PS5 7.00~13.60 탈옥 익스플로잇 공개
New PlayStation 5 Console Jailbreak Released
ntfargo가 GitHub에 Relapse-Exploit을 공개했다. PS5 펌웨어 7.00부터 13.60까지 지원하는 익스플로잇 체인으로, 브라우저 단계에서는 JSC 정보 유출과 structured clone 객체 풀 불일치로 typedarray를 손상시키고, 커널 단계에서는 주소 유출과 aio_multi_wait UAF 레이스를 결합해 커널 읽기/쓰기를 확보한다. DNS 설정이나 로컬 서버로 실행하며, 웹킷과 커널 익스플로잇 모두 실패나 콘솔 패닉이 잦아 재부팅이 필요할 수 있다. 교육 및 보안 연구 목적을 명시했다.
커널 단계는 주소 유출과 aio_multi_wait UAF 레이스를 결합해 커널 읽기/쓰기를 확립한다.
HN 토론
120- aussieguy1234
합법적으로 소유한 하드웨어를 완전히 제어하려고 해킹해야 한다는 사실 자체가 미친 짓이다
- Muromec
내가 그 커뮤니티들에 대해 아는 게 있다면, 그들은 제로데이 한 보따리와 부트로더나 탈옥에 필요한 whatever에 대한 제로데이 단서 보따리를 쥐고 앉아 있다.
- MaxBarraclough
언뜻 보기에는 WebKit의 JavaScriptCore JavaScript 엔진 버그를 익스플로잇하는 것처럼 보인다.
PS5의 WebKit이 JIT가 활성화된 JavaScriptCore를 사용하나? 소니가 공격 표면을 줄이기 위해 JIT를 비활성화하는 대응을 할지 궁금하다.
- asadm
그들이 gta6까지 기다렸으면 좋겠다
- rbanffy
PS5를 범용 컴퓨터로 바꾸는 게 실용적/합리적일까? 사양은 어떻게 되나?
- alightsoul
PS5에서 Linux가 다시 돌아올까?
- Daklone
PS5에서 Steam의 PC 게임을 플레이할 수 있다면 승리다.
- OroPla
이게 Linux 설치를 가능하게 해준다면 멋질 것이다.
불행히도 PS5 컨트롤러를 잡고 있으면 손목에 극심한 통증이 오고, 내가 관심 가질 만한 게임도 없지만, Linux 미디어 PC가 될 수 있다면 관심이 간다. 특히 차세대가 나오면서 가격이 떨어지면 더욱.