PS4の4.07まで対応のWebkit exploitが公開

PSXHAXで、qwertyoruiopz氏がPlayStation 4のOFW 3.55から4.07まで有効なWebkit exploitを公開したことを伝えていました。(mtiyumさん情報ありがとね)

https://t.co/vgcilsmr7Q < ps4 4.0x WebKit RCE

— qwertyoruiop (@qwertyoruiopz) March 29, 2017

WebKit RCEというのはWebKit Remote Code Execution(ブラウザのWebkitでリモートコードを実行)という意味だと思われます。4.50では対策されてしまっているため私も試せませんが、http://rce.party/ps4/へPS4のブラウザでアクセスして”go”を３回クリックするとexploitが発動し、以下のようになるようです。テストしたDjShinter氏のツイートです。‏

is this supposed to happen? pic.twitter.com/eNX6xww1Vh

— DjShinter (@DjShinter) March 29, 2017

現時点ではコードが実行できるということが実証された段階で、エンドユーザー向けではありません。