游戏机黑客披露了“实际上无法修补”的PS4/PS5
时间:2022-10-11 21:47 来源:网络整理 作者:采集插件 点击:次
知名的游戏机黑客 CTurt 近日炮轰了 PS4 和 PS5 游戏机中一个 " 实际上无法修补 " 的漏洞,他详细说明了一种概念验证方法(https://www.youtube.com/watch?v=GIl1mR0HLnc),这种方法允许在索尼游戏机上安装任意的自制应用程序。 CTurt 表示,一年前他通过漏洞悬赏计划向索尼披露了他编写的漏洞利用工具 Mast1c0re,但看不到索尼发布补丁的迹象。这种攻击方法利用了在 PS4(和 PS5)上运行某些 PS2 游戏的模拟器所使用的即时(JIT)编译中存在的错误。这种编译为模拟器提供了特殊权限,可以在应用程序层本身执行 PS4 就绪的代码(基于原始的 S2 代码)前一刻不断写入代码。 如果黑客控制该进程的两端,就可以编写系统认为合法且安全的特权代码。CTurt 谈到 PS4 网络浏览器上的一个此后已修补的 JIT 漏洞时说:" 由于我们将 JIT 系统调用用于预期用途,这其实不是漏洞,而是巧妙的花招。" 趁虚而入 为了控制模拟器,黑客理论上可以利用存在于几十年前的 PS2 游戏中任意数量的已知漏洞。虽然其中一些漏洞只需摁下按钮即可激活,但大多数漏洞需要使用一款已知的可被利用的游戏,访问存储卡上特殊格式的保存文件,从而导致缓冲区溢出,进而可以访问原本受保护的内存(多年来类似的漏洞被用于 PSP 和任天堂 3DS 黑客攻击)。 不过这种方法有点受限制,因为 PS4 和 PS5 无法直接识别标准的 PS2 光盘。这意味着任何可被利用的游戏都必须是这种形式:可以通过 PSN 下载的 PS2-on-PS4 游戏,或者是通过 Limited Run Games 等游戏发行商以与 PS4 兼容的物理光盘形式发布的少数 PS2 游戏。 将可被利用的 PS2 保存文件放到 PS4 上也不是简单的过程。CTurt 不得不使用已经被黑入的 PS4,对修改后的 Okage Shadow King 保存文件进行数字签名,让它可以与他的 PSN ID 协同使用。然后 CTurt 使用系统的 USB 保存导入功能,将该文件导入到目标系统上。 图 1. CTurt 以前的黑客活动显示 PS2 自制代码从未经修改的硬件上的 DVD-R 运行。 基本工作到位后,CTurt 逐步演示了一系列复杂的缓冲区及堆栈溢出、存储器泄漏以及用来控制 PS2 模拟器的内存漏洞利用工具。获得这种控制权后,他能够访问内置加载程序功能,通过本地网络传输单独的 PS2 ISO 文件,然后告诉模拟器通过虚拟光盘加载该游戏。 虽然将其他 PS2 游戏加载到模拟器中很好,但 CTurt 的真正目的是以此作为跳板,进而在系统上运行任意的自制代码。 CTurt 告诉媒体,黑客仍然需要利用单独的(并且可能是可修补的)内核漏洞来获得对 PS4 的 " 全面控制 "。但是 mast1c0re 漏洞利用工具本身应该足以运行复杂的程序,包括 JIT 经过优化的模拟器,甚至可能一些盗版的商业 PS4 游戏。理论上来说,Mast1c0re 还可以用作黑入 PS5 虚拟机管理程序的跳板,该虚拟机管理程序控制这款游戏机上的低级系统安全。 发现不了,就修补不了 虽然过去曾出现过 PS4 自制漏洞利用工具,但索尼一直在竭力发布固件更新,旨在使这些工具至少有些过时。但 CTurt 强调,索尼几乎不可能堵住造就 mast1c0re 的漏洞。这是由于这种可被利用的 PS2 模拟器版本与市面上每一款 PS2-on-PS4 游戏打包在一起,而不是作为游戏机操作系统的核心部分单独存储。 如果是物理 PS2-on-PS4 光盘,这意味着只要你在播放前拒绝任何在线更新,该漏洞应该会继续带来风险。如果是数字版本,即使该漏洞后来被修补,也有方法可以使用来自本地服务器的代理 HTTP 流量,降级到存储的、可被利用的版本。 CTurt 表示,严格上来讲,它并非完全无法修补——但这款游戏机就是这么设计的,索尼不会改变它。一旦你拥有可被利用的游戏(数字版或物理版),索尼就很难从你的游戏机删除游戏或修补游戏。 PS2 仿真 " 从根本上有悖于 [ 索尼 ] 自己的安全模型,因为它使特权代码没有现成的机制来修补未来的潜在漏洞 ",CTurt 写道。 虽然任天堂从任天堂 eShop 删除了可被利用的 3DS 游戏,试图尽量减小公开黑客活动造成的破坏,但 CTurt 特别指出,索尼尚未从 PSN 删除可被利用的 PS2 游戏。CTurt 还特别指出:"PlayStation 在报道一年后对我作出的官方回应是,他们决定不尝试修补这条攻击链。" 这一切都表明 mast1c0re 漏洞可能会继续存在。虽然目前这只是一种概念验证而已,但 PlayStation 黑客界似乎将来很可能会再接再厉 0,在开发 PS4 和 PS5 自制代码方面创造众多的机会。 (责任编辑:admin) |
- 上一篇:安勤科技推出强大管理功能电子监控系统平台A
- 下一篇:?黑客24小时在线接单网站