PS4(플스4) 웹킷 탈옥하는 방법. 펌웨어 11.02까지. 매우 쉬움

 플레이 스테이션 4의 경우 웹킷(Webkit) 탈옥할 수 있는 펌웨어 버전이 9.00까지였습니다. 그 이후로는 시도할 수 없게 되었는데요. PS4의 경우 11.02까지 할 수 있는 방법이 나왔습니다. 소개할 방법으로는 펌웨어 6.0에서부터 11.02까지가 대상입니다. 네트워크를 이용하는 탈옥법이므로 처음에는 온라인에 접속을 해야 합니다.  

 

온라인 접속을 위해서 설정에서 시스템 소프트웨어 업데이트 파일 자동다운로드를 체크해제를 합니다. 알림으로 가서, 만약 다운로드 받은 펌웨어 업데이트 파일이 있다면 적용하지 말고 삭제를 시킵니다.

 

 

11.02 웹킷 탈옥 방법 

 

 

업데이트 방지 필수.

 

 

 설정이 완료되면 브라우저로 이동합니다. 

 

컨트롤러로 다음 주소를 입력합니다.

 

 

 

 온라인이 연결되어 있고, 주소를 제대로 입력했다면. 퀭한 고양이 화면이 나오면서 자동으로 캐싱이 됩니다. 곧이어 자동으로 탈옥을 시도하게 됩니다. 

탈옥 성공! 골드헨이 로드가 되었습니다.

탈옥에 대해서 잘 알지 못했을 때. 9.0에서 11.0으로 펌웨어 업그레이드를 했습니다. 11.0에서도 시도할 수 있는 탈옥법이 다양하지만. 웹킷으로 해보지 못한 아쉬움이 있었는데요. 11.02까지 가능하게 되어서 좋습니다.  새로운 윕킷 취약점이 나온다면 펌웨어 버전이 더 늘어날 가능성도 있습니다.

네트워크 연결 전에 반드시 업데이트 차단 설정을 하고. 선택사항으로. 수동 네트워크 설정으로 통해서 DNS 업데이트를 차단할 수 있습니다. 기본 DNS를 45.56.67.85 입력하면 됩니다.

웹킷 탈옥이 추가적인 장점이 있습니다. 첫 탈옥은 반드시 네트워크에 접속을 해야 합니다. 다음번에는 웹페이지에 캐싱되어 있기 때문에 네트워크 연결을 하지 않은 상태. 즉 오프라인으로 탈옥을 시도할 수 있습니다.

현재까지 많이 사용하는 탈옥법이라면 디스크와 플레이스테이션 뷰일텐데요. 플스4에 웹킷이 적용할 수 있다면 이 둘보다 나을 수 있습니다. 온라인, 오프라인 상태 모두 가능하니까요.

PS4를 재기동하고. 오프라인 상태로 탈옥을 시도해 봅니다.

 1. 첫번째 메모리 부족. 2. 튕겨 버림. 3. 탈옥 성공.

 

 탈옥 후 게임을 설치하는 방법은 이 블로그 검색을 통해서 찾아볼 수 있습니다.

 

 

PS4/PS5용 WebKit CSSFontFace 취약점

취약점 범위

PlayStation 4	6.00-13.52
PlayStation 5	1.00-13.40

CSSFontFace

악용 가능 버전
CSSFontFace

PlayStation 4	6.00-11.02
PlayStation 5	1.00-8.60

CSSFontFace

PS5에서도 ASLR을 무력화할 수 있다면(힙 셰이핑 트릭이나 별도의 메모리 누수 버그를 통해) 네이티브 크래시 경로 이전에 예상되는 vtable 포인터를 복구할 수 있다면 악용 가능합니다.