スポンサーサイト

0

    一定期間更新がないため広告を表示しています

    • 2017.07.29 Saturday
    • -
    • -
    • -
    • by スポンサードリンク

    PS4ファームウエア3.15でのエントリポイント

    0

      「誰か3.15でテストしてくれる?」
      PSXHAXで、zecoxao氏がPS4の3.15で利用するための新たなエントリーポイントの調査をしていることを伝えていました。
      PS4ファームウエア3.15でのエントリポイントは、 3.15のPS4で有効なexploitを用意して自作コードを実行できる環境のことになります。
      いま現在、 PS4は1.76が最も新しいファームウェアでのエントリーポイントとしてLinux起動などが実現していますが、もしこの取り組みがうまくいけば3.15でもLinux起動などが可能になる可能性が出てきます。

      そのコードがこれ。どこかサーバーにアップロードしてPS4のブラウザでアクセスします。


      <iframe></iframe><object onbeforeload=¥"crash()¥">
      <script>
      if (window.testRunner) {
      testRunner.dumpAsText();
      testRunner.waitUntilDone();
      }

      function crash() {
      document.getElementsByTagName(¥"iframe¥")[0].contentWindow.scrollX;
      document.open();
      }

      document.body.offsetLeft;
      setTimeout(function() {
      document.close();
      document.body.innerHTML = ¥'PASS if not crashed.¥';
      testRunner.notifyDone();
      }, 1);
      </script>

      これに応じたZer0xFF氏がテストし、「ASS if not crashed.」と表示されたことをzecoxao氏に伝えた後の会話。

      「これ、エントリーポイントになるの?」
      「そう。他のも試してみる?」
      「もちろん。そのために3.15からアップデートしてないんだからさ。」


      <input id=¥"t1¥" type=¥"time¥">
      <script>
      var time1 = document.getElementById(¥'t1¥');
      document.addEventListener(¥'beforeload¥', function(event) {
      time1.value = time1.value ? ¥'¥' : ¥'23:59¥';
      }, true);

      if (window.testRunner) {
      testRunner.dumpAsText();
      testRunner.waitUntilDone();
      }
      setTimeout(function() {
      document.body.innerHTML = ¥'PASS if not crashed.¥';
      testRunner.notifyDone();
      }, 100);
      time1.focus();
      </script>
      <embed src=¥"data:text/html,PASS¥"></embed>

      結果は「PASS if not crashed」だったようです。
      現在まだ進行中で最終的結果がどうなるのか分かりませんが、公開されているPS4のWebKitブラウザのソースコードだと3.15と3.50は別物で、3.15でのエントリーポイントとなる可能性がある脆弱性は3.50で対策されてしまっているとのことです。

      3.15にexploitが見つかったよという話ではありません。3.15のWebKitでexploit探しが密かに行われていますよというだけ です。
      情報元:

      PS4 3.15 Firmware Entry Point for Testing from Zecoxao

      以上です!

      スポンサーサイト

      0
        • 2017.07.29 Saturday
        • -
        • 17:17
        • -
        • -
        • by スポンサードリンク

        コメント
        コメントする








           

        PR

        calendar

        S M T W T F S
             12
        3456789
        10111213141516
        17181920212223
        24252627282930
        31      
        << December 2017 >>

        recent comment

        recommend

        世界に一つだけの花
        世界に一つだけの花 (JUGEMレビュー »)
        SMAP,槇原敬之,工藤哲雄,都志見隆

        profile

        search this site.

        mobile

        qrcode

        powered

        無料ブログ作成サービス JUGEM