[SCENE] Exploit para PS4 con FW hasta 4.5X

cmhacks escribió:Básicamente un exploit es un programa que aprovecha una vulnerabilidad en la programación de un código, este código se puede definir como programa y/o servicio.

Como todos sabemos, la gran mayoría de consolas disponen de navegadores web. Estos navegadores, no son mas que "ports" de sus homólogos para pc/smarttv/smartphones/etc. Si se descubre una vulnerabilidad que permite escalar privilegios y hacerse con el control de dicho hardware, se esta diciendo, que;

A través del navegador y mediante un fallo de seguridad del mismo, podemos insertar un pedazito de código dentro del mismo navegador, con lo que estamos alterando su funcionamiento en pro de nuestras necesidades.

El tema esta en que la seguridad informática actual, tiene una escala de privilegios o dicho de otro modo una jerarquía a la hora de poder ejecutar un programa u otro, como por ejemplo;

La configuración del wifi solo podría ser cambiada por un administrador ( root ) y la visualización y edición de fotografías, las puede hacer un usuario convencional ( user )

Bien, dicho esto, intentare explicar que es lo que hace el exploit y como lo hace.

El exploit aprovecha el agujero de seguridad del navegador, con lo que inserta un código que modifica la funcionalidad del mismo. Esto es bueno porque permite insertar código cual se puede ejecutar "hello word", pero podemos encontrarnos con la dificultad de que el navegador se este ejecutando con permisos de usuario "user" cual no puede hacer cambios permanentes en el sistema, ni ejecutar según que programas. Llegados a este punto, en el cual tenemos acceso al "user space" espacio de usuario, podemos buscar otros agujeros de seguridad a mas bajo nivel ( la capa de sistema operativo ) y así ganar acceso de administración ( root/super usuario )

Ahora mismo solo se ha llegado a la capa de aplicación, ( navegador web ) con lo que el sistema delimita el uso de la ram, disco, programas que se pueden ejecutar ) Vamos, un usuario acotado y capado. No parecerá gran cosa, pero como la informática esta tan globalizada, un exploit para el navegador de iphone ( webkit ) es el mismo que integran varias consolas ( nintendo switch / Ps4 ) y resulta que al ser el mismo agujero de seguridad, pues se ganan los mismos permisos. Así que ahora mismo, hemos saltado del frontend ( menú de la consola ) al midelware ( capa de aplicación ) y solo hay que buscar un fallo en una aplicación interna de la consola que se este ejecutando a través del usuario ( root / super usuario ) para que podamos repetir la operacion e insertar codigo en la misma, con lo que ganaremos la elevación de permisos máximos ( root / superusuario )

Lo siento por el tostón.

Saludos

cmhacks escribió:Básicamente un exploit es un programa que aprovecha una vulnerabilidad en la programación de un código, este código se puede definir como programa y/o servicio.

Como todos sabemos, la gran mayoría de consolas disponen de navegadores web. Estos navegadores, no son mas que "ports" de sus homólogos para pc/smarttv/smartphones/etc. Si se descubre una vulnerabilidad que permite escalar privilegios y hacerse con el control de dicho hardware, se esta diciendo, que;

A través del navegador y mediante un fallo de seguridad del mismo, podemos insertar un pedazito de código dentro del mismo navegador, con lo que estamos alterando su funcionamiento en pro de nuestras necesidades.

El tema esta en que la seguridad informática actual, tiene una escala de privilegios o dicho de otro modo una jerarquía a la hora de poder ejecutar un programa u otro, como por ejemplo;

La configuración del wifi solo podría ser cambiada por un administrador ( root ) y la visualización y edición de fotografías, las puede hacer un usuario convencional ( user )

Bien, dicho esto, intentare explicar que es lo que hace el exploit y como lo hace.

El exploit aprovecha el agujero de seguridad del navegador, con lo que inserta un código que modifica la funcionalidad del mismo. Esto es bueno porque permite insertar código cual se puede ejecutar "hello word", pero podemos encontrarnos con la dificultad de que el navegador se este ejecutando con permisos de usuario "user" cual no puede hacer cambios permanentes en el sistema, ni ejecutar según que programas. Llegados a este punto, en el cual tenemos acceso al "user space" espacio de usuario, podemos buscar otros agujeros de seguridad a mas bajo nivel ( la capa de sistema operativo ) y así ganar acceso de administración ( root/super usuario )

Ahora mismo solo se ha llegado a la capa de aplicación, ( navegador web ) con lo que el sistema delimita el uso de la ram, disco, programas que se pueden ejecutar ) Vamos, un usuario acotado y capado. No parecerá gran cosa, pero como la informática esta tan globalizada, un exploit para el navegador de iphone ( webkit ) es el mismo que integran varias consolas ( nintendo switch / Ps4 ) y resulta que al ser el mismo agujero de seguridad, pues se ganan los mismos permisos. Así que ahora mismo, hemos saltado del frontend ( menú de la consola ) al midelware ( capa de aplicación ) y solo hay que buscar un fallo en una aplicación interna de la consola que se este ejecutando a través del usuario ( root / super usuario ) para que podamos repetir la operacion e insertar codigo en la misma, con lo que ganaremos la elevación de permisos máximos ( root / superusuario )

Lo siento por el tostón.

Saludos

VIACHESLAV MOLOTOV escribió:@cmhacks deberian poner una info asi en el encabezado de un hilo ,puede ser este

igual insisto que para concretar un hack hace falta un chip siiiiii un chip

Calculinho escribió:Y yo en 4.50

pjiglesias escribió:
https://twitter.com/qwertyoruiopz/statu ... 9179602945

alfax escribió:entonces estamos 100% seguros de que podemos subir a 4.07 con seguridad ?

chivirap escribió:

Saffiron escribió:

pjiglesias escribió:
https://twitter.com/qwertyoruiopz/statu ... 9179602945

Si no entiendo mal éstas cosas, significa que han logrado acceso de lectura y escritura en el Kernel de la consola, y eso es muy bueno para la scene

solo es cuestion de tiempo que empecemos a ver movimiento masivo en la scene de ps4

Espero que lo comparta y no empiecen otra vez a enseñar y no dar nada que cansan un poco ya xD

snake218 escribió:Ojalá sea cierto, recordád por estos lados estamos en temporada de "April's fool"..

chivirap escribió:

djlogan83 escribió:Si mal no recuerdo, @qwertyoruiopz es Luca Todesco, famoso por hacer Jailbreak a todas las versiones de iOS y no publicarlo, solamente mostrar que el podía....

Suma y sigue entonces... Empezamos bien, madre mía.

djlogan83 escribió:Si mal no recuerdo, @qwertyoruiopz es Luca Todesco, famoso por hacer Jailbreak a todas las versiones de iOS y no publicarlo, solamente mostrar que el podía....

diiaz escribió:

djlogan83 escribió:Si mal no recuerdo, @qwertyoruiopz es Luca Todesco, famoso por hacer Jailbreak a todas las versiones de iOS y no publicarlo, solamente mostrar que el podía....

Indagando un poco pude ver que que si liberó un jailbreak, Lo hizo para iOS 10.1.1
Es de la pagina de actualidadiphone.

https://www.actualidadiphone.com/todesc ... ak-ios-10/

Since the initial release and PS4 4.50 Kernel R/W Access confirmation by qwertyoruiopz, PlayStation 4 developer @SpecterDev began work on porting it and today he announced on Twitter that the exploit is now ported to 3.50, 3.55, 3.70, 4.00, 4.06, and 4.07 Official Firmware (OFW)!
image: https://www.psxhax.com/styles/default/xenforo/clear.png
:lovexf2:

JailbreakMe PS4 Exploit Links: JailbreakMe PS4 4.0x (Original) / JailbreakMe PS4 3.5x/3.70/4.0x (Port - Mirror by NerdyBitsUK) / PS4-4.0x-Code-Execution-PoC-master.zip / GIT

And from the Cryptogenic PS4 4.0x Code Execution PoC README.md, to quote:

PS4 4.0x Code Execution

This repo is my edit of the 4.0x webkit exploit released by qwertyoruiopz. The edit re-organizes, comments, and adds portability across 3.50 - 4.07 (3.50, 3.55, 3.70, 4.00, and of course 4.06/4.07).
Read more at https://www.psxhax.com/threads/jailbrea ... dK0KtSt.99

diiaz escribió:Al parecer hay nuevas en wololo. Que alguien me corrija si es noticia vieja.

Since the initial release and PS4 4.50 Kernel R/W Access confirmation by qwertyoruiopz, PlayStation 4 developer @SpecterDev began work on porting it and today he announced on Twitter that the exploit is now ported to 3.50, 3.55, 3.70, 4.00, 4.06, and 4.07 Official Firmware (OFW)!
image: https://www.psxhax.com/styles/default/xenforo/clear.png
:lovexf2:

JailbreakMe PS4 Exploit Links: JailbreakMe PS4 4.0x (Original) / JailbreakMe PS4 3.5x/3.70/4.0x (Port - Mirror by NerdyBitsUK) / PS4-4.0x-Code-Execution-PoC-master.zip / GIT

And from the Cryptogenic PS4 4.0x Code Execution PoC README.md, to quote:

PS4 4.0x Code Execution

This repo is my edit of the 4.0x webkit exploit released by qwertyoruiopz. The edit re-organizes, comments, and adds portability across 3.50 - 4.07 (3.50, 3.55, 3.70, 4.00, and of course 4.06/4.07).
Read more at https://www.psxhax.com/threads/jailbrea ... dK0KtSt.99

Juaanjo escribió:Buenas noticias, parece que avanza la cosa por fin. Yo sigo en 3.55 a ver si sale algo pronto.

neojared escribió:No se, pero siento que era mejor cuando salia todo listo para ejecutar o incluso compilar o hágalo usted mismo pero para que ya pudiera funcionar en la comodidad de su hogar
me alegro que me aya tocado esto:

ps1 modchip
ps2 modchip, softmod
psp softmod
dream cast cdsoftmod
wii modchip, softmod
xbox modchip,softmod
game cube modchip
xbox 360 modchip, softmod
ps3 softmod ,odemodchip
psvita softmod
3ds softmod

ahora veo que solo nos emocionan y nos muestran que ya pudieron hacer algo ,pero solo se queda en eso ,en mostrar que alguien ya lo logro (Alertando a las empresas para que vengan de inmediato a caparlo ),vivimos en la era del presumir ,me gustaba mas cuando entregaban todo el pack y se iba puliendo con el tiempo ,que viejos tiempos aquellos

DarkValkirion escribió:@Psmaniaco pues ya lo ha conseguido segun el modo usuario y modo kernel

Fuente

incluso segun el ya pudo hacer un dumpeo del firmware pero no hay pruebas, solo su palabra, esperemos de mas detalles estos dias

Fuente

phn escribió:@Psmaniaco exacto. Dicen que sí que liberó cosas pero junto a otros grupos. Lo leí por aquí, un saludo!

Psmaniaco escribió:

DarkValkirion escribió:@Psmaniaco pues ya lo ha conseguido segun el modo usuario y modo kernel

Fuente

incluso segun el ya pudo hacer un dumpeo del firmware pero no hay pruebas, solo su palabra, esperemos de mas detalles estos dias

Fuente

Veremos a ver si lo demuestra, por que qwertyoruiopz ¿no es el usuario ese que lo enseña pero no libera nada de lo que muestra?
Un saludo.