PlayStation 3 złamane: Jailbreak na systemie w wersji 4.84 możliwy

Osoby odpowiedzialne za rozwój narzędzi PS3Xploit służących do łamania oprogramowania konsoli PlayStation 3 opublikowali informacje o pomyślnym ataku na system w wersji 4.84. Nowa wersja softu była odpowiedzią na exploit pozwalający uruchamiać nieautoryzowane oprogramowanie i pirackie wersje gier na platformie sprzętowej siódmej generacji. Po wydaniu specjalnego hybrydowego oprogramowania bazującego na oficjalnym systemie udostępnianym przez Sony, zawierającego starszą wersję silnika przeglądarki internetowej podatnego na instalację PS3Xploita, drużyna zapowiedziała prace nad przywróceniem permanentnego custom firmware (CFW) dla tego urządzenia.

Siedem lat od czasu załatania przypadłości w systemie 3.55, oprogramowanie zostało złamane za pomocą podatności wykorzystanej również w 4.84.

Wspomniane oprogramowanie hybrydowe można zainstalować jako ręczną aktualizację oficjalnego systemu dystrybuowanego przez Sony, podmieniając WebKit na ten z softu 4.82. Operacja ta pozwala na aktywację PS3Xploita na tych samych zasadach, jak ma to miejsce w przeszłości. Poza informacjami, które przekazali twórcy oprogramowania wykorzystującego błąd programistyczny występujący w systemie konsoli, w poście znajdującym się na forum projektu odnaleźć można pliki konieczne do instalacji CFW. Zawiera on m.in. opcje zaczerpnięte z debug kitu PS3, pozwalającego na instalowanie i uruchamianie nieautoryzowanego oprogramowania.

SONY definitywnie kończy produkcję konsoli PlayStation 3

PlayStation 3 była jedną z najlepiej zabezpieczonych konsol do gier w historii branży gier. Siedem lat od czasu załatania przypadłości w systemie 3.55, oprogramowanie zostało następnie złamane dopiero przy okazji amerykańskiego Święta Dziękczynienia w 2017 roku. Hakerzy W oraz esc0rtD3w wykorzystali niezałatane luki WebKita, aby przejąć kontrolę nad przeglądarką z uprawnieniami administratora (root) i dostępem do wywołań systemowych drugiego poziomu (lv2). Drużyna PS3Xploit zastosowała technikę ROP w celu utworzenia łańcuchów poleceń, realizujących zaplanowane przez nich zadania omijając przy tym autorski mechanizm Sony – No execute, uniemożliwiający uruchomienie nieautoryzowanego kodu.