Maxconsoleで、qwertyoruiopz氏がPS4の最新ファームウェアでもカーネルexploitが有効であると報告していたことを伝えていました。(t41k1さん情報ありがとね)
qwertyoruiopz氏はPlayStation 4のOFW 3.55から4.07まで有効なWebkit exploitを発見(4.50で対策済み)し、4.50で有効なカーネルexploitも発見したハッカーですが、そのqwertyoruiopz氏がPS4の最新ファームウェア含めた4.5xにカーネルexploitが対応していることをツイッターで明らかにしました。
Webkit exploitについては4.50でのソニーの対策を解析、最新ファームウェアの4.55で同様の脆弱性を見つけたそうです。
4.50, should work on 4.55 too pic.twitter.com/zWvshihocp
— qwertyoruiop (@qwertyoruiopz) April 19, 2017
4.50のは4.55でも動くね。
confirmed 4.55 is vuln to both webkit rce & kernel lpe
— qwertyoruiop (@qwertyoruiopz) April 19, 2017
確認した。4.55もWebkitによるコード実行とカーネルの権限昇格の脆弱性あり
上記の報告から、PS4は最新ファームウェアでも現時点でハック可能ということになります。
今までは1.76のPS4のみに限られていた各種ハックが最新ファームウェアでも可能になる日も近いと言えそうです。