El grupo Fail0verflow, conocido por desnudar al completo la seguridad de PlayStation 3 entre otras hazañas, ha hecho pública toda la documentación del primer exploit que encontraron en el kernel de PlayStation 4. Según el grupo esta vulnerabilidad es válida hasta el firmware 4.05 y fue tapada por Sony con el lanzamiento del 4.06.
La información proporcionada por Fail0verflow no incluye un repositorio con el exploit listo para ser usado, pero sus detalladas explicaciones y las muestras de código proporcionadas deberían ser más que suficientes para que los desarrolladores de la scene puedan dar vida a un jailbreak que desbarate la seguridad de una PlayStation 4 con firmware 4.05 o inferior. Su aparición podría ser cuestión de días.
Cuando este jailbreak sea publicado debería ser posible aprovechar todos los hacks aparecidos hasta ahora, incluyendo los que permiten la ejecución de distribuciones Linux, uso de homebrew y carga de copias de seguridad.
Fail0verflow ha bautizado esta vulnerabilidad con el nombre en clave Adieu debido a que Sony la tapó con el lanzamiento del firmware 4.06. Asimismo, se la conoce como namedobj exploit porque se aprovecha de un exploit en la función namedobj_create. El grupo también afirma que la vulnerabilidad que hoy han detallado es la misma que usó (y descubrió de forma independiente) el grupo Chaitin Tech para cargar Linux en PlayStation 4.
Para los jugadores que hayan actualizado su PlayStation 4 con el software del sistema 5.00, el último lanzado por Sony, hay esperanza. Hoy mismo Qwertyoruiop ha revelado haber encontrado un exploit en este firmwareque debería dar pie a un jailbreak, sin embargo no parece que tenga intención de liberarlo a corto plazo.
Qwertyoruiop no ha comentado los motivos para reservarse el descubrimiento, pero cobra fuerza la idea de que el hacker quiere seguir investigando con el objetivo de encontrar una segunda vulnerabilidad. Esto le permitiría entregar una a la scene y reservarse otra para seguir indagando de cara a futuros firmwares.
