PS4ファームウエア3.15でのエントリポイント

0

    「誰か3.15でテストしてくれる?」
    PSXHAXで、zecoxao氏がPS4の3.15で利用するための新たなエントリーポイントの調査をしていることを伝えていました。
    PS4ファームウエア3.15でのエントリポイントは、 3.15のPS4で有効なexploitを用意して自作コードを実行できる環境のことになります。
    いま現在、 PS4は1.76が最も新しいファームウェアでのエントリーポイントとしてLinux起動などが実現していますが、もしこの取り組みがうまくいけば3.15でもLinux起動などが可能になる可能性が出てきます。

    そのコードがこれ。どこかサーバーにアップロードしてPS4のブラウザでアクセスします。


    <iframe></iframe><object onbeforeload=¥"crash()¥">
    <script>
    if (window.testRunner) {
    testRunner.dumpAsText();
    testRunner.waitUntilDone();
    }

    function crash() {
    document.getElementsByTagName(¥"iframe¥")[0].contentWindow.scrollX;
    document.open();
    }

    document.body.offsetLeft;
    setTimeout(function() {
    document.close();
    document.body.innerHTML = ¥'PASS if not crashed.¥';
    testRunner.notifyDone();
    }, 1);
    </script>

    これに応じたZer0xFF氏がテストし、「ASS if not crashed.」と表示されたことをzecoxao氏に伝えた後の会話。

    「これ、エントリーポイントになるの?」
    「そう。他のも試してみる?」
    「もちろん。そのために3.15からアップデートしてないんだからさ。」


    <input id=¥"t1¥" type=¥"time¥">
    <script>
    var time1 = document.getElementById(¥'t1¥');
    document.addEventListener(¥'beforeload¥', function(event) {
    time1.value = time1.value ? ¥'¥' : ¥'23:59¥';
    }, true);

    if (window.testRunner) {
    testRunner.dumpAsText();
    testRunner.waitUntilDone();
    }
    setTimeout(function() {
    document.body.innerHTML = ¥'PASS if not crashed.¥';
    testRunner.notifyDone();
    }, 100);
    time1.focus();
    </script>
    <embed src=¥"data:text/html,PASS¥"></embed>

    結果は「PASS if not crashed」だったようです。
    現在まだ進行中で最終的結果がどうなるのか分かりませんが、公開されているPS4のWebKitブラウザのソースコードだと3.15と3.50は別物で、3.15でのエントリーポイントとなる可能性がある脆弱性は3.50で対策されてしまっているとのことです。

    3.15にexploitが見つかったよという話ではありません。3.15のWebKitでexploit探しが密かに行われていますよというだけ です。
    情報元:

    PS4 3.15 Firmware Entry Point for Testing from Zecoxao

    以上です!

    スポンサーサイト

    0
      • 2017.06.23 Friday
      • -
      • 17:17
      • -
      • -
      • by スポンサードリンク

      コメント
      コメントする








         

      PR

      calendar

      S M T W T F S
          123
      45678910
      11121314151617
      18192021222324
      252627282930 
      << June 2017 >>

      recent comment

      recommend

      世界に一つだけの花
      世界に一つだけの花 (JUGEMレビュー »)
      SMAP,槇原敬之,工藤哲雄,都志見隆

      profile

      search this site.

      mobile

      qrcode

      powered

      無料ブログ作成サービス JUGEM