Un passo falso quello di aggiornare il software di sistema della Playstation 4, parola di Luca Todesco, in arte qwertyoruiopz, il firmware 4.55 si rivela più vulnerabile rispetto alla precedente versione 4.50.
L’exploit nel webKit risulta patchato per quanto si legge tra le righe dei follower su twitter, ma Luca rassicura ‘l’exploit è stato patchato, ma si fonde con altri bug potenzialmente pericolosi con caratteristiche JSC che rendono più semplice un loro attacco’.
sony updated webkit enough for fun stuff to be doable. thanks!
— @qwertyoruiop@nso.group (@qwertyoruiopz) April 11, 2017
JSC è una ‘utility a riga di comando che consente di eseguire programmi JavaScript al di fuori del contesto di un browser web. Utilizzato principalmente come parte del cablaggio per la prova e la convalida di porzioni di script in JavaScript all’interno del WebKit, ma può anche essere utilizzato come strumento di scripting volendo.
Abbiamo sempre sostenuto come il motore di rendering risulti assai vulnerabile a qualsiasi tipo di attacco, ce ne saranno molti, ogni giorno ne vengono scoperti tantissimi da parte di chi aiuta lo sviluppo del webKit, questo grazie anche alla sua natura open source.
L’aggiornamento ancora oggi non risulta obbligatorio, segno che Sony potrebbe rilasciare un nuovo aggiornamento obbligatorio da un momento all’altro, ora non ci resta che aspettare e sperare.
