[PS4] Hack && Jailbreak status

**kairoscrazia** · 05-03-2016

PS4 JailBreak

La scena PS4 è stata smossa dall'annuncio di Exploit per PS4 il 6 dicembre 2015 dopo vari mesi di
indiscrezioni sulle possibili difficoltà tecniche del sistema, infatti surge in magna gloria Cturt:

Come nelle migliori favole, chi si ricorda del colabrono di Internet Explorer?, anche su PS4
la magia inizia nel browser opensource WebKit che, fino al firmware 1.76, è vulnerabile a una serie di bachi.
La cosa interessante è che il browser è lanciato dal sistema con i privilegi da amministratore, quindi
se conquistiamo lui conquistiamo tutto.

Cturt continua il suo studio sulla PS4, che vi ricordo usa come sistema operativo un derivato da FreeBSD,
un sistema operativo opensource rilasciato sotto licenza BSD, Unix-Like che, data la licenza, Sony ha potuto
usare come base per OrbitOS - FreeBSD è stato usato anche per la PS3 - sulla PS4. Questo comporta un'analisi
facilitata delle componenti fondamentali del SO quali il kernel, dato che condividono molto codice sorgente
se non la quasi totalità.

PS4 is a Bad Bad IRET.

Cturt continua con il suo studio sulla PS4 e non lesina informazioni, anzi, raccoglie tutto e lo pubblica sotto
forma di quattro splendidi articoli:

più uno special in collaborazione con qwertyoruiop - noto hacker italiano famoso nella scena iOS e OSX -:

Analysis of sys_dynlib_prepare_dlclose PS4 kernel heap overflow

Riassumendo: con tutti questi articoli si ha tanta roba, però, al momento ci sono i seguenti vincoli:

è necessaria una PS4 con FW 1.76.
si è capaci di sfruttare il baco in WebKit.
si è capaci di usare le informazioni di Cturt per ottenere un kernel exploit funzionante.

Insomma una cosa hardcore e per pochi utenti che, sapendolo fare, lo fanno per i fatti loro senza divulgare niente.

Fail0verflow: il mondo da un oblò.

Dopo le scoperte di Cturt il team fail0verflow in occasione del loro internvento al CCC ha mostrato al mondo
la possibilità di far girare Linux su PS4 con una demo live in cui giocavano a PokeMon su emulatore GameBoy.

Fail0verflow ha dichiarato che avrebbe sviluppato le patch necessarie per far girare Linux su PS4 e avrebbe anche
abilitato la grafica 3D in quanto il loro obiettivo ultimo era di far girare SteamOS e trasformare la PS4 in una
SteamMachine dal prezzo significativamente inferiore rispetto a quelle disponibili sul mercato in modo da allargare il
panorama videoludico della Ps4 stessa.

In poche settimane di febbrile lavoto i fail0verflow hanno rilasciato:

The scene: il mondo fuori di me.

Cturt ha inoltre pubblicato un primo progetto embrionale di SDK per PS4, contestualmente BigBoss ha rilasciato
un ELFloader e degli altri tool essenziali per la comunicazione tra la PS4 e un computer.

PS4 SDK - https://github.com/CTurt/PS4-SDK
PS4 GitHub repository - https://github.com/ps4dev
PS4 Link - https://github.com/psxdev/ps4link
PS4 Client - https://github.com/psxdev/ps4client

You are a Bad Bad Bad guy.

Recentemente è stato trafugato il famoso Kernel Exploit dettagliatamente spiegato da Cturt: il BadIRET, tuttavia lo stesso
è incompleto

BadIRET1.png
BadIRET2.png

il team fail0verflow non è d'accordo con Cturt e rilascia il loro loader Linux https://github.com/fail0verflow/ps4-kexec per la PS4.
la situazione ad oggi è la seguente: