Console Hacker розкриває "по суті непомітно" експлуатувати PS4/PS5
Sony може мати проблему на руках у вигляді системної експлуатації як для PlayStation 4, так і для PlayStation 5. Вразливість приходить шляхом відміченого хакера -консолі хакера, і якщо йому повірити, фактично немає способу, щоб Sony виправити ось цей. Це може бути не хорошою новиною для команди безпеки Sony, але геймери, які хочуть запустити програмне забезпечення Homebrew на консолях Sony, можуть отримати своє бажання.
За даними CTURT, він розкрив експлуатацію MAST1C0RE для Sony рік тому за допомогою програми Bugty Bugty Company. Однак ознак патча не було. Отже, він публічно випускає доказ концепції. Ви можете ознайомитись з усією відповідною інформацією про Github, але це не для слабкого серця. Враховуючи час, спільнота може створити цю недолік програмного забезпечення в систему запуску довільного коду, таким чином, розблокуючи потужність домашнього пива (і піратства) на останньому обладнанні Sony.
Проблема полягає в емуляторі PS4 Sony на PS4-зокрема, компілятором щойно вчасно (JIT), який перетворює код PS2 на код готового PS4 на ходу під час роботи. Sony надала компілятору привілейований доступ до системи, тому машина ставиться до кожного біт, який виходить з нього як законного. Cturt вдалося викрасти компілятор для запуску ігор, які Sony не дозволив.
Cturt каже, що експлуатацію Sony буде дуже важко виправити те, як компанія вирішила розповсюдити код. Замість того, щоб створити код PS2-ON-PS4 в ОС, емулятор поєднується з кожною грою, що можна завантажити та на диску, випущеній для PS4 (так, є декілька). Це означає, що якщо у вас є копія емулятора, відомий подвиг у грі від 20 років тому може бути використаний для контролю над компілятором JIT на абсолютно новому PS5. Деякі з них дратують спровокувати нові консолі, але вони працюють.
У відео вище ви можете побачити CTURT, що завантажує спеціальний PS2 ISO за допомогою експлуатації MAST1C0RE. Щоб завантажити гру, потрібно деякий час, тому середина відео була оброблена. Однак Cturt зазначає, що підтримка стиснення може значно прискорити час навантаження. Якщо ви не розробник, саме майбутнє MAST1C0RE має вас зацікавити. В даний час це складний багатоступеневий процес для завантаження користувацького програмного забезпечення на PS4 та PS5, але інші можуть взяти MAST1C0RE та використовувати його як базу для нового вибуху домашнього року. Sony, безсумнівно, спробує зупинити це, але кіт може бути поза сумкою.
Читати далі
Google розкриває iPhone Exploit, який може красти дані через Wi-Fi
За словами Яна Біра з команди безпеки Google Project Zero, недолік дозволив йому викрасти фотографії з будь-якого iPhone, просто направивши на нього антену Wi-Fi.
Samsung розкриває сімейство Galaxy S21 із Snapdragon 888, зниження ціни на 200 доларів
Всі три пристрої мають найновіший чіп Snapdragon 888 ARM, нижчі цінники та зарядний пристрій. Повну інформацію про різні моделі читайте тут.
AMD розкриває спектральну вразливість в CPU Zen 3
AMD розкриває потенційну вразливість безпеки на його дзен 3 процесора з схожими до причальної атаки від декількох років тому, але компанія вважає, що ризик мінімальний.
Samsung розкриває 5 нових бюджетних телефонів, що надходять до США
Є щось для кожного вентилятора Samsung, який не хоче витрачати на новий телефон.