ツイッターで、SpecterDev氏がPS4 5.05カーネルexploitをリリースしていました。
PS4 5.05カーネルexploitは5月半ばに月内のリリース予告がされていました。qwertyoruiop氏による0x41conというカンファレンスでの発表も行われましたね。
The 5.05 kernel exploit stack is now released! It includes the kexploit and autolaunches homebrew patches and mira. On subsequent page loads it listens for payloads. Source is up here https://t.co/lUqveOs46A
— Specter (@SpecterDev) May 27, 2018
5.05カーネルexploitのあれこれをリリースしました。カーネルexploitと自動起動HomebrewパッチとMiraです。ペイロードも読み込んで起動できます。ソースコードはこちら。
PS4 5.05 カーネルexploit類のソースコードはhttps://github.com/Cryptogenic/PS4-5.05-Kernel-Exploitで公開されています。
ペイロードにはHomebrew enabler for PS4(ps4-hen-vtx)とMiraが含まれています。Homebrew Toolchainも公開されているようです。
5.05 exploitについて、SpecterDevは以下のように述べています。
A few notes on the 5.05 exploit:
1) The page will crash after the kernel exploit successfully runs, this is normal
2) First load after successful exploitation will autoload HEN and Mira (can get klog by nc [ps4 ip] 9998
3) Subsequent loads go to the usual payload launcher.— Specter (@SpecterDev) May 27, 2018
1) カーネルexploitが起動に成功するとページはクラッシュしますが、これは正常です。
2) exploitが起動に成功後最初に自動で読み込まれるのはHENとMiraです。
3) その後に通常のペイロードが読み込まれます。
基本的には5.05ようですが、初期ファームウェアとしてレアながら存在している5.07も基本は同じなので動作するようです。
動作の様子は以下です。
基本的にはローカルサーバーを立ててそこへアクセスすることになりますが、インターネット上にサーバーが用意されています。
http://crack.bargains/505k/
へ5.05のPS4でアクセスするだけでJailbreakが完了します。