PS4に新たなセキュリティホール ReCon 2018でVolodymyr Pikhur氏が発表

Maxconsoleで、Volodymyr Pikhur氏がReCon 2018というイベントでPlayStation 4のセキュリティについての発表を行い、その資料を公開したことを伝えていました。

ReConというのはもともと”Reverse Engineering Conference”から名付けられたもので、解析やシステムのハックを主眼としたコンピュータセキュリティカンファレンスです。定期的に毎年カナダのモントリオールで開催されていますが、今回Volodymyr Pikhur氏が発表したのはベルギーのブリュッセルで開催されたREcon Brussels 2018です。

プレゼンテーションはカスタムサウスブリッジシリコンについてで、メインのSoCがオフの時にバックグラウンドダウンロードを担当するものの、それがPlayStation 4のセキュリティ的にはアウトでしたという話です。ハードウェア的な攻撃も交えたexploitでbootloaderでコードの実行や秘密鍵を抽出、カスタムカーネルへの署名まで可能にしたという内容となっています。

Volodymyr Pikhur氏は昨年6月にPS4 IPL AES + HMAC key recoverがメインプロジェクトだと語っていました。その成果を発表したようです。