PlayStation 5 uchun Prolapse eksployti tayyorlanmoqda

Xavfsizlik mutaxassisi notnotzecoxao PlayStation 5 konsolining 14.00 va 14.10 proshivkalari uchun Prolapse yadro eksploytini ishlab chiqmoqda.

PlayStation 5 o'yin konsolining dasturiy ta'minotini o'rganish va uning xavfsizlik qatlamini tahlil qilish ishlari davom etmoqda. Xavfsizlik sohasi tadqiqotchisi notnotzecoxao qurilmaning 14.00 va 14.10 versiyasidagi tizimlar uchun maxsus mo'ljallangan Prolapse nomli yangi yadro eksploytini yaratish ustida ishlayotganini ma'lum qildi.

Eksployt turlari va versiyalar tasnifi

Mutaxassis avvalgi loyihalar nomlanishidagi ba'zi tushunmovchiliklarga oydinlik kiritdi. Uning tushuntirishicha, 10.01 versiyagacha bo'lgan proshivkalar uchun Lapse, 13.60 versiyasigacha bo'lganlari uchun esa Relapse nomlari berilgan. Hozirda ishlab chiqilayotgan yangi loyiha esa 14.00 hamda 14.10 versiyalarini qamrab oladi. Bungacha tadqiqotchilar 13.60 versiyagacha bo'lgan dasturiy ta'minotlarni muvaffaqiyatli chetlab o'tishni o'rgangan edilar.

Sony kompaniyasining so'nggi himoya choralari

Shu bilan birga, tadqiqotchi Sony tomonidan chiqarilgan 14.20 raqamli so'nggi dasturiy ta'minot yangilanishini batafsil tahlil qildi. Uning ta'kidlashicha, ushbu versiyada TOCTOU toifasidagi use-after-free va double-free zaifliklari bartaraf etilgan. Bunday nosozliklar fayl kabi resurs holati tekshirilgan payt bilan uning ishlatilish vaqti oralig'ida o'zgarib ketganda yuzaga keladi.

AIO funksiyasidagi o'zgarishlar va reliz muddati

Tahlil natijalariga ko'ra, yangi proshivkada generation-ID tekshiruvi hamda oqim blokirovkasi tushirilgandan keyin slotni validatsiya qilish tizimi qo'shilgan. Funksiya blokirovkani tashlab yuborib, AIO obyektini qayta olishga urinayotganda, raqobatdosh oqim tegishli slotni bo'shatib, uni qayta ajratishga ulgurishi mumkin. Avvalgi versiyalarda hujumchi almashtirgan obyektning qismlari tozalanardi, biroq joriy himoya bunday qayta foydalanilgan slotlarni xotira tozalanmasdan turib saralab oladi. Shu sababli Lapse oilasi foydalangan eksployt zanjirlari ushbu yangilanishdan so'ng o'z kuchini yo'qotgan. Hozircha muallif Prolapse eksploytining ommaviy taqdim etilish sanasini ma'lum qilmagan.