PS5最新破解漏洞曝光！或致往往见不鲜玩家主机被入侵|黑客|固件|浏览器|psn|腾讯版小龙虾_网易订阅

8月6日消息，最新PS5内置浏览器被发现存在一项名为"Slopkit"的破解曝光全新安全漏洞。该漏洞由黑客Jordy发现，漏洞浏览龙虾可在PS5目前最新的或致黑客系统固件版本13.60上运行，这意味着理比如上每一台PS5主机都可能通过访问特定网页遭到入侵。往往网易PS5内置浏览器基于开源引擎Webkit开发，见不家主机被与苹果Safari及谷歌Chrome浏览器同源。鲜玩虽然该引擎本身安全性较高，入侵但黑客仍能从中找到可利用的固件漏洞。与以往多在旧版固件上生效的腾讯漏洞不一样，"Slopkit"的订阅特殊之处在于其兼容目前最新系统版本。用户可通过PS5系统设置中的最新协助指南触发该漏洞，因为协助功能调用了系统内置的破解曝光Webkit浏览器。然而，漏洞浏览龙虾攻击者需事先在目的或致黑客主机的网络设置中配置特定的DNS参数，也可能通过PSN消息中的链接诱导用户点击来触发。需指出的是，"Slopkit"漏洞目前仅功能于PS5的Userland层面，即用户可见和可操作的系统表层环境。这类漏洞常见被视为进一步攻击系统内核的入口，但若无配套的内核级漏洞配合，其实际危害相对有限。据悉，已有黑客发现了适用于于目前系统的内核漏洞，但选项暂不公开。尽管如此，浏览器漏洞相比修改游戏存档等方式具有更高的系统权限，一旦与未知的内核漏洞结合，理比如上存在被利用攻击PSN网络的可能，然而这种状况在实际中极为罕见，因为PSN服务器具有额外的安全防护，且各功能模块分布在相互隔离的系统中。对于往往见不鲜玩家而言，目前已公开的内核漏洞均已被索尼修补，因此暂无直接安全威胁。但在该Webkit漏洞被修复之前，提议用户谨慎对待PSN消息中来源不明的链接，避免点击可能涵盖恶意代码的网页。从另一部分看，"Slopkit"漏洞因其高可及性和在系统中的深层嵌入，有可能成为新一代PS5越狱工具的题一环。越狱后的主机可在特定需下安装Linux系统，或对游戏开展Mod修改以获得更高帧率和分辨率。但与此同时，该漏洞也可能被用于运行盗版游戏，这是Mod开发者与黑客社区清楚反对的用途。目前该漏洞已被公开披露，预方式索尼将在之后系统更新中尽快修补。一旦修复，该漏洞将无法在最新固件上运行，而采取越狱工具的主机也将因无法升级系统而被排除在PSN网络之外。

本文地址：https://shengyajian.com/news/045f65199303.html