Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Хакер опубликовал эксплойт для PS4 с прошивкой 5.xx

Специалист Владимир Пихур опубликовал эксплойт, использующий режим Rest mode для взлома PlayStation 4. Как объяснил Пихур, его эксплойту уже 2 года, а опубликовать он решил его по той причине, что у Sony не предусмотрено вознаграждение за найденные бреши.

В приведенном ниже видео можно увидеть, как хакер запускает FTP-сервер на PS4, которая была взломана в режиме Rest mode.

«Кастомный чип Southbridge silicon реагирует на фоновые загрузки, в то время как основная SoC выключена, это не очень хорошо с точки зрения безопасности», — объясняет разработчик.

Похоже, что хакер использовал эксплойт уровня ядра, который эксплуатирует уязвимость в sys_kldload. Более того, Пихур не остановился на этом, попробовав извлечь загрузчик ядра консоли.

По имеющейся информации, баг присутствует в версии прошивки 5.00. Напомним, что в декабре мы писали, что эксперту удалось взломать прошивку PlayStation 4 версии 4.05.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Европол ликвидировал VPNLab, которым пользовались операторы шифровальщиков

Международная операция стражей правопорядка ликвидировала серверы VPNLab.net, провайдера VPN, услуги которого рекламировались на онлайн-площадках для киберпреступников. Согласно имеющейся информации, VPNLab.net пользовались злоумышленники, среди которых были операторы программ-вымогателей (ransomware).

В общей сложности Европол «положил» 15 серверов, которыми управляла команда VPNLab. Они располагались в Германии, Нидерландах, Канаде, Чехии, Франции, Венгрии, Латвии, Украине, США и Великобритании.

Пока правоохранители не предоставили никакой информации относительно арестов, однако сервис в настоящий момент не функционирует, а главная страница «официального» сайта VPNLab.net демонстрирует баннер Европола:

 

«Результаты этого расследования показали, что у киберпреступников остаётся всё меньше способов скрывать свою активность в Сети», — отметили представители Европола.

Сервис VPNLab работал с 2008 года и функционировал на базе технологии OpenVPN. За 60 долларов (4 586 рублей) в месяц клиенты получали возможности шифрования и анонимизации соединений.

По словам Европола, киберпреступники использовали VPNLab для подключения к своей инфраструктуре, чтобы случайно не выдать себя. В ходе операции правоохранителям удалось обнаружить на серверах данные о потенциальных жертвах кибератак. В результате Европол уведомил более 100 организаций о возможных брешах в их защите.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru