Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров нашла ключи шифрования для разблокировки PlayStation 5

Группа хакеров, именующая себя Fail0verflow, заявила, что ей удалось получить «root-ключи» для консоли последнего на данный момент поколения — PlayStation 5. Это важный шаг на пути к разблокировке консоли, что позволит создать и внедрить кастомную прошивку.

В своём Twitter-аккаунте Fail0verflow опубликовала скриншот, на котором, судя по всему, изображены зашифрованные файлы прошивки PS5. Группа специально выделила код, относящийся к системному «защищённому загрузчику».

Тщательное исследование прошивки позволит Fail0verflow провести обратный инжиниринг кода и в результате создать кастомную прошивку. Стоит учитывать, что для этого также потребуется использовать тот или иной эксплойт, с помощью которого можно считывать и записывать данные на уровне ядра PlayStation 5.

Fail0verflow осознанно не раскрывает информацию о задействованном эксплойте, однако в твите группировки отмечается, что речь идёт о «получении ключей из софта». Это значит, что ключам необязательно вносить какие-либо изменения в аппаратную составляющую.

Параллельно хакер TheFlow0 опубликовал скриншот интерфейса отладки PS5, что тоже намекает на использование эксплойта. TheFlow0 отметил, что в его планы не входит раскрытие информации об этом эксплойте.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru