Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Специалист Владимир Пихур опубликовал эксплойт, использующий режим Rest mode для взлома PlayStation 4. Как объяснил Пихур, его эксплойту уже 2 года, а опубликовать он решил его по той причине, что у Sony не предусмотрено вознаграждение за найденные бреши.

В приведенном ниже видео можно увидеть, как хакер запускает FTP-сервер на PS4, которая была взломана в режиме Rest mode.

«Кастомный чип Southbridge silicon реагирует на фоновые загрузки, в то время как основная SoC выключена, это не очень хорошо с точки зрения безопасности», — объясняет разработчик.

Похоже, что хакер использовал эксплойт уровня ядра, который эксплуатирует уязвимость в sys_kldload. Более того, Пихур не остановился на этом, попробовав извлечь загрузчик ядра консоли.

По имеющейся информации, баг присутствует в версии прошивки 5.00. Напомним, что в декабре мы писали, что эксперту удалось взломать прошивку PlayStation 4 версии 4.05.

MAX вместо паспорта: Путин разрешил подтверждать возраст через мессенджер

Президент России Владимир Путин подписал закон, который позволяет подтверждать возраст при покупке табака, алкоголя и энергетиков через госмессенджер MAX. Документ уже опубликован на официальном портале правовых актов.

По сути, MAX теперь официально приравнен к паспорту в части подтверждения возраста. На кассе — в том числе на кассах самообслуживания — достаточно будет показать цифровой ID в приложении, без бумажных документов.

Первые шаги в эту сторону уже сделаны: ранее сообщалось, что Цифровой ID в MAX начали принимать в девяти магазинах ретейлера «Мария-Ра». Теперь эта практика получила полноценную законодательную основу.

Но на этом цифровые нововведения не заканчиваются. Тем же пакетом законов Путин перевёл студенческие зачётки и билеты в электронный формат — тоже через MAX.

Бумажные версии сохранятся по умолчанию только у студентов вузов, связанных с обороной и безопасностью. Остальным же привычные «корочки» будут выдавать только по личному заявлению.

В итоге MAX постепенно превращается в универсальный цифровой инструмент: и для подтверждения возраста в магазине, и для студенческих документов. Судя по всему, список сценариев использования госмессенджера будет расширяться и дальше.

RSS: Новости на портале Anti-Malware.ru