New PS4/PS5 Kernel Exploit “Celsius” — Not a Jailbreak Yet

Пересказ

Тезисы

• Celsius — это недавно заявленный эксплойт ядра PlayStation, потенциально затрагивающий прошивки PS4 до 13.04 и PS5 до 12.70. 0:05
• В настоящее время это лишь раннее техническое заявление, а не публичный джейлбрейк, и нет гарантии, что он станет доступным для обычного пользователя. 0:48
• Ошибка, переполнение целого числа в FFS melt, приводящее к переполнению кучи, была обнаружена разработчиком Bowlers при сравнении ядер PS4. 1:16
• Эксплуатация этой уязвимости требует превращения повреждения памяти в контролируемое выполнение кода ядра, что является сложным процессом, включающим обеспечение повторяемости поведения и обход защит консоли. 2:40
• Уязвимость, как сообщается, была исправлена в прошивке PS4 13.50 и PS5 13.00, оставляя пробел между затронутыми и исправленными версиями. 3:16
• Для Celsius, как ожидается, потребуется USB 3.0 накопитель объемом не менее 250 ГБ, настроенный как расширенное хранилище, при этом могут быть рекомендованы определенные модели дисков. 4:06
• Он будет служить ядром более крупной цепочки эксплойтов, требуя точки входа на уровне пользователя (например, out_view, BDJ для PS4; Y2JB, BDJ для PS5) для запуска процесса. 5:05
• Успешность эксплойта может зависеть от точного времени подключения USB-накопителя, что потенциально потребует нескольких попыток. 6:18
• Пользователям рекомендуется не обновлять свои консоли, избегать панической покупки внешних накопителей и воздерживаться от домогательств к разработчикам с вопросами о датах выпуска. 7:08
• Для подтверждения жизнеспособности и требований эксплойта необходимы дальнейшие публичные демонстрации кода или работы на реальном оборудовании. 8:07