انتشار اکسپلویت کرنل Lapse برای PS4 و PS5؛ پشتیبانی تا آپدیت ۱۲.۰۲ و ۱۰.۰۱
بررسی و معرفی
روز گذشته، توسعهدهندهای به نام abc با انتشار اکسپلویت کرنل «Lapse» برای پلیاستیشن ۴ و ۵، جامعهی کاربری را شگفتزده کرد. این اکسپلویت جذاب با فریمورهای تا نسخهی ۱۲.۰۲ در پلیاستیشن ۴ و نسخهی ۱۰.۰۱ در پلیاستیشن ۵ سازگاری دارد (بهگفتهی توسعهدهنده، این آسیبپذیری در آپدیتهای ۱۲.۵۰ پلیاستیشن ۴ و ۱۰.۲۰ پلیاستیشن ۵ برطرف شده است). بدون شک با یکی از مهمترین اتفاقات اخیر در دنیای هک کنسولها روبهرو هستیم.
جزئیات اکسپلویت Lapse برای پلیاستیشن ۴ و ۵
همانطور که اینجا توضیح داده شده، این اکسپلویت بر پایهی یک آسیبپذیریِ «Double Free» در تابع aio_multi_delete کار میکند. .
اما یک نکتهی مهم؛ نسخهای که در حال حاضر منتشر شده، تنها برای فریمورهای ۸.۰x پلیاستیشن ۴ قابل استفاده است. این اکسپلویت باید برای سایر فریمورها نیز پورت شود (فرایندی که معمولاً روی پلیاستیشن ۵ بسیار دشوارتر است). همچنین، برای اجرای آن روی فریمورهای جدیدتر و بهخصوص روی پلیاستیشن ۵، به نقطهی ورود در سطح کاربر یا همان Usermode Entry Points (مثل اکسپلویتهای WebKit و موارد مشابه) نیاز خواهیم داشت.
به بیان سادهتر، دستیابی به یک جیلبریکِ کامل و پایدار روی فریمورهای بالاتر (چه در PS4 و چه در PS5) زمانبر خواهد بود. تا جایی که میدانیم، در حال حاضر هیچ اکسپلویتِ عمومی در سطح کاربر برای این فریمورها وجود ندارد که بتواند بهعنوان نقطهی ورود عمل کند. (البته اکسپلویتهای LUA را در نظر نمیگیریم، چون مبتنی بر بازیهای خاصی هستند که یا قبلاً آنها را دانلود کردهاید یا شانس خود را از دست دادهاید و از نظر عملی چندان کاربردی نیستند).
هک هایپروایزر پلیاستیشن ۵ برای فریمورهای ۳.xx و ۴.xx؟
در همین حین و در خبری به همان اندازه هیجانانگیز، Zecoxao اشاره کرده است که احتمالاً بهزودی شاهد یک اکسپلویت هایپروایزر (Hypervisor) برای فریمورهای ۳.xx و ۴.xx پلیاستیشن ۵ خواهیم بود. این یک دستاورد فوقالعاده بزرگ است؛ چرا که سونی از فریمور ۳.xx به بعد، برای افزایش امنیت، هایپروایزر را به خارج از کرنل منتقل کرد. اکسپلویتِ هایپروایزر اساساً کنترلِ کاملِ سیستم را در اختیار شما قرار میدهد و از نظر عملکرد و امکانات، بسیار برتر از دیباگینگِ درلحظه یا سایر هکهای مرتبط با کرنل است
دانلود اکسپلویت Lapse (نسخهی اثبات مفهوم برای PS4 8.0x)
شما میتوانید نسخهی اثبات مفهوم (Proof of Concept) این اکسپلویت را از اینجا دانلود کنید. (لینک توسط Modded Warfare ارائه شده است).
فراموش نکنید که این فایل در حال حاضر تنها روی فریمور ۸.۰x پلیاستیشن ۴ کار میکند. برای پلیاستیشن ۵ و همچنین نسخههای بالاترِ فریمور پلیاستیشن ۴، جامعهی هکرهای کنسول همچنان منتظر کشف نقاط ورود جدید در سطح کاربر (Usermode) هستند.