PS4 научились взламывать за считанные секунды — через браузер

На GitHub выложили в открытый доступ эксплойт WebKit CSSFontFace, благодаря которому PS4 можно прошить за считанные секунды. Взлом срабатывает в момент, когда браузер консоли пытается обработать уязвимый CSS-код страницы.

Главное преимущество метода — абсолютная доступность. Для старта не нужны флешки, особые диски или специфические сохранения от игр: достаточно открыть страницу в браузере консоли, после чего система скомпрометирована.

Решение работает на прошивках от 6.00 до 11.02. Оно также полностью совместимо с kernel-эксплойтами для версий 7.00–11.02, позволяя запускать HEN и другие загрузчики. Единственное неудобство — активацию нужно проводить заново после каждого перезапуска консоли.

В середине мая владельцы аккаунтов PlayStation Network столкнулись с новой волной взломов. Утверждается, что злоумышленникам достаточно знать публичный PSN ID и часть платежных данных, чтобы получить доступ к чужому аккаунту через службу поддержки.