PS5 kexploit: تحديث Prosper0gdb (المصحح) + SELF dumper بواسطة Sleirsgoevy ، تحديث المدون بواسطة 68Logic

حدثت بعض الإصدارات الجيدة لـ PS5 في آخر 24 ساعة. سليرسكوفي تنفيذ BD-JB المحسّن لـ PS5 ، يحسن الدعم لـ boom0gdb (مصحح الأخطاء) ، بالإضافة إلى إضافة حمولة لتفريغ ملفات النظام. هناك الكثير مما يجب القيام به ، بما في ذلك ملفات النظام المشتركة التي تم فك تشفيرها (روابط التنزيل في نهاية المقالة). دعونا نحفر!

ما هو propser0gdb لـ PS5؟

كان Propsero هو الاسم الرمزي الداخلي لشركة Sony لجهاز PS5 (و / أو SDK الخاص به). تم استخدام الاسم (أو ، في هذه الحالة ، بأسلوب منمق كـ “Prosper0”) من قبل العديد من قراصنة المطورين لتحديد أدوات PS5 المحددة والرمز الذي قاموا بإنشائه.

Propser0gdb هي أداة تصحيح أخطاء Sleirsgoevy لكسر حماية PS5. تمت إضافته إلى تطبيق bd-jb الخاص به في أوائل أكتوبر 2022.

PS5 BD-JB Exploit – ما الجديد في هذا الإصدار

أضاف سليرسكوفي وظيفة خريطة الذاكرة (mmap) إلى مجموعة أدواته ، والتي تسمح بالوصول إلى الملفات الموجودة في الذاكرة ثم تفريغ هذه الملفات (مع الأداة المساعدة لنقل الملفات SELF الإضافية).

زيكوكساو شارك تسلسل الملفات التي تم إغراقها بواسطة هذا الرمز:

https://t.co/gqN0et2vVe تفريغ جزئي من كتل النظام بواسطة تضمين التغريدة . قد يكون الحشو الكامل اليوم.

– Control_eXecute (notzecoxao) 5 نوفمبر 2022

في لمحة سريعة ، يبدو أن هناك ملفات أكثر مما هو موجود بالفعل ملقاة بالفعل من قبل webkit استغلال منذ عدة أشهر.

بعض المحتوى مشفر بالكامل ، لذلك ينظر الأشخاص في المشهد إلى الملفات الموجودة في أدوات تصحيح الأخطاء مثل PS4 Developer. OSM:

يبدو أن معظم الأشياء الرائعة موجودة في Sce.Vsh.ShellUI.ReactNativeShellApp.dll. سيتطلب تحديث قائمة الإعدادات بعض أعمال RE الجديدة ، تمامًا مثل PS4. هناك الكثير من الأشياء الجيدة لتصحيحها! pic.twitter.com/MrEmR8aLtb

– OSM ツ (@ LegendaryOSM) 5 نوفمبر 2022

OSM متاح قال لا تزال بعض التعليمات البرمجية المتعلقة بـ devkit موجودة في مكتبات البيع بالتجزئة. سيساعد هذا المتسللين في إجراء مزيد من البحث.

أفترض أنه يمكن تطوير أدوات مماثلة بسهولة لاستغلال WebKit ، فقط واحد من المتسللين الذين يعملون على إصدار WebKit سيحتاج إلى نقلها.

تحديث مانع مع 68Logic

في منشور غير ذي صلة ، هناك 68Logic أطلق قزم الحمولة لاستغلال webkit ، فإنه يمنع تحديثات البرامج الثابتة. إنه يعمل عن طريق إنشاء مجلد حيث يجب عادةً تنزيل ملف التحديث المؤقت بواسطة وحدة التحكم. نظرًا لأن وحدة التحكم لا يمكنها الكتابة فوق المجلد ، فلن تقوم بتنزيل التحديث.

على الرغم من أن هذه الحمولة تعد تحسينًا جيدًا ، العاصف ذكرت شركة Sony أنها على دراية بالخدعة وتقوم الآن بحذف هذه المجلدات قبل محاولة التنزيل ، وليس من الواضح ما إذا كانت تعمل بالفعل كما هو متوقع. ننصح الناس بعدم الاعتماد كثيرًا على هذا في الوقت الحالي ، بدلاً من ذلك قم بإعداد بيئة الاستغلال الخاصة بهم لحظر عناوين IP الصالحة.

PS5 Self Dumper + ملفات النظام التي تم فك تشفيرها + تنزيلات مانع التحديث

للتذكير ، ستحتاج إلى واحد لتشغيل بعض هذه الأدوات قابل للقرصنة PS5.