Il y a une semaine, BigBoss nous apprenait via son profil twitter qu'il était possible de profiter d'une vulnérabilité dans un Cortex-A8 ARM exploité sous FreeBSD 10.0.
La PlayStation 4 est équipée d'une puce Marvell PJ4C B0 rev 1 (Marvell core) qui bénéficie de cette architecture Cortex-A8 d'ARM, et comble de chance le système Orbis OS qui est intégré est un dérivé de FreeBSD 9.0. Cette puce sert à gérer le réseau Ethernet.
La puce bleue
Il ne fallait qu'un pas pour que tout ce petit monde sorte l'EapDev sur Github adapté à Orbis OS, VVildCard777 pour le codage, notzecoxao et ZiL0G80 et droogie1xp se sont aussi penchés sur le sujet.
[HIDETREPLYHANKS=1]Téléchargement : eapdev-master.zip[/HIDETREPLYHANKS]
A quoi cela peut servir, il s'agit d'un patch expérimental pour permettre de compiler du code arm contex-a8 eabi V dans FreeBSD. Pour en savoir plus sur la Toolchain EapDev.
Mais Zecoxao partage désormais sur Twitter désormais un PoC un exploit Stack Clash sous FreeBSD trouvé par Lattera, pour le moment cela n'a pas été testé sur PS4, mais de nombreux développeurs semblent intéressés.
Pour en savoir un peu plus sur Stack Clash (et ici sur github)
![[PS4] PS4HEN v2.1.1 de SiSTR0](https://www.societyfrenchmodding.net/data/attachments/0/650-10c91a1cf86fa1a82d28c1528ca80a89.jpg){kind=small}
![[PS4] Mednafen le multi-émulateur en cours de dévelopement sur PS4](https://www.societyfrenchmodding.net/data/attachments/1/1028-0e7cbbd90e117e16d543adba1a7a30ea.jpg){kind=small}
![[PS4] PS4 Xplorer Beta 1.17](https://www.societyfrenchmodding.net/data/attachments/0/710-023a7954ac11e34eb15b59050bb714c0.jpg){kind=small}
![[PS4] PKG Tool Gui v6](https://www.societyfrenchmodding.net/data/attachments/0/952-bf53642c30576c5f522bbb0b8428b31f.jpg){kind=small}
![[PS4] Exploit Host Menu 6.5.2 disponible](https://www.societyfrenchmodding.net/data/attachments/0/634-cf55279e2beb45b9581dd393afac0f0f.jpg){kind=small}