تحول انقلابی در جیلبریک کنسول‌های پلی‌استیشن با اکسپلویت نوین PPPwn و پچ‌های سیستمی GoldHEN

با پیشرفت ابزار نفوذ اترنت PPPwn توسعه‌یافته توسط TheFloW، زنجیره اکسپلویت کرنل شبکه روی فریم‌ورهای پلی‌استیشن به اوج ثبات رسیده و اجرای پچ‌های GoldHEN و etaHEN را بدون اتکا به باگ‌های آسیب‌پذیر وب‌کیت محقق ساخت.

تحول انقلابی در جیلبریک کنسول‌های پلی‌استیشن با اکسپلویت نوین PPPwn و پچ‌های سیستمی GoldHEN

جامعه پژوهشگران امنیت کنسول و توسعه‌دهندگان هوم‌برو با تثبیت نهایی زنجیره آسیب‌پذیری PPPwn توسط هکر نامدار اندی نگوین (TheFloW)، یکی از بزرگ‌ترین دستاوردهای تاریخ جیلبریک کنسول‌های پلی‌استیشن را به ثبت رساندند. این اکسپلویت با بهره‌گیری از آسیب‌پذیری سرریز بافر (Buffer Overflow) در پروتکل شبکه محلی PPPoE، امکان اجرای کدهای کرنل را از طریق کابل اترنت به شکلی کاملاً مستقل و با نرخ موفقیت نزدیک به ۱۰۰ درصد فراهم آورده است.

عبور از سد شکننده WebKit و نفوذ مستقیم سخت‌افزاری

بزرگ‌ترین معضل جیلبریک‌های پیشین بر پایه وب‌کیت، ناپایداری مکرر، فریز شدن صفحه مرورگر و کرش ناگهانی سیستم در زمان بارگذاری صفحات آلوده بود. روش PPPwn این وابستگی را به طور کامل قطع کرده و از طریق ارسال بسته‌های شبکه سفارشی از کامپیوتر، بردهای کوچک رزبری پای (Raspberry Pi) یا روترهای ارزان‌قیمت، مستقیماً لایه هسته سیستم‌عامل Orbis/Prospero سونی را به تسخیر خود درمی‌آورد. این تکنیک بدون نیاز به اینترنت و بدون ردیابی در سرورهای شبکه سونی اجرا می‌شود.

هماهنگی کامل با پی‌لودهای GoldHEN و ابزارهای etaHEN پلی‌استیشن ۵

تیم توسعه‌دهنده GoldHEN به سرعت پچ‌های جدیدی را منتشر کرد که با تزریق خودکار پی‌لود پس از راه‌اندازی PPPwn، امکانات بی‌پایانی از جمله پشتیبان‌گیری بازی‌ها، فعال‌سازی کدهای تقلب (Cheats)، باز کردن قفل فریم‌ریت (Patch 60 FPS) روی عناوینی نظیر Bloodborne و دسترسی کامل به منوهای Debug Settings را در اختیار کاربران می‌گذارد. همچنین محققان در حال انتقال الگوهای حافظه این روش به فریم‌ورهای میانی پلی‌استیشن ۵ جهت تقویت پی‌لودهای etaHEN و Kstuff هستند.

رهنمودهای امنیتی حیاتی برای دارندگان کنسول‌ها

کارشناسان امنیت سخت‌افزار به کاربران تاکید دارند که به محض اتصال کنسول به روش‌های هک نوین، سیستم به‌روزرسانی خودکار سیستم‌عامل (Auto-Update) را در تنظیمات خاموش کرده و DNSهای مسدودساز سونی را فعال کنند. سونی در فریم‌ورهای نوین با بستن پورت‌های مخابراتی PPPoE این روزنه را پچ کرده است، بنابراین ارزش دستگاه‌های مجهز به فریم‌ورهای آسیب‌پذیر در بازارهای جهانی افزایش چشمگیری یافته است.