当前位置:主页>资 讯>安全动态>

开发者CTurt宣布PS4核心漏洞已经找到

2015 年 12 月 6 日,开发者 CTurt 宣布,在其他开发者的帮助之下,已经找到了一个完全可用的 PS4 核心漏洞。在其他开发者的帮助之下,CTurt(小鸟微博:@CTurtE)宣布已经找到了一个完全可用的 PS4 核心漏洞。出于保护漏洞的需要,没有更多细节被公布。但是,他是 PS4 用户模式漏洞的重要开发者之一,所以消息是完全可信的。
 


 

从这一点来看,在推广到更高版本的固件之前,这一核心漏洞的加载入口很有可能是 PS4 1.76 及更低版本固件的 WebKit 用户模式漏洞。换句话说,PS4 1.76 及更低版本固件已经确保可以完全破解,而 2.00 版本及以上固件是否能在短时间内完全破解还有待进一步研究。

由于核心漏洞极其珍贵(以 3DS 为例,上市近 5 年来,只有 2 个核心漏洞被公布,直接对应 4.5 和 9.2 两次破解;PS Vita 还没有一个核心漏洞被找到),在索尼封堵该漏洞之前,除非有知情者泄漏出去,一般不会有更多的公开消息,这是为了确保核心漏洞可以适用于更多不同版本的固件。

但是可以放心的是,这一个层次的开发者都会在索尼的下一个版本固件公开推送之前提前获得更新内容,所以一旦他们发现索尼在某次更新中封堵了这个漏洞,那么也就会提前公布消息,让感兴趣的用户不会误升固件。所以,请及时关注研究的进展。

关于用户模式漏洞:现代的游戏主机,游戏和普通的应用程序都是在用户模式下运行,无法进行任何需要系统权限的操作。所以,通过用户模式漏洞运行的自制软件,功能一般非常有限,例如各种模拟器或者其他一些简单的应用程序。

关于核心漏洞:掌握了核心漏洞,意味着真正地 100% 掌握了游戏主机的一切,可以运行任意代码而不用考虑权限问题。有了核心漏洞,自制系统以及运行游戏备份等等都可以实现。

另外必须指出的是,开发自制系统需要大量的时间精力,另外还存在一个漏洞公布的时机的问题(一般是提前确认索尼在某个新版本的固件中封堵了这个核心漏洞,或者是发现了另外一个核心漏洞的情况下,这个核心漏洞才会公布),所以短期(几个月)内可能不会有太多公开的消息;但是,核心漏洞在手,2016 年能看到 PS4 自制系统还是有很高的可能的。

 

(责任编辑:腰编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

开发者CTurt宣布PS4核心漏洞已经找到

开发者CTurt宣布PS4核心漏洞已经找到

2015 年 12 月 6 日,开发者 CTurt 宣布,在其他开发者的帮助之下,已经找到了一个完...[详细]

12306双向验证,为民众春节购票提供有效保

12306双向验证,为民众春节购票提供有效保障

每年春运不仅对于铁路方的工作人员是一项巨大的压力和挑战,也是对远在离乡千里的游子...[详细]

无人机存漏洞可被黑客劫持 轻松窃取图像

无人机存漏洞可被黑客劫持 轻松窃取图像

综艺节目《爸爸去哪儿》中,航拍器无人机受到孩子们的追逐;汪峰用无人机向章子怡送上...[详细]

3G/4G调制解调器曝漏洞:可致设备被完全控

3G/4G调制解调器曝漏洞:可致设备被完全控制

近日,安全专家在调查中发现,来自四个厂商的蜂窝调制解调器中存在跨站脚本漏洞、跨站...[详细]

教你如何察觉出网络钓鱼电子邮件

教你如何察觉出网络钓鱼电子邮件

每天有无数的网络钓鱼电子邮件发送给全球各地不知情的受害者。虽然其中一些信息特别古...[详细]

返回首页 返回顶部