WebKit CSSFontFace Exploit für die PS4 und PS5 entdeckt

Der neue und nun veröffentlichte WebKit CSSFontFace Exploit von drei Programmierern erweitert die Jailbreak-Optionen für die PS4 und PS5.

© by Nathan Fargo, ufm42 & DrYenyen

WebKit CSSFontFace Exploit stößt bei der PS5 auf eine Hürde

Gegen ASLR ist noch kein Kraut gewachsen

Exploit-Kette für PS4 & PS5 derzeit nur interessant für Forscher

Die Veröffentlichung vom WebKit CSSFontFace Exploit war schon seit längerer Zeit angekündigt. Die Community hat schon darauf gewartet. Er bietet für die PlayStation 4 und PlayStation 5 einen neuen Einstiegspunkt über den Browser der Spielkonsole. Zwar ermöglicht der Bug noch keinen sofortigen Jailbreak für die neuesten Firmware-Versionen. Doch er erweitert immerhin die Anzahl der Systeme, bei denen man einen Exploit mithilfe des Browsers durchführen kann.

© by Nathan Fargo, ufm42 & DrYenyen

Das Projekt hat der Programmierer Nathan Fargo in Zusammenarbeit mit ufm42 und DrYenyen erstellt. Es basiert auf einer „Use-after-free“-Sicherheitslücke in CSSFontFace im WebKit. Zusammen mit der Veröffentlichung haben die drei Jailbreaker bei GitHub auch einen umfangreichen technischen Bericht veröffentlicht. Darin erklären sie, wie der Exploit im Detail funktioniert und wie man beliebige Lese- und Schreiboperationen durchführen konnte. Doch DrYenyen versuchte schon im Vorfeld die Erwartungen zu dämpfen, wie man dem Tweet bei X entnehmen kann, siehe unten. Über die aktuelle Entwicklung berichtete der Blog One Jailbreak.

Aus dem Repository geht hervor, dass die Sicherheitslücke in den PS4-Firmware-Versionen 6.00 bis 13.52 sowie in den PS5-Firmware-Versionen 1.00 bis 13.40 vorhanden ist. Allerdings kann man deswegen die Lücke noch lange nicht bei allen Firmware-Versionen ausnutzen. Nach Aussage der drei Jailbreaker kann man die Exploit-Kette bei einer PS4 von Version 6.00 bis 11.50 und bei der PS5 von Version 1.00 bis 8.60 benutzen.

Mostly for PS4 up to 11.50.Read well and don't get too hyped.https://t.co/heQZNczMpE— Dr.Yenyen (@calmboy2019) June 24, 2026

Mostly for PS4 up to 11.50.Read well and don't get too hyped.https://t.co/heQZNczMpE

WebKit CSSFontFace Exploit stößt bei der PS5 auf eine........

© Tarnkappe