WebKit-Browser-Exploit

Der WebKit-Browser-Exploit ist ein weitreichender, schwerwiegender Exploit in den Konsolen Nintendo Wii U, Nintendo 3DS, PlayStation 4 und PlayStation Vita. Er erlaubt es, unsignierten Code (= Homebrew) nativ im Userland auf der Konsole auszuführen.

Fehler

Der Exploit nutzt einen use-after-free Fehler in der WebKit-Rendering-Engine, welcher am 04. April 2013 an das Chromium-Team gemeldet wurde, behoben wurde er am 10. Juni 2013 und am 18. November 2013 wurde er öffentlich gemacht. Der Melder erhielt 2000$ von Google für das Auffinden und Demonstrieren des Fehlers.

Anfällige Konsolen

Während der Fehler in Google Chrome schnell behoben wurde, kümmerten sich die Konsolen-Hersteller Nintendo und Sony kaum um den Fehler und den Browser. Da das Web sich schneller entwickelt als damals und heutzutage Browser die größten Einfallstore sind, ist so ein Verhalten kritisch. Das hat sich die Homebrew-Gemeinde zu nutzen gemacht und Exploits entworfen. Nur für die Wii U und den 3DS entstanden vollständige Hacks daraus. Folgende Konsolen und Firmwares sind anfällig:

• Nintendo 3DS (bis Firmware 9.2.0-20, daraus entstand NINJHAX und der Gateway-Exploit für alle Firmwares)
• Nintendo Wii U (Demo bis Firmware Firmware 5.1.0, an Update wird gearbeitet)
• Sony PlayStation 4 (bis Firmware 1.76)
• Sony PlayStation Vita (bis Firmware 2.60)

Nicht anfällige Konsolen

• Nintendo Wii (nutzt Opera mit der Presto-Engine)
• Nintendo DS (verwendet ebenfalls Opera mit der Presto-Engine)
• Microsoft XBOX 360/One (verwendet den Internet Explorer mit der Trident-Engine)