Une nouvelle discussion agite la scène PlayStation après la réapparition d'un commentaire évoquant un ancien exploit de l'hyperviseur de la PS5. Selon son auteur, il pourrait s'agir de l'exploit qui aurait été corrigé par Sony avec le firmware 8.00, et qui utiliserait BD-J (Blu-ray Disc Java) comme point d'entrée. Toutefois, le message reste prudent puisque son auteur précise lui-même qu'il n'en est pas certain.
Le message en question indique simplement :
"I think this was the hypervisor exp that got patched on 8.00. It uses the BD-J to trigger. I might be wrong tho."
Même si cette affirmation ne constitue en aucun cas une confirmation officielle, elle relance les spéculations autour des recherches menées ces dernières années sur BD-J, un vecteur d'exploitation qui a déjà permis d'obtenir de l'exécution de code en espace utilisateur sur plusieurs versions du firmware de la PS5 grâce aux travaux de TheFlow et d'autres chercheurs.
Un lien avec les recherches sur l'hyperviseur ?
Depuis plusieurs mois, les chercheurs en sécurité travaillent activement sur l'hyperviseur de la PS5, une couche de protection essentielle qui isole le système d'exploitation des composants les plus sensibles de la console. Des projets comme Byepervisor ont démontré qu'il était possible d'obtenir une exécution de code au niveau de l'hyperviseur sur les premiers firmwares, en exploitant différentes chaînes de vulnérabilités indépendantes.
Si le commentaire faisait effectivement référence à une ancienne vulnérabilité exploitée via BD-J, cela pourrait signifier qu'un chaînage entre une faille BD-J et une élévation de privilèges jusqu'à l'hyperviseur avait été identifié avant d'être corrigé par Sony dans le firmware 8.00. À ce stade, aucune preuve technique publique ne permet toutefois de confirmer cette hypothèse.
Une information à prendre avec précaution
Il est important de rappeler que cette déclaration provient d'un simple commentaire accompagné d'un lien vers un Gist GitHub, sans publication technique détaillée ni preuve de concept publique. En l'état, il s'agit davantage d'une piste de réflexion que d'une révélation confirmée, à minima cela confirme que flatz continue de travailler sur l'exploit Hypervisor.
Néanmoins, cette remarque intervient alors que les recherches autour de BD-J, des exploits UMTX et des différentes vulnérabilités du noyau continuent de progresser sur les firmwares intermédiaires de la PS5, laissant penser que les travaux sur l'hyperviseur sont loin d'être terminés. Comme souvent sur la scène PlayStation, il faudra attendre d'éventuelles publications techniques ou confirmations des chercheurs concernés avant de pouvoir établir avec certitude si cette piste correspond réellement à un ancien exploit de l'hyperviseur corrigé par Sony avec le firmware 8.00.
[PS5/PS6] Sony annonce la fin des jeux physiques dès 2028 et et la fin des PlayStation Store PS3 et PS Vita
[PS2] Installation de FMCB avec FreeDVDBoot
