Hanno hackerato la PS4 e ora consentono a Linux di funzionare

Il team di Fail0verflow l'ha fatto di nuovo, Hanno ottenuto hackear una Playstation 4 (PS4) e installa una distribuzione Linux completamente funzionante in lei. Attraverso un video di quasi 5 minuti, il gruppo di hacker, Ampiamente noto per aver violato la sicurezza di altre console in passato come PS3, Wii o Wii U e consentendo l'esecuzione di codice gratuito in esse, mostra il funzionamento del suo sistema basato sulla distribuzione ufficiale della console Sony.

Anche se al momento non ci sono informazioni dettagliate su come viene eseguito il processo Per accedere alle istruzioni di basso livello, sembra che la fonte della vulnerabilità sia nel motore del browser web del sistema, basato su webkit. Una vulnerabilità abbastanza recente che sembra interessare tutte quelle console la cui versione di sistema non supera 1.76.

Il gruppo Fail0verflow è riuscito ad accedere al file Kernel del sistema attraverso a sfruttare basso livello, ovvero sfruttando una vulnerabilità che offre all'utente la possibilità di eseguire comandi con privilegi di sistema. Il suo annuncio è stato dato circa un mese fa, e ieri è stato presentato alla 31a edizione del congresso 31C3 (Congresso sulla comunicazione del caos). Il risultato di poter caricare una versione modificata del sistema Linux della console sembra una pietra miliare più pedagogica che funzionaleBene, ricordiamo che l'hardware della console di questa generazione è stato duramente criticato per essere più simile che mai a un PC che è certamente limitato nelle risorse.

Oltre a mostrare il video e diversi schermi della sua realizzazione durante il congresso, dove è stato chiaramente apprezzato l'interfaccia grafica basata sul famoso desktop leggero LXDE, un emulatore della classica console GameBoy Advance è stato eseguito con il gioco Pokemon. Le prestazioni di questo emulatore sono abbastanza accettabili per essere eseguite interpretazione completamente software, perché finora non tutte le librerie di console che consentono di sfruttare convenientemente l'hardware incluso non sono completamente disponibili.

Non ci sono ancora dettagli precisi su come si svolge il processo. sfruttare. Come discusso in rete, sembra che venga utilizzata una vulnerabilità basata sul webkit che utilizza il browser web della console e che non sarebbe stato patchato nelle versioni successive alla 1.76. In questo modo viene caricato da il bootstrap un Kernel modificato che è compatibile con la console e l'intero sistema operativo.

L'adattamento che questo gruppo ha dovuto realizzare è davvero ottimo, fino a un totale di quasi 7400 linee di istruzione per inserire il codice del file Kernel da Linux 4.4 sulla console. Se prestiamo attenzione alla presentazione possiamo vedere nel carico gli 8 core che ha la CPU PS4 e il supporto per il frequency scaling. Allo stesso modo, l'APU, paragonabile ai modelli Radeon di computer desktop, ha ricevuto il nome in codice Liverpool o Starsha. Inoltre, l'hub Southbridge della console per i controller di input e output è denominato Aeolia in una rara disposizione che infrange lo standard delle specifiche PCI.

Lo stato attuale dell'immagine, che gestisce un sistema modificato dalla distribuzione basata su BSD proprietaria di Sony, mostra la tua capacità di accedere ai dispositivi periferici come la scheda di rete, il controller Wi-Fi e Bluetooth, i LED, la porta seriale e l'uscita digitale del video tramite HDMI e dell'audio tramite S / PDIF. Fail0verflow sta attualmente lavorando per accelerare il sottosistema grafico per evitare il suo lavoro in modalità diretta, in quanto rallenta le prestazioni complessive del sistema. Presto sperano di poter ottenere il controllo della codifica audio tramite il canale HDMI, eseguire i primi test con il lettore di dischi ottici utilizzando lo standard SATA AHCI e accedere alle porte USB del dispositivo. Quest'ultimo passaggio consentirebbe, come spiegano, di aprire un percorso per l'utilizzo dell'hard disk interno del computer.

Ci auguriamo che le patch necessarie per il Kernel che permettono l'esecuzione del codice che permette l'avvio del sistema GNU / Linux nella console. La possibilità di eseguire codice non firmato in precedenza non è stata discussa per la console o l'adattamento per altre basi Linux, quindi l'utilità effettiva per il pubblico in generale è, almeno per ora, davvero esigua.

Quando è possibile eseguire codice non firmato, possiamo iniziare a vedere l'esecuzione delle prime applicazioni Linux su questo sistema. Ciò consentirebbe di espandere le possibilità della console come centro multimediale completo, consentendo la riproduzione dei contenuti da parte di Streaming, condivisione di file tramite P2P o emulazione di altri sistemi di intrattenimento.

Che futuro vedi per il scena di PS4? Ti aspetti di vedere presto una distribuzione Ubuntu su quel sistema?