索尼PS5曝两个内核漏洞,可用来窃取根密钥

安全 漏洞
继Xbox主机曝出外挂后,索尼PS5也在同一日曝出两个内核漏洞,攻击者利用这两个漏洞窃取了PS5的根密钥。

继Xbox主机曝出外挂后,索尼PS5也在同一日曝出两个内核漏洞,攻击者利用这两个漏洞窃取了PS5的根密钥,这引发了大众对游戏主机的新一轮担忧。

11月8日,攻击者在推特上公布了PS5的两个内核漏洞,在此之前索尼公司并不知道该漏洞。

游戏主机内核漏洞可以利用来安装盗版游戏和运行模拟器,因此这类漏洞在游戏社区很受欢迎。

FailOverFlow黑客组织在推特上发布了一条状态,晒出PS5固件的对称根密钥。之前该组织还在推特上公布了其他几个主机的越狱方法。该组织声称已经从软件中获得了所有PS5的根密钥,并强调是每台主机。

FailOverFlow黑客组织在推特上发布的状态截图

同一天,谷歌安全工程师Andy Nguyen(又名theflow0)在推特上宣布发现了PS5的另一个漏洞。Andy Nguyen表示,他已使用该内核漏洞访问了PS5的“调试设置”,但他不打算公开披露该漏洞。

谷歌安全工程师Andy Nguyen推特截图

据Zecoxao称,TheFlow利用PS5的分享功能分享了一张屏幕截图,图片上就是“调试设置”菜单。这张图片在推特上引起了强烈反响,它意味着该漏洞确实存在PS5最新的固件上。

据了解,截图中的“调试菜单”仅在测试套件的PS设备上可用,并且可以通过在固件的特定地址上打补丁来启动主机。

原文链接:https://securityaffairs.co/wordpress/124596/hacking/sony-ps5-exploits.html

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2024-03-06 13:27:23

2023-08-10 23:40:15

2020-10-12 09:43:41

iOS 14漏洞苹果

2022-10-11 11:18:41

漏洞CTurt

2010-11-04 09:26:56

2021-11-30 18:44:17

漏洞Zoom网络攻击

2021-03-22 15:17:36

Twitter黑客攻击

2023-04-21 19:05:39

2023-07-29 13:19:52

2012-01-18 11:02:37

Tomcat

2020-10-15 12:24:46

Linux漏洞攻击

2015-08-06 15:32:40

2011-05-26 12:25:18

2015-07-02 11:16:49

乌云

2014-08-01 09:12:39

2022-08-22 10:08:37

内核漏洞安全苹果

2017-06-15 17:28:36

2022-05-24 14:17:36

黑客漏洞网络攻击

2017-06-14 10:02:22

点赞
收藏

51CTO技术栈公众号