PS4 HACK HABER Croesus ile Jailbreak Gündemi (PS4/PS5)

- baybarsturan -

Kullanıcısının Alıntılanan Mesajı:

1 NİSAAAAAAN

Genişletmek için tıkla ...

2 nisan oldu abi geçiktin

- baybarsturan -

Kullanıcısının Alıntılanan Mesajı:

Zaten 1 Nisanda 1 Nisan şakası yapmak doğru olmazdı o yüzden 2 Nisan'da 1 Nisan şakası yaptım.

İşin şakası önceki Croesus mesajındaki Sürpriz Yumurta haberi 1 Nisan şakası.

Genişletmek için tıkla ...

Valla ben de öyle düşündüm de ayrı olarak şöyle bir açıklama yapınca ciddiye aldım, şaka da olabilir tabiki.

PS4 ve PS5 için muhtemel JAİLBREAK KERNEL EXPLOİT

Uzun bir zaman sonra yine buradayız, bir süredir ps5 ana konuda ps4 ve ps5 ile ilgili paylaşım yapıyordum. Daha derli toplu olmasını istediğim için kendi konuma geri döndüm. Çok önemli birşey olmazsa gelişmeleri buradan aktarıyor olacağım.

Not: Kimseyle husumet küskünlük dargınlık yok, sadece düzene biraz düşkün birisi olduğumdan burada devam etmek istedim.

SON DURUM NEDİR?
PS4 ve PS5 bluray-java sistemindeki açıkla neredeyse yolu yarıladı. PS4 muhtemelen 9.04’e kadar ps5 ise 4.03’e kadar kırılması ön görülüyor.

giriş açıklarımız 9.50 ve 5.0 sürümlerine kadar çalışabiliyor fakat kernel açığımız olmadığı için giriş açığımızdan bir yere kadar fayda sağlayabiliyoruz.

maalesef ki henüz belirli bir kernel açığı ufukta gözükmüyor, bu yüzden belirsizlik hakim. Maalesef flow kernel açığını paylaşmadı.

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Uzun bir zaman sonra yine buradayız, bir süredir ps5 ana konuda ps4 ve ps5 ile ilgili paylaşım yapıyordum. Daha derli toplu olmasını istediğim için kendi konuma geri döndüm. Çok önemli birşey olmazsa gelişmeleri buradan aktarıyor olacağım.

Not: Kimseyle husumet küskünlük dargınlık yok, sadece düzene biraz düşkün birisi olduğumdan burada devam etmek istedim.

Genişletmek için tıkla ...

Bizde buradan takip ederiz kardeşim kurtuluşun yok

+Son durum nedir?
-PS5 bir süre daha kırılacak gibi gözükmüyor.

Hiç şansımız yok mu?
Aslında bu konu karışık. 3 farklı ihtimal konuşuluyor.

1.ihtimal exfat açığı (Namı diğer USB açığı 9.0’da kullanılan)

Ps4’te bu açık nasıl varsa ps5 için de var. Bu açığın olduğu onaylandı ve açığın çalıştığına dair kernel string’i paylaşıldı.


Peki neden kırılmadı? Çünkü Sony güvenliği sağlamak için başka önlemler de aldı. Son anladığım noktaya göre açık çalışıyor fakat hypervisor denilen güvenlik katmanını geçemiyoruz. Bu yüzden bu açığın kernel’de çalıştığını biliyoruz fakat kullanamıyoruz.

2. İhtimal BD-JB(namı diğer bluray açığı)

Bu açıkta aynı şekilde ps4 ve 5’te çalışıyor. Fakat bu açıkta garip bir durum var, öncelikle biz bu açığı bir webkit gibi değerlendiriyoruz fakat anladığım kadarıyla sanırım webkitten fazlasını bize sunuyor. Bu açığı kullanarak bir payload bile gönderilebiliyor FTP belirli bir alanda kullanılabiliyor. Ve sanıyorum flow’un söylediğine göre bu açık bazı güvenlik katmanlarını da hali hazırda aşmış bulunuyor.

Lakin şöyle ki bu açığın bir eksikliği var, kernele uzanan son noktası bize sunulmamış. Bu yüzden bu açığı kullanıp jailbreak yapamıyoruz.

3.İhtimal m00nbsd’nin paylaştığı kernel heap açığı

En az bilgiye sahip olduğumuz açık bu, ps5’te olup olmadığını bilmiyoruz fakat ps4’te olduğunu biliyoruz. arihinden yola çıkarsak 4.03 sürümünde mevcut olduğunu biliyoruz.

Bu açığı kullanarak kernel exploit edebiliyor diye anlıyorum fakat bir uygulama göremediğimiz için kesin konuşmak zor.

Özetle:
Arkadaşlar elimizde ihtimaller var ama bir belirsizlik hakim, eskiden bir açık çıkınca kesin kırılacağını düşünür hesabımızı ona göre yapardık. Geldiğimiz noktada has hackerların hepsi cepheyi terk etmiş durumda, yani evet işe yarar hackerlar var ama bu insanlar açık bulma değil de bulunan açığı kullanılabilir bir jailbreak’e dönüştürme konusunda iyiler.

Sonuç:
Şu anki şartlar altında ufukta görünen bir jailbreak yok. Fakat yukarıda sıraladığım üç açığı değerlendirebilirlerse belki işler değişebilir.

Sifu backport olarak 9.0’a geliyor, ama horizon’u getiremediklerini söylemişler. Bakalım. Dump olarak değil decrypt olarak geliyor bu arada.

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Sifu backport olarak 9.0’a geliyor, ama horizon’u getiremediklerini söylemişler. Bakalım. Dump olarak değil decrypt olarak geliyor bu arada.

Genişletmek için tıkla ...

Opoisso hfw var ama paylaşmayacağıma yemin ettim demiş dosya boyutlarını felan da söylemiş.

Muhtemel kernel exploit:

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Muhtemel kernel exploit:

https://twitter.com/i/web/status/1537134210766368768

Genişletmek için tıkla ...

iOS ile alakalı bu. Konuda geçen flow ibaresi nickname değil.

- baybarsturan -

Kullanıcısının Alıntılanan Mesajı:

iOS ile alakalı bu. Konuda geçen flow ibaresi nickname değil.

Genişletmek için tıkla ...

Oradaki flow ibaresinin nickname olduğunu düşünmüyorum zaten, race conditions’dab bahsediyor.

Flow‘un sunumunu izlerseniz 4. Açıktan sonra race condition’a dikkat çektiğini görürsünüz.

bu kişi twitinde race condition bulmak için geliştirdiği yeni tekniği anlatıyor. Bizimle alakası var.

bunu gözden kaçırdığınızı düşünüyorum.

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Oradaki flow ibaresinin nickname olduğunu düşünmüyorum zaten, race conditions’dab bahsediyor.

Flow‘un sunumunu izlerseniz 4. Açıktan sonra race condition’a dikkat çektiğini görürsünüz.

bu kişi twitinde race condition bulmak için geliştirdiği yeni tekniği anlatıyor. Bizimle alakası var.

bunu gözden kaçırdığınızı düşünüyorum.

Genişletmek için tıkla ...

Ben tweeti detaylı okumadım sadece mesajdaki linke tıklayıp açılan konuya baktım ve iOS ve Apple için olduğunu ve bundan bahsedildiğini ve onlarla alakalı yazılanları gördüğüm için öyle dedim. İnşallah dediğiniz gibi bir bağlantı vardır ve bu gerçekleşir.
Görünen o ki Ağustos ayında düzenlenecek bir security etkinliği. Aynen Andy'nin konferansı gibi. Bakalım bu kişi ne gösterecek o dönemde.

- baybarsturan -

Kullanıcısının Alıntılanan Mesajı:

Ben tweeti detaylı okumadım sadece mesajdaki linke tıklayıp açılan konuya baktım ve iOS ve Apple için olduğunu ve bundan bahsedildiğini ve onlarla alakalı yazılanları gördüğüm için öyle dedim. İnşallah dediğiniz gibi bir bağlantı vardır ve bu gerçekleşir.
Görünen o ki Ağustos ayında düzenlenecek bir security etkinliği. Aynen Andy'nin konferansı gibi. Bakalım bu kişi ne gösterecek o dönemde.

Genişletmek için tıkla ...

Aynen bekleyip görelim, kesin olmadığı için muhtemel dedim zaten.

Ek olarak ben gördükten sonra güvenilir bulduğum @notzecoxao rt atınca paylaşma gereği gördüm.

Race condition olayından 21.dakikada bahsetmiş:

Valla birşeyler dönüyor bakalım,

Horizon geliyor sanırım @Scofield bu twitini paylaştığım adam paylaşacağım felan diyor, cyb1k felan da sohbet etmiş kendisiyle

bu kişi geçen kameleon’un sihri öğrendim Dediği eleman.

Baybars hocamın daha önce anlattığı yol değil sanırım, çünkü çıkmamış oyunları dump etmeye başladılar yani ortada bir hazır kaynak ipucu yok. Muhtemelen bu kişiler ps4 oyunlarını decrypt etmenin bir yolunu buldular.

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Horizon geliyor sanırım @Scofield bu twitini paylaştığım adam paylaşacağım felan diyor, cyb1k felan da sohbet etmiş kendisiyle

bu kişi geçen kameleon’un sihri öğrendim Dediği eleman.

https://twitter.com/i/web/status/1543210106309033989

Genişletmek için tıkla ...

@Croesus Bu twiti bende gördüm kardeşim. Artık paylaşılsın ve bu kısır döngü sona ersin istiyorum. Tahmince bu gece ve yarın paylaşırlar artık. Ben paylaşmak için hazırda bekliyorum.

HFW geliyor artık.

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Baybars hocamın daha önce anlattığı yol değil sanırım, çünkü çıkmamış oyunları dump etmeye başladılar yani ortada bir hazır kaynak ipucu yok. Muhtemelen bu kişiler ps4 oyunlarını decrypt etmenin bir yolunu buldular.

https://twitter.com/i/web/status/1540201204772372480

Genişletmek için tıkla ...

Şöyle bir durum var. Burada bahsedeceklerimi oyunların şifrelerini (32 haneli kodu) açan pass code listesini yayınlayan yerlerde okuduğumu hatırlıyorum. Daha önce anlattığım gibi mevcut dump edilen oyunların içinden bir şekilde pass code çıkartmayı öğrendiler tabi muhtemelen hepsinden değil çünkü bu pass code'lar oyunda farklı farklı dosyalar içinde olabiliyor ve her dosya da öyle winrar, 7zip vb klasik paket açma programları ile açılmıyor yani dosya uzantısına göre özel açma araçları gerekebiliyor. Benim de geçenlerde update içine oyuna ait dev menu ekleyeceğim farklı bir paket çeşidi vardı ve o dosya içinde bana gereken şeyler olduğunu tahmin ettiğimden açmayı denemiştim ama eldeki araçlarla bu paket dosyasını açamamıştım. Tabi her oyunun içinde pass code var mı bilemiyorum ama tahminen var. Ben kendimde bulunan orijinal CD 'li oyunlardan toplam 3 tanesinde bu pass code'lara denk geldim ve bunlar açıkça dump edildiğinde hemen ana dizinde json uzantılı dosya içinde idi yani karışık yerlerde değildi ve sonra sizlerle 100'e yakın başkalarının bulup yayınladığı pass code'ları da paylaşmıştım.

Şimdi dediğin gibi bunlar dump edilen oyunlar için geçerli yani dump edilebilen oyunun içinden buldukları pass code'lar ve bu pass code'lar değişmediği için sonra çıkan update'ler de bu pass code'lar ile açılabiliyor ama diyeceksin ki şu an paylaştıkları oyunlar en son sürüm çıkan yeni oyunlar yani dump edilmediler ise bunları nasıl backport yapabildiler diye merak ediyorsan şunu diyebilirim; bunları okumuştum, oyun üreten firmalar bazen çıkarttıkları oyunlarda hala eskiden çıkarttığı diğer oyunlarla aynı pass code'ları kullanabiliyorlarmış bunu belli firmanın birkaç oyununda deneyerek görmüşler hatta isimlerini bile yazmışlardı firmanın ve o oyunların ama hatırlamıyorum şu an yani orada yazılanlardan anladığım bazı geliştirici/hackerların ellerinde pass code havuzu varmış ve bu pass code'ları oyunlarda deniyorlarmış diye okumuştum.

Doğruluğunu bilemeyiz ama işte ben de kendimde ki birkaç oyunu dump edince içinden pass code çıkınca bana olabilirmiş gibi geliyor.

Zaten şu an Magic diye bahsettikleri şey ne ise işte o şekilde yapıyorlar. Tahminim bu magic denen şey bir gizli kırma değildir çünkü o zaman bugüne kadar twitter, discord vb. yerlerde duyum alırdık. O zaman bu Sihir dedikleri şey şunlardan biri olabilir:
- Oyunları açan bir master key listesi ellerinde olabilir yani Magic dedikleri bir key listesi olabilir. (Bilmiyorum tabi sadece aklıma geleni yazıyorum)
- Oyun firmalarının standard çok kullandıkları şifreleri deneyerek açıyor/tutturuyor olabilirler
- Oyunları açmanın hiç bilmediğimiz yeni bir yolunu bulmuş olabilirler
- Daha önce kırılmış düşük sürümde dump edilen bir oyun içinden buldukları şifre, aynı firmanın yeni oyununda da kullanılmış olabilir.
- Gerçekten bir yüksek sürüm kırma vardır ve herkesten saklıyorlardır ve bu şekilde dump edip yapıyorlardır ama bu ihtimal çok düşük.

Kısaca bu yeni oyunları paylaşan Cyber da bu Magic dedikleri işlemi öğrenmiş yada backport yapsın diye ona öğretmişler gibi görünüyor ve Opoisso da başta imalı laflar ediyordu, Cyber ilk 9.03 sürüm oyunları paylaştığında Opoisso demişti ki; "herhalde sana dosyaları veren kişiler ancak 9.03 sürüme kadar dosyaları yapabiliyorlar, paylaşabildiğin sürümler bunu gösteriyor" şeklinde bir laf etmişti. Ama sonra Cyber da son sürüm güncellemeli bir paylaşım yaptı ve Opoisso sonrası bir şey demedi. Yani bu Magic denen olay ya yukarıda anlattıklarımdan biri yada hiç bilmediğimiz yeni bir keşif yaptılar ve oyunları çıkartıp backport edebiliyorlar. Eğer bu mümkünse Sony'nin başı dertte demektir çünkü konsol sürümüne bakmaksızın böyle oyun üzerinden çıkartma yapıyorlar ise bir daha yüksek sürüm kırılmaya gerek kalmaz yada Sony bunu fark eder ise yeni çıkacak oyunların güvenliğini değiştirebilir. Belki bu yüzden çok göze batmak istemeyip bu işe Magic diyorlardır. Ama işte gerçekte bu Magic nedir bilemiyoruz ama bilemsek de oyunları paylaşsınlar yeter.

Bd-jb olayında ps5 konusunda bir gelişme var ama ufak, anladığım kadarıyla eskiden uyumluluk modunda çalıştırılan java yerine artık Java 11 kullanabiliyorlarmış. Belki işleri hızlandırır ama kırılmaya sebep olacak bir gelişme değil.

Horizon isteyenleri t****ğa almak için adamın paylaştığı oyuna bak ya sırf mesai israfı bu oyunda emeği geçen kim varsa bu arada

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

Horizon isteyenleri t****ğa almak için adamın paylaştığı oyuna bak ya sırf mesai israfı bu oyunda emeği geçen kim varsa bu arada

https://twitter.com/i/web/status/1544460364695457793

https://twitter.com/i/web/status/1544461226733977607

Genişletmek için tıkla ...

RAGNARÖÖÖÖÖÖÖÖÖK!

- Croesus -

Kullanıcısının Alıntılanan Mesajı:

RAGNARÖÖÖÖÖÖÖÖÖK!

https://twitter.com/i/web/status/1544669268863725568

Genişletmek için tıkla ...

PS4 e çıkmasıda ayrı bir güzellik oldu