Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров, именующая себя Fail0verflow, заявила, что ей удалось получить «root-ключи» для консоли последнего на данный момент поколения — PlayStation 5. Это важный шаг на пути к разблокировке консоли, что позволит создать и внедрить кастомную прошивку.

В своём Twitter-аккаунте Fail0verflow опубликовала скриншот, на котором, судя по всему, изображены зашифрованные файлы прошивки PS5. Группа специально выделила код, относящийся к системному «защищённому загрузчику».

Тщательное исследование прошивки позволит Fail0verflow провести обратный инжиниринг кода и в результате создать кастомную прошивку. Стоит учитывать, что для этого также потребуется использовать тот или иной эксплойт, с помощью которого можно считывать и записывать данные на уровне ядра PlayStation 5.

Fail0verflow осознанно не раскрывает информацию о задействованном эксплойте, однако в твите группировки отмечается, что речь идёт о «получении ключей из софта». Это значит, что ключам необязательно вносить какие-либо изменения в аппаратную составляющую.

Параллельно хакер TheFlow0 опубликовал скриншот интерфейса отладки PS5, что тоже намекает на использование эксплойта. TheFlow0 отметил, что в его планы не входит раскрытие информации об этом эксплойте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru