安全工程师披露索尼PS5,PS4漏洞，可在主机上执行任意代码

你好s1 · 发表于 2022-6-11 14:59

本帖最后由你好s1 于 2022-6-11 18:06 编辑

原帖地址：https://gamerant.com/ps5-ps4-ps3-system-software-exploit/

近日，Hardwear.io安全会议上，安全工程师披露了索尼PS5,PS4发现的一个新的漏洞

该漏洞可以让PS5,PS4主机执行任意代码，同时表示理论上PS3也可以。

有黑客表示该漏洞跟PS2的破解方法FreeDVDBoot极度相似

索尼目前对此暂无回应。

值得一提的是，NS的破解由来，也是因为一次安全会议被黑客披露漏洞所致。

JudgmentEye · 发表于 2022-6-11 15:16

提示: 作者被禁止或删除内容自动屏蔽

你好s1 · 发表于 2022-6-11 15:19

JudgmentEye 发表于 2022-6-11 15:16
ps5不行，没有kex，只能ps4

----STAGE1 Mobile

tewaku · 发表于 2022-6-11 15:32

提示: 作者被禁止或删除内容自动屏蔽

战狼PTSD · 发表于 2022-6-11 15:36

提示: 作者被禁止或删除内容自动屏蔽

JudgmentEye · 发表于 2022-6-11 15:38

提示: 作者被禁止或删除内容自动屏蔽

JudgmentEye · 发表于 2022-6-11 15:41

提示: 作者被禁止或删除内容自动屏蔽

树洞专用 · 发表于 2022-6-11 16:17

草你这标题我要广告哥ptsd了

88ace88 · 发表于 2022-6-11 16:19

那可以跑ns模拟器么

JudgmentEye · 发表于 2022-6-11 16:59

提示: 作者被禁止或删除内容自动屏蔽

keytomylife · 发表于 2022-6-11 17:00

提示: 作者被禁止或删除内容自动屏蔽

精钢魔像 · 发表于 2022-6-11 17:10

keytomylife 发表于 2022-6-11 17:00
ps5 xsx的阉割版zen2估计大部分ns游戏都跑不利索
xsx开发者模式就能运行RA

不至于，我用1700x跑yuzu挺好的

Tring · 发表于 2022-6-11 17:12

本帖最后由 Tring 于 2022-6-11 17:17 编辑

https://hackerone.com/reports/1379975
看了下漏洞原帖，有好几个漏洞，但是文中指的应该是第一个。
大概意思是：
草台在读文件时，用了对象流，而且为了读文件还提了特权权限。
不过问题不在这里，而在于：特权部分代码不但包含读文件的部分，还包含了对象反序列化的部分。
于是攻击者就可以在恶意构建的对象反序列化代码中，越权执行任何代码。
JDK的新版本对于对象流越权问题做了专门处理，防止草台导致的越权攻击，但是老版本的则没有这个安全机制。

JAVA这玩意我不熟，我也不清楚这漏洞具体有多大威力。

920619lqy · 发表于 2022-6-11 17:21

兄啊能不能先把这个词修正一下

JudgmentEye · 发表于 2022-6-11 17:56

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

[PS4/5] 安全工程师披露索尼PS5,PS4漏洞，可在主机上执行任意代码

本帖子中包含更多资源

本帖子中包含更多资源

JudgmentEye JudgmentEye 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-7-8 头像被屏蔽	发表于 2022-6-11 15:16 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

tewaku tewaku 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2006-8-9 头像被屏蔽	发表于 2022-6-11 15:32 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

战狼PTSD 战狼PTSD 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2018-11-23 头像被屏蔽	发表于 2022-6-11 15:36 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

JudgmentEye JudgmentEye 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-7-8 头像被屏蔽	发表于 2022-6-11 15:38 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

JudgmentEye JudgmentEye 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-7-8 头像被屏蔽	发表于 2022-6-11 15:41 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

JudgmentEye JudgmentEye 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-7-8 头像被屏蔽	发表于 2022-6-11 16:59 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

keytomylife keytomylife 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2007-1-17 头像被屏蔽	发表于 2022-6-11 17:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

JudgmentEye JudgmentEye 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-7-8 头像被屏蔽	发表于 2022-6-11 17:56 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报