网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

知名的游戏机黑客 CTurt 近日炮轰了 PS4 和 PS5 游戏机中一个 " 实际上无法修补 " 的漏洞，他详细说明了一种概念验证方法（https://www.youtube.com/watch?v=GIl1mR0HLnc），这种方法允许在索尼游戏机上安装任意的自制应用程序。

CTurt 表示，一年前他通过漏洞悬赏计划向索尼披露了他编写的漏洞利用工具 Mast1c0re，但看不到索尼发布补丁的迹象。这种攻击方法利用了在 PS4（和 PS5）上运行某些 PS2 游戏的模拟器所使用的即时（JIT）编译中存在的错误。这种编译为模拟器提供了特殊权限，可以在应用程序层本身执行 PS4 就绪的代码（基于原始的 S2 代码）前一刻不断写入代码。

如果黑客控制该进程的两端，就可以编写系统认为合法且安全的特权代码。CTurt 谈到 PS4 网络浏览器上的一个此后已修补的 JIT 漏洞时说：" 由于我们将 JIT 系统调用用于预期用途，这其实不是漏洞，而是巧妙的花招。"

趁虚而入

为了控制模拟器，黑客理论上可以利用存在于几十年前的 PS2 游戏中任意数量的已知漏洞。虽然其中一些漏洞只需摁下按钮即可激活，但大多数漏洞需要使用一款已知的可被利用的游戏，访问存储卡上特殊格式的保存文件，从而导致缓冲区溢出，进而可以访问原本受保护的内存（多年来类似的漏洞被用于 PSP 和任天堂 3DS 黑客攻击）。

不过这种方法有点受限制，因为 PS4 和 PS5 无法直接识别标准的 PS2 光盘。这意味着任何可被利用的游戏都必须是这种形式：可以通过 PSN 下载的 PS2-on-PS4 游戏，或者是通过 Limited Run Games 等游戏发行商以与 PS4 兼容的物理光盘形式发布的少数 PS2 游戏。

将可被利用的 PS2 保存文件放到 PS4 上也不是简单的过程。CTurt 不得不使用已经被黑入的 PS4，对修改后的 Okage Shadow King 保存文件进行数字签名，让它可以与他的 PSN ID 协同使用。然后 CTurt 使用系统的 USB 保存导入功能，将该文件导入到目标系统上。

图 1. CTurt 以前的黑客活动显示 PS2 自制代码从未经修改的硬件上的 DVD-R 运行。

基本工作到位后，CTurt 逐步演示了一系列复杂的缓冲区及堆栈溢出、存储器泄漏以及用来控制 PS2 模拟器的内存漏洞利用工具。获得这种控制权后，他能够访问内置加载程序功能，通过本地网络传输单独的 PS2 ISO 文件，然后告诉模拟器通过虚拟光盘加载该游戏。

虽然将其他 PS2 游戏加载到模拟器中很好，但 CTurt 的真正目的是以此作为跳板，进而在系统上运行任意的自制代码。

CTurt 告诉媒体，黑客仍然需要利用单独的（并且可能是可修补的）内核漏洞来获得对 PS4 的 " 全面控制 "。但是 mast1c0re 漏洞利用工具本身应该足以运行复杂的程序，包括 JIT 经过优化的模拟器，甚至可能一些盗版的商业 PS4 游戏。理论上来说，Mast1c0re 还可以用作黑入 PS5 虚拟机管理程序的跳板，该虚拟机管理程序控制这款游戏机上的低级系统安全。

发现不了，就修补不了

虽然过去曾出现过 PS4 自制漏洞利用工具，但索尼一直在竭力发布固件更新，旨在使这些工具至少有些过时。但 CTurt 强调，索尼几乎不可能堵住造就 mast1c0re 的漏洞。这是由于这种可被利用的 PS2 模拟器版本与市面上每一款 PS2-on-PS4 游戏打包在一起，而不是作为游戏机操作系统的核心部分单独存储。

如果是物理 PS2-on-PS4 光盘，这意味着只要你在播放前拒绝任何在线更新，该漏洞应该会继续带来风险。如果是数字版本，即使该漏洞后来被修补，也有方法可以使用来自本地服务器的代理 HTTP 流量，降级到存储的、可被利用的版本。

CTurt 表示，严格上来讲，它并非完全无法修补——但这款游戏机就是这么设计的，索尼不会改变它。一旦你拥有可被利用的游戏（数字版或物理版），索尼就很难从你的游戏机删除游戏或修补游戏。

PS2 仿真 " 从根本上有悖于 [ 索尼 ] 自己的安全模型，因为它使特权代码没有现成的机制来修补未来的潜在漏洞 "，CTurt 写道。

虽然任天堂从任天堂 eShop 删除了可被利用的 3DS 游戏，试图尽量减小公开黑客活动造成的破坏，但 CTurt 特别指出，索尼尚未从 PSN 删除可被利用的 PS2 游戏。CTurt 还特别指出："PlayStation 在报道一年后对我作出的官方回应是，他们决定不尝试修补这条攻击链。"

这一切都表明 mast1c0re 漏洞可能会继续存在。虽然目前这只是一种概念验证而已，但 PlayStation 黑客界似乎将来很可能会再接再厉 0，在开发 PS4 和 PS5 自制代码方面创造众多的机会。