[Hilo Oficial ] Exploit WebKit en 4.82 (Ya disponible solo para ps3 fat y ps3 slim)

Sandungas escribió:Cuando sale un nuevo firmware oficial hay que entrar en modo paranoia porque pueden hacer cambios importantes en el firmware, de momento no se lo que han cambiado asi que no tengo ni idea

Uno de los efectos es que los cfw que existen ya no se pueden conectar online... a no ser que actualices al firmware oficial, pero si actualizas te quedas fuera de la scene
Hay que esperar a que alguien haga cfw nuevos... o que saquen un spoof
Pero los spoofs no son recomendables porque son mas faciles de detectar
Hay firmwares como los rebug 4.82 que es imposible hacerlos a dia de hoy... porque para hacerlos se necesita usar como base el firmware CEX 4.82 y el DEX 4.82... pero el DEX no se ha filtrado y normalmente tarda un buen tiempo en filtrarse (pueden ser semanas o meses)... asi que de momento os podeis ir olvidando del rebug 4.82 por una temporada. Aunque es muy posible que salgan otros cfw hoy o mañana (habib, ferrox, etc...)

@mariasno yo intento explicar las cosas "en cristiano" para todos los niveles, expertos y principiantes, pero es dificil
Lo mejor que puedes hacer es cuando veas algun palabro raro busca en google que significa... asi busquedas rapidas, no hace falta que sepas todos los detalles de eso, solo que pilles el concepto

@DXsky si, todo por software

@alfax no han hablado de lo que piensan hacer, nisiquiera lo tienen preparado asi que nisiquiera ellos saben como va a funcionar



------------------------------------------------------------------------
Para que se entienda bien... esta actualizacion 4.82 la han sacado porque el exploit que se filtro es un agujero de seguridad enorme
Simplificandolo mucho... lo que se incluye dentro de esa filtracion (y despues dentro del "IDPS dumper") consiste en dos partes bien diferenciadas:
1) el exploit del webkit + otros exploits para escalar privilegios y hacerse con el control de la maquina
2) una funcion que accede a la flash y hace copia de un area muy pequeña de la flash

Esto no se deberia haber publicado asi, la culpa es de la filtracion
La razon de porque se ha publicado asi es porque todavia estaban trabajando en la primera parte (hacerse con el control de la maquina), pero al mismo tiempo ya estaban probando una de las funciones mas importantes, que es acceder a la flash en modo lectura y escritura

Pero como os podeis imaginar... al accer esas pruebas de acceso a la flash lo primero que se hace es intentar acceder en modo lectura porque es mas seguro, no se puede dañar los datos, asi que puedes hacer experimentos tranquilamente siempre que estes en modo lectura
Y lo primero que hay que hacer es leer una cantidad de datos muy pequeña... porque leer la flash completa es mas dificil, asi que tenian que elegir un area pequeña de datos dentro de la flash para hacer el dump
Podrian haber elegido los primeros bytes de la flash, donde viene un dientificador del tipo 0xBADCOFEE 0xDEADBEEF
Hubiera sido lo mismo... pero eso no tiene mucho sentido porque estarias haciendo un "garbage dumper" que extrae datos que no tienen ninguna utilidad, y por eso estaban dumpeando el IDPS

Ya han dicho que estan reconstruyendo toda la primera parte (donde se escalan privilegios), en realidad eso no estaba acabado, las siguientes versiones funcionaran mejor, y mas rapidamente
Ademas, entre las herramientas que hay que ejecutar en la version actual en PC hay algunas que estaban pensadas para mostrar la informacion "debug", por ejemplo los programas en python y todos esos textos que se ven pasando en en PC
Eso es informacion inutil para el "usuario final" y se eleiminara en las siguientes versiones

El exploit del webkit sepuede "servir" a la PS3 desde cualquier web, hay gente que lo eta haciendo desde un smartphone (ejecutando en el smartphone una aplicacion de servidor web), la PS3 se conecta al smartphone y en la PS3 ves la pagina que tiene un boton y ejecuta el exploit

Sony no ha publicado esta actualizacion para proteger a los usuarios de que no les roben el IDPS porque se supone que tu esto lo vas a hacer en tu casa !!!!
Tambien lo puedes hacer visitando la web de escorted, que es donde tienen publicado el playground y los exploits de pruebas, es segura, aunque si estais en modo paranoico es mejor que lo hagais en vuestra casa offline

Y tened en cuenta que se puede montar una web con el exploit en cualquier pagina web, asi que no lo hagais en webs que no sean de vuestra confianza
Es cierto que te podrian robar el IDPS de esa manera (o cosas peores), si no sabes lo que estas haciendo y te pones a navegar desde la PS3 en paginas maliciosas, pero eso es culpa de sony, no ?... por sacar un navegador con fallos, y ya lo han corregido asi que han hecho bien su trabajo

thejavigames escribió:@Danirodri que podrán, el henhaku habilita homebrew, si se habilita eso se podrá ejecutar multiman, sería un cfw temporal, el permanente no podrían, sólo utilizar algo que al arrancar se vuelva a meter cfw temporal y simule que es permanente,


Todo lo que se ejecute en la ram es posible, el problema estan en si escribe en la nor que hay brickea,

A la que saquen un exploit que permita eso ya podréis ejecutar juegos, emuladores, etc, lo típico xD

Pero regular el ventilador y cosas así supongo que también pero no te lo podría confirmar al 100% pero seguro que también



@Sandungas La culpa en parte es de apple, es su navegador, no se si era del 2008 que no actualizaba asta que encontraron varios exploits entre ellos la Nintendo switch que tenía un navegador( que se habilita con proxy en pc) oculto basado en el apple igual que ps3 que an conseguido ejecutar emuladores de ps1, ahora no se como Irán con la scene hace tiempo que vi un video con emulador
Y ps4 supongo que lo abran actualizado, pero como an portado del de ps4 seguramente llevará ese navegador viejo también

Yo creo que la scene llegará a ps3 con cfw y exploit y abran hilos preguntando mi ps3 admite cfw o pongo exploit, ps2 salió un exploit siempre lo digo, ya cuando estaba la ps3 y asta este año se a actualizado ese exploit.

No hay sistema irrompible, asta la ps4 admite backups, minecraft mismo pero es limitado, sólo juegos en 1.76 creo que era la versión, no hay forma de poner los que piden más versión, pero claro es el firmware de fábrica jajaja el que traía al comprar las primeras
Saludos

goncha96 escribió:Buenas noches, estoy intentando leer los comentarios anteriores pero son demasiados, y no me queda claro si ya hay CFW o no.

kawabushi escribió:Una pregunta tonta, estoy en la version 4.81 de mi PS3 Slim, tengo varios juegos digitales comprados y no voy a actualizar mi sistema pues quiero tener acceso al futuro posible cfw. El tema es, que pasara con esos juegos digitales? tengo opción de guardarlos de modo que pueda restaurarlos en un futuro si formateo el HDD.

Gracias y perdonar si la pregunta es muy tonta pero soy muy novato en esto de la scene de PS3. Gracias de antemano.

draqen escribió:madre mia la que tengo liada con mis idps+backup de mi hdd de ps3 en usb + pexploit

manu178 escribió:

draqen escribió:madre mia la que tengo liada con mis idps+backup de mi hdd de ps3 en usb + pexploit

Hola! ¿Como se llama ese programa? Tiene buena pinta y quiero trastear.

Tengo también una duda, ¿el xploit funciona también en firmwares inferiores a 4.81? Es que tengo una fat con el 3k3y en versión 4.55 y aunque ya tengo el update 4.81 descargado en un pen, no actualizare hasta que salga lo gordo a la luz. Muchas gracias de antemano, compis. Un saludo

thejavigames escribió:@latroxx en el hilo de inyectar backups hay una lista,


porcierto estado buscando el pexploit 0.8 pero nada, me registro varias webs y todas enlaces caidos xD

alfax escribió:pues compártelo amigo, compártelo.

thejavigames escribió:@latroxx en el hilo de inyectar backups hay una lista,


porcierto estado buscando el pexploit 0.8 pero nada, me registro varias webs y todas enlaces caidos xD

moro_musa escribió:

thejavigames escribió:@latroxx en el hilo de inyectar backups hay una lista,


porcierto estado buscando el pexploit 0.8 pero nada, me registro varias webs y todas enlaces caidos xD

http://psx-core.ru/load/ps3_soft/dlja_p ... 23-1-0-843

aqui lo teneis pero no es el de la foto

viciosnew escribió:donde puedo encontrar un tutorial para inyectar mis backups con pexploit 0.8

alfax escribió:si pero también necesitamos saber si el nuevo xploit nos permitirá donwgradear , etc. El asunto se trata de pillar una de segunda mano con determinadas características que nos permitan rular con el nuevo xploit. Porque es evidente que nos las encontraremos en 4.81 como poco.

thejavigames escribió:@marvicdigital psid view, o hxd borra los espacios y lo tienes

Saludos

thejavigames escribió:@marvicdigital iba a editar ahora mismo perdona, es getconsoleid.exe
Arrastras y te sale, pero con hxd portable es más fácil, la otra tienes k buscar por Internet y la mayoría antivirus te dicen que viene con regalo, por eso mejor el hxd

Saludos