(FAKE?!?) PS4 Sicherheitslücke bei BluRay BDLive

@esprit1711 kann mir kaum vorstellen dass manch andere Member hier oder wo anders gerne einen Emulator noch Linux auf seiner Konsole laufen lassen würden die meisten Sinn mehr auf CFW interessiert dies ist "was bringen"

Ich bin mehr auf Reparatur von defekten Drive Board oder sogar wenn es möglich sein wird auf System Recovery ohne dass eine Konsole einen kompletten Brick erleidet. Dies ist immer von Vorteil.

CFW ist eine Nebensache für mich.

Siehe Bsp. Wii U an. Kaum ist es möglich was mit Backups, sind alle heiß drauf. Wo meine immer noch ganz alte Firmware hat. Dasselbe gilt für nachstehende Konsolen Hacks.

und auf worauf kommt das Ergebnis? Genau. Wieder CFW und nix anderes.

Man kann darüber diskutieren bis jeder selber Meinung ist, aber Geschmäcker sind verschieden und deshalb mache ich hier Cut

Naja bei der PSP war es ja kein Bild ...
Es war zwar eine .tif Datei diese wurde aber so manipuliert das der Speicher vollgelaufen ist und dann crashte und somit wurde damals auch keine CFW oder Emulator gestartet sondern nur die Möglichkeit für einen Downgrade auf 150 gegeben

ein downgrade auf 1.75 würde auch reichen

@die.neue das ist doch ein bild. du kannst es dir am PC sogar ohne Probleme angucken. klar wurde es entsprechend manipuliert. und nein, es war nicht nur ein Downgrade möglich. der ChickHEN (HEN = Homebrew Enabler) Exploit erlaubte (wie der name schon sagt) das ausführen jeglicher homebrew.

Bei der psp konnte damit Was gestartet werden ???
Ich dachte immer das dass Team mph das nur für den downgrade raus gebracht hat
Danke an Esprit wieder was dazu gelernt

Zitat von 00001234

Die erste zeile ändern <resourceFile uri="http://cdn.www.universalhidefclub.com/u/ContentServe…x-xxxx/boot.bin" fileSizeInBytes="1234" localStorage="common/boot.bin">
z.B ändern in <resourceFile uri="http://releases.ubuntu.com/14.04/ubuntu-1…sktop-amd64.iso" fileSizeInBytes="1234" localStorage="common/boot.bin">
mit map local... ändern auf die txt Datei
Nun warten bist der Download fertig ist. Man muss vorher noch einen kleinen code einfügen in der nächsten zeile damit der bootet oder ausführt . Damit kann fast alles ausführen auf der PS4, weil es ja intern gespeichert wird. Man hat den Speicherpfad.

Ich habe es selber noch nicht getestet, aber du konntest die Ubuntu ISO mounten und Starten? geschweige Installieren?

genau das habe ich auch noch nicht verstanden. ist es nur eine Theorie, oder wurde es auch wirklich umgesetzt?

soviel ich weiss muss bei BD Playern mit BDLive Funktion mind. 1GB Speicher zur Verfügung stehen

wie schaut den der xml Befehl aus, dass er eine ISO Mounten soll nach dem Download geschweige automatisch startet? irgendwie finde ich nichts im Netz diesbezüglich

Mal eine andere Frage, nach dem du Ubuntu gebootet hast, hattest du zugriff auf die System Dateien die auf der Festplatte drauf sind? Geschweige überhaupt öffnen können? Oder konnte Ubuntu die nicht mounten wegen nicht bekannter Formatierung?

diese news wird grad verbreitet, manche denken es sei ein fake.

@00001234 ich will dich nicht angreifen aber wie soll das ganze überhaupt möglich sein. bei diesem vorgang kommt kein exploit zum einsatz und so wie ich das verstehe wird ein download link über proxy aus einer datei umgeleitet, dass nicht der bdlive inhalt, sondern eine andere datei auf die ps4 runtergeladen wird. ich kanns mir nicht vorstellen wodurch diese datei dann ausgeführt werden soll.
mach doch bitte noch ein beweißvideo. gruß

Also ich würde es auch zu gerne glauben, aber spätestens mit "Booten von ubuntu" hat er eigentlich den Fake verraten. Wie soll das denn vonstatten gehen? AFAIK gibt es im PS4 System gar keine Möglichkeit die ISO zu mounten.

Davon abgesehen wäre es schon ____äußerst____ unwahrscheinlich, dass canonical (die mit proprietären Treibern ohnehin schon nicht so toll umgehen) entsprechende Modules in einem nicht angepassten Kernel drin haben.

BDLive generell kann ich mir potentiell allerdings schon ganz gut als Einstieg für einen (zu entwickelnden, noch nicht vorhandenen) Exploit vorstellen, weil solche Sachen gerne aus andern Systemen importiert und somit in der Wartung "vernachlässigt" werden.

das schlägt nun wirklich wellen auf diversen seiten. scheint wohl wirklich mehr oder weniger heiße luft gewesen zu sein. schade eigentlich.

mir geht das persönlich auch bisschen zu einfach, als dass es glaubwürdig zu sein scheint. wie ich dem Thread Ersteller auch schon geschrieben habe, stört mich einfach die Tatsache, dass das FailOverflow Team tausende Zeilen Code geschrieben hat um Linux ans laufen zu kriegen und es hier mit wenigen Zeilen Code gehen soll. ich würde mich auch über einen Beweis, oder zumindest ein POC freuen.
Aber krass wie das Wellen schlägt, dafür dass das nicht mal bei uns in den NEWS steht :D
Sollte die Methode hier wirklich bestätigt worden sein, wird es auch als News gepostet, bis dato bleibt es aus unserer Sicht erst mal nur ein Gerücht das bestätigt werden muss. Vielleicht ist es aber auch einfach ein Prank, oder ein Soziales Experiment, wie es in letzter Zeit gerne genannt und gemacht wird :D

das ist ein ganz böser hoax der sogar das file system der ps4 hdd zerstören kann

Nun ja, wenn man das File System auf der HDD beschädigt ist es kein Beinbruch, kann man ja schnell beheben und alles neu Installieren
Aber ich kann mir das mit dem Mounten und Starten auch nicht so richtig glauben, schön wäre es, aber so lange ich kein Code finde wie man per XML Datei Mounten/Abspielen kann, glaube ich das nicht.
Auch wenn man etwas selbst Programmiert hat und man die Datei über den Proxy Trick austauscht, wird man die Datei nicht abspielen können. Wenn man sich die Zeit damals mit der PS3 zurück erinnert gab es auch Dateien für die Test Konsole. Mittels Freigeschalteten Dev Modus (hab es vergessen wie das noch mal heißt) konnte man über den Installer die Dateien nicht Starten. Es fehlte die Signatur der Datei. So wird es auch mit der PS4 verhalten.

ich denke die sache hat sich erledigt. 00001234 war ja schon diverse male wieder hier im forum unterwegs und hat sich gar nicht mehr geäußert.