{"id":212884,"date":"2022-10-04T14:59:32","date_gmt":"2022-10-04T14:59:32","guid":{"rendered":"https:\/\/magazineoffice.com\/el-nuevo-exploit-de-ps5-desbloquea-los-privilegios-de-root-y-el-acceso-a-la-memoria-de-lectura-escritura\/"},"modified":"2022-10-04T14:59:33","modified_gmt":"2022-10-04T14:59:33","slug":"el-nuevo-exploit-de-ps5-desbloquea-los-privilegios-de-root-y-el-acceso-a-la-memoria-de-lectura-escritura","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-nuevo-exploit-de-ps5-desbloquea-los-privilegios-de-root-y-el-acceso-a-la-memoria-de-lectura-escritura\/","title":{"rendered":"El nuevo exploit de PS5 desbloquea los privilegios de root y el acceso a la memoria de lectura\/escritura"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<div class=\"caption-text\">Agrandar <span class=\"sep\">\/<\/span> Los piratas inform\u00e1ticos se est\u00e1n acercando a desbloquear completamente el control del usuario del hardware de PS5.<\/div>\n<p>sony<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache miss 559:single\/related:c58a4de74a74403359aceb0202f736ed --><!-- empty --><\/p>\n<p>Hacker de consolas desde hace mucho tiempo y desarrollador de exploits <a href=\"https:\/\/twitter.com\/SpecterDev\" target=\"_blank\" rel=\"noopener\">espectrodev<\/a> ha lanzado un exploit de PS5 que puede otorgar a los usuarios privilegios de root y acceso de lectura\/escritura a grandes porciones de memoria del sistema.  Si bien este exploit no se puede usar para realmente <em>ejecutar<\/em> c\u00f3digo arbitrario todav\u00eda, representa un paso importante para que el c\u00f3digo homebrew se ejecute en la consola.<\/p>\n<p>El exploit, lanzado este fin de semana, hace uso de una vulnerabilidad de FreeBSD en el sistema operativo del sistema que se inform\u00f3 al programa de recompensas HackerOne de PlayStation en enero (una vulnerabilidad muy similar en la PS4 se inform\u00f3 a PlayStation en 2020).  Hacer uso del exploit se basa en configurar un servidor DNS falso en su red local, de modo que acceder al manual en pantalla de la PS5 (que se carga a trav\u00e9s del navegador web oculto del sistema) apunta a una p\u00e1gina en su PC local.<\/p>\n<p>A partir de ah\u00ed, el exploit utiliza un error en la forma en que la implementaci\u00f3n del navegador de la PS5 maneja el bloqueo de la memoria al configurar los encabezados de los sockets de IPv6.  Si bien los detalles se vuelven bastante t\u00e9cnicos, el exploit esencialmente establece una condici\u00f3n de carrera para acceder a la memoria del encabezado del socket expuesto antes de que se bloquee por completo.  Luego, ese peque\u00f1o acceso se usa como gancho para comenzar a leer y escribir datos arbitrarios en grandes \u00e1reas de la memoria de la PS5 a trav\u00e9s de un servidor RPC en la m\u00e1quina host.<\/p>\n<h2>Limitaciones<\/h2>\n<p>Debido a que este exploit se basa en una condici\u00f3n de carrera, SpecterDev advierte que solo funciona aproximadamente el 30 por ciento del tiempo y puede provocar m\u00faltiples p\u00e1nicos del kernel (y posteriores reinicios prolongados del sistema) antes de que se obtenga con \u00e9xito el acceso de lectura\/escritura.  El exploit tampoco puede escribir actualmente en el \u00abespacio del kernel\u00bb de bajo nivel (que a\u00fan est\u00e1 protegido por un hipervisor intacto) o incluso ejecutar cualquier c\u00f3digo que un usuario pueda escribir en el espacio del usuario (que se basa en \u00e1reas de \u00abEjecutar solo memoria\u00bb que todav\u00eda est\u00e1n protegidos).<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio publicitario <\/span>    <\/p>\n<\/aside>\n<p>A\u00fan as\u00ed, el exploit brinda acceso al men\u00fa de depuraci\u00f3n de la PS5, como el hacker Lance McDonald <a href=\"https:\/\/twitter.com\/manfightdragon\/status\/1576768394707161088\" target=\"_blank\" rel=\"noopener\">demostrado en un tweet anoche<\/a>.  Tambi\u00e9n brinda a los piratas inform\u00e1ticos de PS5 un punto de entrada para obtener m\u00e1s informaci\u00f3n sobre la memoria y los sistemas de seguridad de la PS5 y podr\u00eda servir como una posible cabeza de puente para desarrollar un truco totalmente compatible con homebrew para la consola.  Dicho esto, SpecterDev advierte que \u00abla preparaci\u00f3n casera requerir\u00e1 mucho esfuerzo\u00bb debido a las protecciones de seguridad antes mencionadas que a\u00fan est\u00e1n intactas.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Es hermoso.<\/p>\n<p>La PlayStation 5 ha sido jailbreak. <a href=\"https:\/\/t.co\/54fvBGoQGw\" target=\"_blank\">pic.twitter.com\/54fvBGoQGw<\/a><\/p>\n<p>\u2014 Lance McDonald (@manfightdragon) <a href=\"https:\/\/twitter.com\/manfightdragon\/status\/1576768394707161088?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">3 de octubre de 2022<\/a><\/p>\n<\/blockquote>\n<p>Si bien este exploit actualmente funciona en la versi\u00f3n 4.3 del firmware de PS5 (lanzado en octubre pasado), SpecterDev especula que algunos cambios leves podr\u00edan hacer que un exploit similar funcione en la versi\u00f3n de firmware 4.5 (lanzado en diciembre pasado).  Sin embargo, Sony marc\u00f3 el problema como \u00abresuelto\u00bb en HackerOne en abril, lo que sugiere que la misma vulnerabilidad probablemente no funcionar\u00e1 en las versiones de firmware lanzadas desde entonces.<\/p>\n<p>Eso hace que el punto de entrada de SpecterDev sea diferente de un exploit de PS5 distinto, \u00abesencialmente sin parches\u00bb revelado por el hacker CTurt a principios de este mes.  Ese m\u00e9todo hizo uso de un problema separado con la compilaci\u00f3n \u00abjusto a tiempo\u00bb de la PS5 de juegos emulados de PS2 en PS4 para obtener un gancho en la memoria del \u00abespacio de usuario\u00bb de la consola para escribir y ejecutar c\u00f3digo homebrew.<\/p>\n<p>Si bien los d\u00edas en que los propietarios habituales de PS5 pueden instalar sus propias aplicaciones caseras en la PS5 a\u00fan pueden estar lejos, la comunidad de piratas inform\u00e1ticos no descansar\u00e1 hasta que llegue ese momento.<\/p>\n<\/p><\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Agrandar \/ Los piratas inform\u00e1ticos se est\u00e1n acercando a desbloquear completamente el control del usuario del hardware de PS5. sony Hacker de consolas desde hace mucho tiempo y desarrollador de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":212885,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6261,438,27769,52490,8,14959,104,36169,927,52489],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/212884"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=212884"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/212884\/revisions"}],"predecessor-version":[{"id":212886,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/212884\/revisions\/212886"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/212885"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=212884"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=212884"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=212884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}