Inutile de voler trop haut, vous risquez de tomber des nues : non, cette carte AT&T désactivée ne permet rien d'autre que d'aller sur le site att.com. Rien de révolutionnaire donc, mais ce n'est pas ce qu'a cherché d4kc9 dans un premier temps : "Je sais que ça ne représente pas beaucoup, mais j'espère que ça inspirera des personnes pour s'intéresser à d'autres glitches de ce genre".

Ce qui est intéressant dans cette découverte en effet, est la façon dont il a contourné un crash/bug pour l'utiliser comme une vulnérabilité. En l’occurrence, d4kc9 s'est amusé à quitter le processus à un moment inattendu pendant la vérification de la carte SIM par le logiciel. Ce dernier s'étant quitté au site origine, c'est-à-dire att.com, il y est toujours connecté après sa manipulation et peut donc librement naviguer sur le site du constructeur même avec sa carte non-activée.

La carte SIM qui est intégrée avec la PS Vita 3G aux Etats-Unis est verrouillée au réseau d'AT&T. Cette carte permet de surfer sur le site att.com après avoir lancé l'assistant d'activation AT&T, touché le bouton "Se connecter" puis quitté brutalement l'application en plein cours du processus d'activation en pressant le bouton "PS". La PS Vita continue ainsi d'être connectée à l'HSPA+ (3G) et vous permet de lancer le navigateur et de vous connecter à att.com. Je sais que ça ne représente pas beaucoup, mais j'espère que ça inspirera des personnes pour s'intéresser à d'autres glitches de ce genre.

d4kc9

Bref, inutile de penser que l'on pourra un jour naviguer sur tout internet via une technique similaire, puisque ça impliquerait de se mêler aux paramètres DNS et de hacker l'un des plus grands réseaux américains. C'est quand même une chouette découverte bien sympathique, bravo à notre cher d4kc9. ;)

L’article [Vita] Un hack des cartes SIM en approche ? est apparu en premier sur Custom Protocol.