Kernel Exploit Release by TheFloW (PS5)

Zitat von schatzi24

Habe meine ungeöffnete PS5 3.20 im Schrank und die 4.03 mit 2TB interne SSD in Betrieb,habe am Homescreen Debug Settings,WWW und Speicher und ein paar PS4 Fpkgs installiert und warte...bis Weihnachten müsste der Full JB schon kommen,sagt mein Pendel

---

Externer Inhalt twitter.com

Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.

Alle externen Inhalte anzeigen

Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

Spiele zu installieren, die man nicht starten kann, macht nicht wirklich viel Sinn...

Das einzig Sinnvolle was man momentan machen kann mit einer PS5, sind offline Updates von gekauften Spielen... Aber auch nur Updates bis zur FW in der PS5...

Ja sehe ich auch so. Und ab der ps6 wird denke ich sowieso vorbei sein mit exploits oder ähnliches.

Denke die nächste konsolengeneration werde keine Laufwerke mehr haben. Alles nur noch digital.

Braucht nur noch den HEN und die Spiele starten alle,wird nicht mehr lange dauern

Die PS5 wird eh meine letzte Konsole sein,bin kein Streaming Fan,Spiele und Filme findet man im WWW haufenweise

Ich meine jetzt nicht explizit streaming sondern einfach nur das man sich die Spiele digital runterlädt zum spielen. Dann war es das mit dem "sammlerwert" ..

Zitat von DerGoenner

Ja sehe ich auch so. Und ab der ps6 wird denke ich sowieso vorbei sein mit exploits oder ähnliches.

Denke die nächste konsolengeneration werde keine Laufwerke mehr haben. Alles nur noch digital.

Ob die PS5 jemals offen sein wird ist auch noch offen. Denn bisher wurde ja nur der einfache Part vom Jailbreak geschafft. Jetzt kommt erst der richtige schwierige Teil. Denn die Crypto CPU in der AMD CPU ist Neuland für die Hacker. Wer hier eine Sicherheitslücke findet kann die gleich an AMD verkaufen und wird reich... Wir werden die nie sehen...

Zitat von media-fort

Bis heute hat sich nur eine Konsole erfolgreich gegen exploits geschützt. Die Xbox one, was aber wohl hauptsächlich durch das Desinteresse der Hacking Gemeinde bedingt war. Homebrew (mit Ausnahme von retail spielen) war ja schon möglich und erlaubt. Der Profit des Jailbreaks bezieht sich also fast nur auf Warez o.Ä.

Solange Sony seine Praxis aber nicht in diese Richtung ändert, wird es wohl beim Katz und Maus Spiel bleiben. Denn die Hacker/Security Analysten lernen auch immer mehr dazu, nicht nur Sony/Microsoft. Die frage ist eher WANN kommt der erste der was, ggf. unter dem Schutz von Anonymität, veröffentlicht. Nicht alle dieser Entwickler und Software Spezialisten sind arm und "brauchen das Geld". Manchen könnte es auch eher um Prestige gehen, der erste gewesen zu sein.

Im Übrigen, ob man von 5000 bis 20000€ "reich" wird, sei auch mal dahin gestellt.

Reich nicht wird er nicht

Aber er hat jedenfalls mehr was von als was zu veröffentlichen in einer undankbare PS Community zu veröffentlichen

Hört sich scheiße an aber ist nun mal leider so

Failoverflow und Flat_z haben schon lange den HV Exploit für 2.50,wollen ihn aber nicht veröffentlichen

Zitat von schatzi24

Failoverflow und Flat_z haben schon lange den HV Exploit für 2.50,wollen ihn aber nicht veröffentlichen

Zitat von media-fort

Bis heute hat sich nur eine Konsole erfolgreich gegen exploits geschützt. Die Xbox one, was aber wohl hauptsächlich durch das Desinteresse der Hacking Gemeinde bedingt war. Homebrew (mit Ausnahme von retail spielen) war ja schon möglich und erlaubt. Der Profit des Jailbreaks bezieht sich also fast nur auf Warez o.Ä.

Solange Sony seine Praxis aber nicht in diese Richtung ändert, wird es wohl beim Katz und Maus Spiel bleiben. Denn die Hacker/Security Analysten lernen auch immer mehr dazu, nicht nur Sony/Microsoft. Die frage ist eher WANN kommt der erste der was, ggf. unter dem Schutz von Anonymität, veröffentlicht. Nicht alle dieser Entwickler und Software Spezialisten sind arm und "brauchen das Geld". Manchen könnte es auch eher um Prestige gehen, der erste gewesen zu sein.

Im Übrigen, ob man von 5000 bis 20000€ "reich" wird, sei auch mal dahin gestellt.

Der Part der nun noch offen ist, ist aber eine zentrale Stelle in jeder modernen CPU. Ab nun muss ein Weg gefunden werden um aus einer vm auszubrechen und Code auszuführen. Bisher ist es nur möglich Daten zu manipulieren. Und der zweite Part ist die Crypto CPU. Das ist eine ARM CPU in der AMD CPU. Diese arm CPU hat ihr eigenes Betriebssystem in der AMD CPU. Diese verwaltet die Keys der Spiele zum entschlüsseln.

Wir bewegen uns nun auf dem Level wie Heartbleed und co. Hinzu kommt noch ein Hack des TPM Modules in der CPU. Dinge die es vorher noch nicht gab in der PS4.

Wir reden hier eher von einem Millionen Bounty bei AMD und nicht bei Sony.

Jetzt ist die Frage ob das besser oder schlechter ist 😅 wenn der Hack bzw das um gehen zentraler Security in CPUs auch abseits der Konsole für übel Machenschaften genutzt werden kann, haben ja auch andere Parteien Interesse dran. Wenn davon jemand zufällig ne ps5 hat und lange Weile könnte es ja ein von *beliebigen Schurkenstadt einsetzen* finanzierten Jailbreak geben XD

Zitat von punki

Jetzt ist die Frage ob das besser oder schlechter ist 😅 wenn der Hack bzw das um gehen zentraler Security in CPUs auch abseits der Konsole für übel Machenschaften genutzt werden kann, haben ja auch andere Parteien Interesse dran. Wenn davon jemand zufällig ne ps5 hat und lange Weile könnte es ja ein von *beliebigen Schurkenstadt einsetzen* finanzierten Jailbreak geben XD

Nichts für Ungut aber zen 2 hat soviele "gefährliche" bugs..

zenbleed, und sicher ist die cpu bestimmt nicht mehr wirklich.

Funktioniert leider nicht auf 4.03 zu früh gefreut

Zitat von schatzi24

Externer Inhalt twitter.com

Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.

Alle externen Inhalte anzeigen

Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

---

Funktioniert leider nicht auf 4.03 zu früh gefreut

Junge junge junge... Das ist kein Hack von irgendwas... Die beiden Programme youtube und das Astrobot Spiel waren vorher nicht verschlüsselt. Hier wird de Facto gar nichts "neues" gezeigt.

Zitat von DerGoenner

Nichts für Ungut aber zen 2 hat soviele "gefährliche" bugs..

zenbleed, und sicher ist die cpu bestimmt nicht mehr wirklich.

Cpus werden durch Microcode Updates immer mit den neusten Patches versorgt. Sicherheitslücken können so bei jeder CPU gefixt werden. Der Microcode ist das Betriebssystem der CPU.

Microcodes werden vom UEFI in die CPU geladen, noch bevor das OS Bootet.

Zitat von dr_amoeba

Cpus werden durch Microcode Updates immer mit den neusten Patches versorgt. Sicherheitslücken können so bei jeder CPU gefixt werden. Der Microcode ist das Betriebssystem der CPU.

Microcodes werden vom UEFI in die CPU geladen, noch bevor das OS Bootet.

Und wie kommt das Microcodeupdate auf die Platte

Klar, was bis 4.03 gefunden wurde kann drin sein (ist es das? ) - alle Lücken danach ......

Hi.

Wenn ich das richtig verstanden habe kann man UEFI auch updaten

Damit könnte man also der CPU den Code geben den man möchte.

cu

Hat hier jemand das Ratchet & Clank Rift Apart Bundle?welche Firmware ist da installiert?

Zitat von schatzi24

Hat hier jemand das Ratchet & Clank Rift Apart Bundle?welche Firmware ist da installiert?

Sollte maximal 4.50/4.51 oder drunter sein bin mir aber nicht sicher,

auf jeden Fall sollte ein Jailbreak möglich sein.

Zitat von schatzi24

Hat hier jemand das Ratchet & Clank Rift Apart Bundle?welche Firmware ist da installiert?

Mein Bundle hatte von Haus aus FW 2.50. Habe dann das Spiel installiert, das hatte dann FW 3.0 an Bord. Pass auf, falls du dir ein derartiges Bundle kaufen möchtest, oft werden diese Bundles verkauft und es ist dann lediglich eine aktuelle PS5 und das Spiel wird separat beigelegt