qwertyoruiop氏 PS4 5.0xカーネルexploitをカンファレンスで発表

ツイッターで、qwertyoruiop氏が0x41conというイベントでPS4の5.0xのカーネルexploitについての発表をしたと報告していました。

0x41conというイベントは今年の5月11日-12日にルーマニアのティミショアラというところで開催されました。0x41conの公式サイトはhttp://0x41con.eu/です。今年初開催のハッキング関連のカンファレンスのようです。

イベントはこんなメンバーで行われたようです。どこかにqwertyoruiop氏もいルはずです。

slides from my @0x41con talk describing ps4 5.0x kernel exploit https://t.co/txM4WUHHUO

— qwertyoruiop (@qwertyoruiopz) May 21, 2018

qwertyoruiop氏は発表資料としてPDFを配布しています。
http://crack.bargains/02r0.pdf

資料では、自己紹介から始まってPS4をハックするに至ったいきさつを語っています。

本来ならこの資料から情報を読み解いて記事にすべきですがやたら分量があって、さらには専門的な話ばかりなので読む気がおきません。ちょうどwololo氏が記事にまとめてくれているので、そこから概要を説明します。

qwertyoruiop氏はPS4の5.05にカーネルexploitを実装することに成功しましたが、wololo氏が知る限りそのカーネルexploitは近くSpecterDev氏からリリースされるものだそうです。

カーネルexploitの仕組みとしては、FreeBSDのカーネルメモリの割り当てを行うUMA(Unified Memory Architecture: PCの画面表示メモリとしてメインメモリの一部を使用すること)の脆弱性を利用していることはわかるものの、qwertyoruiop氏が今回発表した情報だけでは、仮にSpecterDev氏のexploitがリリースされただけでは他のハッカーがJailbreakとして利用することは難しいようです。

SpecterDev氏はHomebrew開発ツール含めてPS4 5.05のフルJailbreak状態にしてから公開するとしていますので、エンドユーザーとしてはそのJailbreak待ちということになります。

とりあえず今回は、PS4の5.05でゲームに改造を施したGTA V mod(発砲して弾が当たるとお金が出てくる)のデモ動画が公開されています。
https://www.youtube.com/watch?v=E2s307GcJqY