Il developer earthonion ha pubblicato il primo proof-of-concept dimostrativo di un exploit legato all’applicazione PlayStation Vue, denominato Vue‑mitm‑poc.
Il progetto sfrutta l’iniezione di codice JavaScript nell’interfaccia Vue.js di un’applicazione PS4, in particolare nella versione 1.01, tramite una tecnica Man-in-the-Middle (MITM).
poc for ps4 vue js injection via mitm
targets version 1.01by Earthonion https://t.co/NZw1DficMW
— BrutalSam (@BrutalSam_) December 19, 2025
Intercettando il traffico di rete tramite un proxy come mitmproxy, è possibile modificare le risposte HTTP/HTTPS e iniettare script personalizzati, come il payload inject.js incluso nella repository, per ottenere esecuzione di codice arbitrario.
Il PoC si focalizza sull’app PlayStation Vue, un servizio di streaming TV ormai chiuso, ma ancora presente sul sistema della console PlayStation 4.
Questa tecnica potrebbe diventare compatibile con l’exploit kernel Lapse, aprendo la strada a un jailbreak userland accessibile anche a chi ha console senza lettore Blu-ray funzionante o su firmware più recenti, senza dover attendere exploit kernel completi.
La repository include script Python per il proxy, il payload JavaScript e strumenti per il logging e il reindirizzamento del traffico, richiedendo però configurazioni avanzate e competenze in networking e scene homebrew.
Sebbene non sia un exploit completo pronto all’uso, Vue-mitm-poc rappresenta un passo importante per la comunità homebrew, mostrando come applicazioni “dimenticate” possano essere sfruttate per innovare e ampliare le possibilità di personalizzazione della PS4 anche su firmware elevati.
La scena continua a dimostrare che, nonostante l’età della console, c’è ancora spazio per sviluppo, creatività e nuovi exploit.
Il progetto è disponibile pubblicamente su GitHub e può essere consultato direttamente nella repository ufficiale: https://github.com/earthonion/Vue-mitm-poc.
