TheFloW 公开披露 PlayStation BD-J漏洞 盗|版光盘即将来袭？

lucky☆star

https://hackerone.com/reports/1379975







PS4：
可以编写 ELF 加载程序来加载和执行盗|版游戏。
内核利用变得微不足道 ，因为没有 SMEP，并且可以简单地使用损坏的函数指针跳转到用户。

PS5/PS4：
有了这些漏洞，就可以在蓝光光盘上发布盗|版游戏。即使没有内核漏洞利用也是可能的，因为我们有 JIT 功能。

该漏洞奖励为20000美元。漏洞最高工作在PS4 9.03、PS5 4.51，PS3应该也受影响但还未经确认。

lucky☆star

makisi 发表于 2022-6-11 13:10
除非終生不上網，否則說多都沒用，現在這世代，初版1.0的遊戲能玩嗎

可以把游戏集成补丁后刻录在盘里。而且安装补丁也不是问题。甚至包括DLC可能也有绕过解决办法。

lucky☆star

沃丹。尤米尔 发表于 2022-6-11 13:16
能解决联机么？不能
能不伤光头么？不能

联机肯定不行，伤光头就谈不上了。
游戏都是安装到内置而光盘仅用于验证的。如果伤光头那正版不一样吗。

lucky☆star

沃丹。尤米尔 发表于 2022-6-11 13:36
正版压制和散装光盘刻录能一样就有鬼了

自己刻录的盘和压制的盘有区别？说法来源？

lucky☆star

李川 发表于 2022-6-11 15:34
散装光盘有些质量不是很好，和正版光盘是不一样的，所以对光头是有损伤的。 ...

可以自己刻录或者买质量好一些的盘。
把光头损耗问题算在盗|版光盘的缺点完全吐槽不在点上。

lucky☆star

Zestiva 发表于 2022-6-11 18:53
和散装光盘光盘没任何关系，用蓝光刻录盘刻录漏洞程序，放机器里冒充蓝光影碟播放并运行bd java漏洞，理论 ...

请看原披露页面，直接可以玩盗|版游戏。并且作为入口还可以干更多事。