'on souhaite acheter dans un magasin ? Pour avoir une console avec 7.61 .
Une liste de pack ? Un numéro sur la boîte ?
Merci

Sur une version standard (lecteur) une fat je parle je pense que tu risque pas grand chose elle seront pas en dessus

leboss974

14 septembre 2024, 20:03

ma ps5 en 5.50 commence a vibrer dans l'armoire ...cela fait 10 mois que je l'ai acheter et juste allumer une fois pour verifier le fw apres direct dans l'amoire

tralala

14 septembre 2024, 20:19

oui prenez des fat car les slim c'est moins sur et encore une fois il faut activer le lecteur .

dkangel

14 septembre 2024, 21:06

ma ps5 en 5.50 commence a vibrer dans l'armoire ...cela fait 10 mois que je l'ai acheter et juste allumer une fois pour verifier le fw apres direct dans l'amoire

idem pour moi, achetée il y a un an. Vérif du FW 6.50 et en attente dans sa boite depuis. Elle trépigne.....

tomboy2k9

14 septembre 2024, 22:36

peut-être bientot un hack de l'hyperviseur ?

https://x.com/oct0xo...015941324693966

The-return

15 septembre 2024, 01:02

j'ai une 5.50....mais digitale ! On verra bien la suite...

The-return

15 septembre 2024, 08:44

zecoxao, le dev, confirme que la console digitale fonctionnera aussi :

la version numérique fonctionnera également. il existe un exploit webkit qui fonctionne sur une certaine gamme qui inclut 7.61

olivier513

15 septembre 2024, 11:37

Bonjour,J’ai une mise à jour du Firmware en attente d’installation, vous savez comment je peux la supprimer ?

sergio68a

15 septembre 2024, 12:55

Bonjour,J’ai une mise à jour du Firmware en attente d’installation, vous savez comment je peux la supprimer ?

Tu ne peux pas, à moins de réinitialiser ta console. Mais tu devra sûrement metttre à jour ta console, si tu voudra te connecter à ton compte psn…

markus95

15 septembre 2024, 22:31

Bonjour,J’ai une mise à jour du Firmware en attente d’installation, vous savez comment je peux la supprimer ?

Si tu es sur un firmware hackable (7.61 max) attend d avoir accès au FTP pour supprimer le .pup manuellement...

Benkat

16 septembre 2024, 13:02

C'est tout bon ça.
Maintenant faut que ma femme valide l'achat d'une PS5...

ponpondescollines

16 septembre 2024, 15:39

Je viens de me prendre une SLIM avec disque, ne sachant pas que il fallait la connecter pour faire marche le lecteur bluray

on peut rien faire pour l'activer sans se connecter?

Alexandre123423

16 septembre 2024, 15:40

Je viens de me prendre une SLIM avec disque, ne sachant pas que il fallait la connecter pour faire marche le lecteur bluray

on peut rien faire pour l'activer sans se connecter?

Aie :/
Au pire retourne-la au magasin si c'est possible, pour acheter une Fat à la place...

ponpondescollines

16 septembre 2024, 15:50

Je viens de me prendre une SLIM avec disque, ne sachant pas que il fallait la connecter pour faire marche le lecteur bluray

on peut rien faire pour l'activer sans se connecter?
Aie :/
Au pire retourne-la au magasin si c'est possible, pour acheter une Fat à la place...

je l'ai pris sur LBC, baisé

Cliquer ici pour continuer sur le forum