安全专家发现 PS2 DVD视频播放漏洞允许其运行任何游戏

lucky☆star · 发表于 2020-7-1 12:33 · 北京

本帖最后由 lucky☆star 于 2020-7-1 12:38 编辑

https://www.technadu.com/securit ... ay-any-game/106056/

https://cturt.github.io/freedvdboot.html
https://github.com/CTurt/FreeDVDBoot

https://youtu.be/ez0y-hz3VuM

名叫 Cturt 的安全工程师找到了 PS2 的一个漏洞，允许其运行任何游戏，不是指盗-版光盘游戏，而是任何能刻录在 DVD 光盘上的游戏，包括不是设计运行在 PS 平台上的如超级马里奥。Cturt 声称无需任何硬件上的修改或任何类型的 Mod，唯一需要的就是设法触发一个读溢出漏洞。他的方法被称为 FreeDVDBoot，其技术细节发布在 GitHub 上。他认为类似的漏洞也能工作在 PS 一代以及 PS3 和 PS4 上，PS4 之前的游戏机早已不再更新，新漏洞的发现也许能让这些旧游戏机焕发新春。

https://***.com/CTurtE
目前已经支持3.11J\E\U以及3.04，实际利用ESR也可以运行商业游戏备份。

rblms06 · 发表于 2020-7-1 12:35 · 重庆

穿越了

ranranll · 发表于 2020-7-1 12:36 · 重庆

这个安全工程师怕是闲的慌。

trinitywu · 发表于 2020-7-1 12:37 · 未知

我特意看了下发帖时间。。。

qq9009 · 发表于 2020-7-1 12:38 · 未知

还以为是坟贴

lucky☆star · 发表于 2020-7-1 12:41 · 北京

本帖最后由 lucky☆star 于 2020-7-1 12:47 编辑

ranranll 发表于 2020-7-1 12:36
这个安全工程师怕是闲的慌。

如果他找到PS4类似漏洞，这个归最严重漏洞没问题
最低也能拿50000美元奖励。
https://hackerone.com/playstation

当然Blu-ray BD-J的利用难度会更高。但这绝对是除了浏览器以外唯一比较大的攻入点了。现代游戏机系统攻击面已经越来越少了。

ranranll · 发表于 2020-7-1 12:43 · 重庆

lucky☆star 发表于 2020-7-1 12:41
如果他找到PS4类似漏洞，这个归最严重漏洞没问题
最低也能拿50000美元奖励。
https://hackerone.com/play ...

这个安全工程师在干正事儿~~~

113990619 · 发表于 2020-7-1 12:43 · 江苏

PS2？运行超级马里奥？通过什么来运行？
PS2自带FC模拟器程序？

下载王陛下 · 发表于 2020-7-1 12:47 · 未知

能运行ps4那就nb了

lucky☆star · 发表于 2020-7-1 12:48 · 北京

113990619 发表于 2020-7-1 12:43
PS2？运行超级马里奥？通过什么来运行？
PS2自带FC模拟器程序？

执行编写的模拟器程序

		自动登录	找回密码
密码			注册

[其他] 安全专家发现 PS2 DVD视频播放漏洞允许其运行任何游戏