추천  2018-05-18 12:36:36

익스플로잇 취약점 공격
https://ko.wikipedia.org/wiki/%EC%B7%A8%EC%95%BD%EC%A0%90_%EA%B3%B5%EA%B2%A9
커널 의 의미?
https://namu.wiki/w/%EC%BB%A4%EB%84%90(%EC%9A%B4%EC%98%81%20%EC%B2%B4%EC%A0%9C)

운영체제의 보안패치되지 않은 취약점을 이용해 사용자가 권한등을 획득하는걸
익스플로잇이라고하는데 5.05에서 아직 취약점(구멍)이 패치(막히지)가 되지않았고
그취약점을 이용한게 5.05 익스플로잇

그런데 비공개 공개 라고 구분을 짓는데.
아직까지는 공개적으로는 5.05 ~ 5.5? 사용자영역 유저랜드 익스플로잇만 발표되었고.
커널 익스플로잇은 아직까진 개발자들 간의 비공개로 되어있을 가능성(추측)은 있는겁니다.
커널 쪽 익스플로잇이 나와야 덤프나 홈브류구동등이 가능한거고.
커널 익스가 없으면 무쓸모

4.55가 지금 커널까지 모두 공개되었구요.
5.05는 커널까지 공개가 될거라고. 이야기만 하는겁니다.

5.53에서도 소니가 패치를 안해서 5.53 유저랜드 익스플로잇은 먹히는듯하고.
커널은 좀 지켜봐야하죠..

그러니까 기다리면됩니다.
취약점을 이용한 탈옥이나 루팅이나 뭐 그런거 비슷합니다.
3ds,비타 모두 이런 형태

더 정확하게는 익스플로러의 취약점이라던가 웹킷의 취약점이라던가
프로세서 자체의 취약점이라던가. 여러가지가있죠.

  추천  2018-05-18 14:39:45

한마디로 말하면 5.05의 경우 커펌은 시간문제란 말이고,
5.53의 경우는 아직 확신할 수 없지만 가능성이 있다.
뭐 이런 얘기인가요?

  추천  2018-05-18 14:54:22

플스4 커펌은 아직 멀었습니다. 언제가 될지 몰라요 다시켜면 사라지는 형태임
5.05의 커널익스플로잇을 공개 한다고는 했는데. 그게 시간이 언제가될지모르는거고.
5.53 도 취약점을 막지않았다는 말이 있는것같은데.
가능성이라고 말하기엔 굉장히 오래 기다려야할겁니다.
가능하면
5.05 이하로 가지고있으시고
5.05 이하도 가능하면 5.05로 업하지말고 기다리라고 하는듯합니다.
5.5 라면 업데이트 하지말고 기다려 보라는것.
(그렇다고 5.05이하버전은 5.5로 업하라는말이 아님)

5.55가 현재 취약점이 막힌건지는 알수가 없음.

https://twitter.com/SpecterDev/status/994820280991264768