O Hacker SpecterDev publicou um exploit para o firmware 4.03 do console PlayStation 5, que foi lançado há cerca de um ano. A Sony confirmou sua autenticidade.
Essa exploração permite que você interaja com o console no nível do kernel: leia e grave dados, ative o menu de depuração e assim por diante.
No entanto, é instável e funciona em 30% dos casos.
A exploração é baseada em uma vulnerabilidade no mecanismo do navegador WebKit que a Sony não corrigiu.
A execução do exploit concede acesso de leitura/gravação, mas não o acesso de execução. Isso significa que no momento não há como baixar e executar binários, e todas as ações estão limitadas ao escopo da cadeia ROP. No entanto, a implementação atual inclui configurações de depuração.
Outro hacker conseguiu executar um exploit e mostrar como o menu de depuração e o instalador de pacotes são desbloqueados no PS5.
Em setembro, o hacker ético Andy Nguyen obteve acesso ao núcleo do PlayStation 5 usando uma vulnerabilidade que foi corrigida nos dias da última geração do console. Ele disse que hackeou o console usando um bug que a empresa corrigiu em 2020, quando o PS5 ainda não estava no mercado. Vale ressaltar que naquela época o próprio Nguyen encontrou a vulnerabilidade e a empresa lhe pagou US$ 10.000. Agora a Sony corrigiu o erro e pagou uma recompensa ao hacker.
bbabo.Net