Хакерам удалось взломать PlayStation 4 с прошивкой 5.0

На конференции Recon Brussels хакер Володимир Пихур продемонстрировал новый эксплоит, работающий на PlayStation 4 с прошивкой 5.0.

В середине января хакеры впервые научились запускать на PlayStation 4 нелицензионные образы игр — это стало возможно благодаря эксплоиту, открывавшему доступ к ядру операционной системы консоли. Эксплоит использовал уязвимость движка WebKit и работал на консоли с прошивкой версии 4.05. Пихур пошел другим путем.

Уязвимым, по словам Володимира, оказался южный мост чипсета PlayStation 4, отвечающий за фоновую загрузку в режиме покоя. С помощью нескольких эксплоитов и атаки на аппаратном уровне Пихуру удалось запустить собственный код на уровне ядра операционной системы PlayStation 4.

Пихур утверждает, что знал об уязвимости последние два года, но не стал оповещать о ней Sony: дело в том, что компания не выплачивает хакерам вознаграждение за найденные ошибки. Выкладывать эксплоит в открытый доступ Володимир не стал.