5.5.1Jがリリースされました。Exploitは5.5.0までしか使えなくなったためリリースされました。その情報についてお伝えします。Uのbrowserhaxを公開しました!5.5.0で動作して非常に安定しています。GitHubではwiiu_browserhax_frightとして公開されています。plutoo氏が関係していたみたいですね。Uのインターネットプラウザに含まれる、動画のデコードに使われるlibstagefrightライブラリの脆弱性を利用しています。ブラウザで動作するようになっていますが、HTTPプロトコルでMP4ファイルのリクエストで発動しますので動画プレーヤー向けに作ることも理論的には可能だそうです。ペイロードを読み込むことができます。このプラウザの脆弱性が5.5.1で対策されてしまいました。Uのファームウェアは5.4.0と5.5.0です。5.3.2にも脆弱性は存在しますが”payload-heap-addrがオフ”できちんとサポートできていないとのこと。今回公開されたものはソースコードで、実際にはブラウザがアクセスするためのexploitコードを含んだサーバーを立てなければならなかったりペイロードを用意しなければならなかったりと、エンドユーザー向けとしてはまだ実用化はされていないと思ってください。アクセスするURLが長いとネイティブコードの実行に失敗するためアクセスするphpファイル名のURLは短くする必要があります。