Wii U atualização 5.5.1 saiu exploit MP4 para 5.5.0

Nintendo lançou uma atualização para o firmware do sistema Wii, colocando o Wii U até 5.5.1. Entre outras coisas, parece que esta atualização "estabilidade" corrige um monte de problemas de segurança com o dispositivo, incluindo uma vulnerabilidade no libstagefright (usado para decodificação de vídeo).

Wii U Firmware 5.5.1 - corrige vulnerabilidade!

libstagefright, Mathew_Wi libera patches e exploit

A liberada explorar não está em um estado muito "útil" para o usuário final agora, um caberá aos desenvolvedores de homebrew para seguir as instruções vagas que foram lançados:
Isso corrige um exploit que o desenvolvedor Mathew_Wi e um monte de outros hackers vinha trabalhando para o firmware 5.5.0, e, como resultado Mathew_Wi decidiu lançar seu trabalho em andamento.

Temos sido incrivelmente preguiçoso sobre como corrigir isso.

No entanto, tenho uma dica para você. Use o código de spray de código de HTML façanhas anteriores, e incorporar o MP4 explorar para rodar códigos dessa forma.

Em template540 e template550, no deslocamento 0x79 para 0x7C contém o valor que está em r30 quando ele falha, que é um endereço para um ponto no buffer ROP.

Essencialmente deixar o resto do arquivo MP4 inalterado se você está pensando em fazê-lo via HTML / JS.

Se você quiser usar um outro dispositivo ROP, em seguida, o endereço que é spam no final do arquivo é o gadget que inicialmente saltar.

Mathew_Wi credita as seguintes pessoas para o Exploit MP4 :

- Créditos -

Zhuowei - apontando o bug para Marionumber1 e I.

Marionumber1 - Tudo o fantástico trabalho cadeia ROP.

Além disso, todo o trabalho magistral. Não teria sido possível sem ele.

Mathew_Wi - *** inicial exploração / depuração / 5.5.0 ROP Gadgets

MrRean - Ajudando em uma maneira que eu não consigo me lembrar.

NWPlayer123 - Something!

Hykem - Eu acho que ele fez algo muito, Não consigo me lembrar, me processar.

Equipes Original - comex, Relys, TheKit, e, claro, o próprio Sr. Chadderz.

- Agradecimentos-

NWPlayer123 para convencer Marionumber1 para permitir-me a participar do grupo. <3

E sobre o exploit Hykem iosu não se declarou?

Desenvolvedor Hykem ainda não divulgou nenhuma declaração recentemente sobre seu próximo exploit para iosu 5.5.0, e se essa façanha foi corrigido ou não com o novo firmware 5.5.1.