L'auteur a mis en ligne sur son GitHub quelques détails, afin que les personnes compétentes dans ce domaine puissent confirmer si ce beau bazar fonctionne. Selon Wololo, la meilleure approche serait peut-être d'essayer d'exploiter la faille sur le 1.76 où quelques outils de debug (quoique limités) existent, plutôt que de travailler sur une preuve de concept obscure directement sur le 3.50. Quoiqu'il en soit, qwertyoruiop a prévenu sur Twitter qu'il uploaderait tout ça bientôt.

Il est toutefois important de rappeler que le codeur est surtout connu pour son travail sur la scène iOS. Par conséquent, cet exploit WebKit n'est peut-être pas compatible avec la PS4. Et j'ai bien dit "peut-être", car la magie du WebKit, c'est que tous les appareils dotés d'un navigateur l'ont ! 

Une question vous brûle peut-être vos lèvres : "est-ce que je dois rester en 3.50 ?". Eh bien, si vous êtes déjà sur ce firmware et que vous êtes réellement intéressé par le hack, je vous conseille de ne plus mettre à jour, oui. En revanche, si vous êtes en 1.76, voire en 2.XX, je ne vous conseille clairement pas d'updater...

Pourquoi ? Parce rien n'est sûr pour l'instant : premièrement, on ne sait pas si cet exploit est compatible avec la PS4 ; deuxièmement, si cet exploit s'avérait fonctionnel il ne nous donnerait accès qu'au processus de WebKit et non au noyau. Il faudrait pour ce faire trouver d'autres exploits kernels permettant une élévation des privilèges. En 1.76 par exemple, les utilisateurs peuvent accéder au kernel (= noyau) grâce à une habile combinaison WebKit/dlclose.

Ce dernier exploit kernel n'étant compatible qu'avec le 1.76 et certains 2.XX, un exploit WebKit sur le 3.50 permettrait donc automatiquement aux possesseurs de PS4 équipées du firmware adéquat d'accéder au noyau et de jouir des fonctionnalités que cela propose, entre autres : lancement de Linux, accès au dev menu...

Bref, ça bouge beaucoup côté PS4... Bien plus que côté Vita... Quand on sait que "Vita" veut dire existence/vie en latin... :'(

L’article [Rumeur] [PS4] Un exploit webkit découvert sur le firmware 3.50 ? est apparu en premier sur Custom Protocol.