PS4ファームウエア3.15でのエントリポイント

0

    「誰か3.15でテストしてくれる?」
    PSXHAXで、zecoxao氏がPS4の3.15で利用するための新たなエントリーポイントの調査をしていることを伝えていました。
    PS4ファームウエア3.15でのエントリポイントは、 3.15のPS4で有効なexploitを用意して自作コードを実行できる環境のことになります。
    いま現在、 PS4は1.76が最も新しいファームウェアでのエントリーポイントとしてLinux起動などが実現していますが、もしこの取り組みがうまくいけば3.15でもLinux起動などが可能になる可能性が出てきます。

    そのコードがこれ。どこかサーバーにアップロードしてPS4のブラウザでアクセスします。


    <iframe></iframe><object onbeforeload=¥"crash()¥">
    <script>
    if (window.testRunner) {
    testRunner.dumpAsText();
    testRunner.waitUntilDone();
    }

    function crash() {
    document.getElementsByTagName(¥"iframe¥")[0].contentWindow.scrollX;
    document.open();
    }

    document.body.offsetLeft;
    setTimeout(function() {
    document.close();
    document.body.innerHTML = ¥'PASS if not crashed.¥';
    testRunner.notifyDone();
    }, 1);
    </script>

    これに応じたZer0xFF氏がテストし、「ASS if not crashed.」と表示されたことをzecoxao氏に伝えた後の会話。

    「これ、エントリーポイントになるの?」
    「そう。他のも試してみる?」
    「もちろん。そのために3.15からアップデートしてないんだからさ。」


    <input id=¥"t1¥" type=¥"time¥">
    <script>
    var time1 = document.getElementById(¥'t1¥');
    document.addEventListener(¥'beforeload¥', function(event) {
    time1.value = time1.value ? ¥'¥' : ¥'23:59¥';
    }, true);

    if (window.testRunner) {
    testRunner.dumpAsText();
    testRunner.waitUntilDone();
    }
    setTimeout(function() {
    document.body.innerHTML = ¥'PASS if not crashed.¥';
    testRunner.notifyDone();
    }, 100);
    time1.focus();
    </script>
    <embed src=¥"data:text/html,PASS¥"></embed>

    結果は「PASS if not crashed」だったようです。
    現在まだ進行中で最終的結果がどうなるのか分かりませんが、公開されているPS4のWebKitブラウザのソースコードだと3.15と3.50は別物で、3.15でのエントリーポイントとなる可能性がある脆弱性は3.50で対策されてしまっているとのことです。

    3.15にexploitが見つかったよという話ではありません。3.15のWebKitでexploit探しが密かに行われていますよというだけ です。
    情報元:

    PS4 3.15 Firmware Entry Point for Testing from Zecoxao

    以上です!

    スポンサーサイト

    0
      • 2017.04.26 Wednesday
      • -
      • 17:17
      • -
      • -
      • by スポンサードリンク

      コメント
      コメントする








         

      PR

      calendar

      S M T W T F S
            1
      2345678
      9101112131415
      16171819202122
      23242526272829
      30      
      << April 2017 >>

      recent comment

      • 「モンハンダブルクロス MHXX」SKY3DS+で起動
        qqq (03/30)
      • 3DS向けオープンソースCIAインストーラーFBIMOD版FBIの導入方法
        エルL (01/18)
      • 3DS向けオープンソースCIAインストーラーFBIMOD版FBIの導入方法
        エルL (01/17)
      • 3DS向けオープンソースCIAインストーラーFBIMOD版FBIの導入方法
        鈴木 (01/17)
      • 3DS向けオープンソースCIAインストーラーFBIMOD版FBIの導入方法
        エルL (01/16)
      • 3DS本体BAN解除方法
        鈴木 (01/07)
      • Gateway 3DSで「ポケットモンスターサン/ムーン」を起動する
        鈴木 (01/07)
      • 3DS本体BAN解除方法
        質問です (01/06)
      • Gateway 3DSで「ポケットモンスターサン/ムーン」を起動する
        yabe098 (12/18)
      • PSVita リアルタイムチートプラグインrinCheat v.0.1 BETA がリリース
        q (09/08)

      recommend

      世界に一つだけの花
      世界に一つだけの花 (JUGEMレビュー »)
      SMAP,槇原敬之,工藤哲雄,都志見隆

      profile

      search this site.

      mobile

      qrcode

      powered

      無料ブログ作成サービス JUGEM