tralala

Le développeur GeZine vient de publier un message particulièrement bref sur X, avec seulement trois mots : « Hello 14.10 ». Une déclaration qui attire l’attention alors que le firmware 14.10 de la PlayStation 5 est au centre de nouvelles recherches en matière de sécurité.

 

 

 

 

 

 

Cette publication, partagée au travers d'une vidéo sur le compte @gezine_dev, ne donne pour le moment aucun détail technique. Le développeur ne précise pas s’il travaille sur une faille, un exploit ou un nouvel outil destiné à ce firmware.

 

Dans le contexte actuel, cette référence au firmware 14.10 pourrait néanmoins susciter l’intérêt de la scène homebrew PS5. Les recherches autour de WebKit et les travaux récemment évoqués par différents développeurs entretiennent les discussions sur les possibilités d’évolution du jailbreak de la console de Sony.

 

Il convient toutefois de rester prudent : aucune faille exploitable ni aucun jailbreak du firmware 14.10 ne sont confirmés par ce simple message, mais les avancées sont très nombreuses. 

 

Le développeur de PS5 Payload Manager vient de publier la version v0.6.3, quelques heures seulement après la sortie de la v0.6.2. Cette nouvelle mise à jour se concentre sur un correctif ciblé : le retour de l’affichage des emojis sur PlayStation 5.

 

 

 

 

 

La version 0.6.2 avait apporté plusieurs nouveautés, notamment une option permettant de revenir automatiquement au tableau de bord après le chargement des payloads, un réglage pour masquer leurs icônes sur l’écran d’accueil et une nouvelle section dédiée aux informations de version. Deux nouvelles langues, le chinois traditionnel et le roumain, avaient également été ajoutées.

 

Cette mise à jour avait aussi remplacé les illustrations des emojis intégrées directement au payload par des images Twemoji téléchargées depuis un CDN public. Les fichiers récupérés sont mis en cache afin de pouvoir être réutilisés hors ligne. Cependant, ce changement avait entraîné un problème d’affichage sur PS5.

 

 

 

 

Avec la version 0.6.3, le développeur corrige ce dysfonctionnement. Il s’agit donc d’une mise à jour corrective plutôt que d’une nouvelle version apportant des fonctionnalités supplémentaires. PS5 Payload Manager continue d’évoluer pour faciliter la gestion et le chargement des payloads sur PlayStation 5. Les utilisateurs de la version 0.6.2 peuvent passer directement à la v0.6.3 pour bénéficier de ce correctif.

 

Téléchargement : PS5 Payload Manager v0.6.3 

 

 

 

Le développeur Vld439 poursuit le développement d'AnyPad PS4, un outil destiné aux consoles PlayStation 4 jailbreakées qui permet d'utiliser des manettes provenant d'autres plateformes sous la forme de DualShock 4 virtuelles. La version v0.2.1-beta vient de sortir et apporte plusieurs améliorations, notamment une nouvelle gestion du DualShock 3 de la PS3 et une modification de l'affectation de ses boutons.

 

Adapté à la PS4 à partir du projet AnyPad PS5 développé par elmonomalvad0, cet outil ouvre davantage de possibilités aux joueurs qui souhaitent utiliser des contrôleurs alternatifs, qu'ils soient connectés en USB ou associés à un smartphone.

 

 

 

 

 

La principale nouveauté de cette version concerne la manette DualShock 3 de la PS3. Alors que la console ne la prend pas nativement en charge, AnyPad peut désormais lire ses commandes lorsqu'elle est connectée en USB. Les gâchettes L2 et R2 sont reconnues comme des entrées analogiques et la LED du joueur peut également s'allumer. Le développeur précise toutefois que cette fonctionnalité n'a pas encore été testée avec une véritable manette DualShock 3 sur console. Des retours sont donc attendus afin de confirmer son bon fonctionnement dans des conditions réelles.

 

Autre changement dans cette version 0.2.1-beta : le bouton Select du DualShock 3 est désormais associé à SHARE, plutôt qu'au pavé tactile comme dans la version 0.2.0-beta. Cette modification rapproche son comportement de celui attendu sur PS4.

 

 

AnyPad continue également d'améliorer son contrôleur réseau accessible depuis un navigateur sur smartphone ou ordinateur. Une nouvelle zone tactile permet de reproduire le fonctionnement du pavé tactile du DualShock 4, avec la prise en charge des gestes à un ou deux doigts.

 

Un bouton dédié permet également de simuler la pression sur le pavé tactile. Cette fonction peut aussi être déclenchée depuis une manette connectée : avec le bouton du pavé tactile sur une manette PlayStation ou avec le bouton View sur les autres contrôleurs compatibles.

 

Attention toutefois, cette nouveauté n'a pas encore été testée sur une PS4 réelle par le développeur.

 

Enfin, la gestion des ports réseau a été améliorée. Lorsqu'un autre programme utilise déjà les ports nécessaires à AnyPad, le journal ne répète désormais plus le même message toutes les cinq secondes, ce qui rend les diagnostics moins bruyants.

 

 

Depuis ses premières versions, AnyPad PS4 permet d'utiliser plusieurs types de manettes alternatives sur une console jailbreakée, notamment des contrôleurs USB Xbox 360 compatibles XInput, Xbox One compatibles GIP et des périphériques HID.

 

Le contrôleur réseau permet également de transmettre les commandes de manettes connectées à un smartphone ou à un ordinateur, par câble ou en Bluetooth. Plusieurs manettes peuvent être utilisées depuis un même appareil, chacune étant présentée comme une manette virtuelle distincte sur la console.

 

L'outil dispose enfin d'une interface web permettant de consulter les manettes actives, d'envoyer la commande PS, de consulter les journaux et d'arrêter AnyPad.

 

Important : certaines fonctionnalités restent expérimentales et toutes les manettes ne sont pas garanties compatibles. Le projet a notamment été testé sur le firmware 13.52 dans sa version initiale.

 

 

 

 

 

 

 

Pour utiliser AnyPad PS4 v0.2.1-beta, il faut copier le fichier ELF dans le dossier /data/payloads de la console, puis le lancer depuis un chargeur de payloads compatible. Si une ancienne version d'AnyPad est déjà active, il faut d'abord l'arrêter depuis son menu.

 

Une notification affiche ensuite les adresses IP permettant d'accéder à l'interface de gestion et au contrôleur réseau. Il suffit de saisir ces adresses dans le navigateur d'un smartphone ou d'un ordinateur connecté au même réseau, en ajoutant le préfixe http://.

 

Après la mise à jour, pensez à recharger la page du contrôleur réseau sur le smartphone afin de récupérer les dernières modifications.

 

Pour les utilisateurs de Payload Guest, le fichier BIN proposé dans les téléchargements est identique au fichier ELF ; seule son extension diffère pour répondre aux exigences de cet outil.

 

Téléchargement : AnyPad PS4 v0.2.1-beta

 

 

 

Le développeur soniciso1 vient de publier une version spéciale de PS5 Linux Loader, spécifiquement adaptée au firmware 13.60 de la PlayStation 5. Cette version apporte une compatibilité avec les consoles équipées de ce firmware, aussi bien sur le modèle classique que sur la PS5 Pro. Cette publication constitue une évolution intéressante pour les utilisateurs qui souhaitent explorer les possibilités de Linux sur leur console. Le développeur confirme que le chargeur a été testé sur du matériel réel et qu'il permet de démarrer sur un environnement de bureau Ubuntu.

 

 

 

 

 

La particularité de cette version réside dans sa prise en charge du firmware 13.60, avec une gestion des deux modèles de PS5. La détection de la PS5 Pro s'effectue automatiquement à l'exécution, ce qui permet d'utiliser un seul fichier ELF pour les deux consoles, sans avoir besoin de versions distinctes. Pour les utilisateurs disposant d'une PS5 compatible et déjà jailbreakée, le fonctionnement reste similaire à celui de la version d'origine : il suffit d'envoyer le fichier ELF vers elfldr sur le port 9021, conformément aux instructions du projet. Le développeur précise également que les informations concernant les firmwares et les éventuelles mises à jour sont disponibles dans le README du dépôt GitHub.

 

 

Avec cette version dédiée, soniciso1 confirme que le chargement de Linux est désormais fonctionnel sur du matériel réel équipé du firmware 13.60, y compris sur PS5 Pro. Le démarrage jusqu'au bureau Ubuntu est confirmé, même si cela ne garantit pas à lui seul que toutes les fonctionnalités matérielles soient pleinement opérationnelles. Cette publication s'adresse donc principalement aux utilisateurs avancés qui souhaitent expérimenter Linux sur leur console Sony. Comme toujours, il est recommandé de consulter les instructions du développeur avant toute manipulation.

 

Téléchargement : ps5-linux-loader 13.60 (non pro et pro)

 

Le firmware 14.10 de la PlayStation 5 fait l’objet de nouvelles recherches en matière de sécurité. Le chercheur NeonStride (@Arn0Stride7) a publié PS5-14.10-Jailbreak-Research, un projet open source qui documente l’analyse d’une vulnérabilité de JavaScriptCore directement sur une console Sony. Si aucun jailbreak n’est disponible à ce stade, les résultats obtenus constituent une nouvelle piste pour la scène PS5.

 

 

 

 

 

 

Le projet se concentre sur le moteur JavaScriptCore, utilisé par le navigateur de la console. L’objectif est d’identifier une nouvelle voie d’exploitation sur le firmware 14.10, alors que les vulnérabilités WebKit précédemment exploitées par Relapse sont corrigées sur cette version, selon les tests documentés par le chercheur. Les travaux ne reposent pas uniquement sur des analyses théoriques : les expérimentations ont été réalisées directement sur une PlayStation 5 équipée du firmware 14.10. L’environnement étudié utilise Safari 17.0 et AppleWebKit 605.1.15, avec le compilateur JIT désactivé. Le moteur JavaScript repose ainsi sur l’interpréteur LLInt.

 

Le chercheur a également vérifié la disponibilité de plusieurs fonctionnalités du navigateur, notamment WebAssembly, SharedArrayBuffer, WebGL et IndexedDB. Le binaire WebKit embarqué dans la console n’étant pas accessible publiquement, le projet s’appuie sur une version open source de WebKit comme référence, puis compare les hypothèses obtenues avec le comportement réel de la machine.

 

 

Au coeur de ces recherches se trouve le bogue JavaScriptCore 317632, lié à un dépassement d’entier dans la fonction UnlinkedMetadataTable::finalize().

 

Le problème vient d’un accumulateur numérique qui ne contrôle pas correctement les limites d’un entier non signé sur 32 bits. Lorsqu’un très grand nombre d’appels est effectué, la valeur calculée peut dépasser la limite autorisée et revenir à un nombre beaucoup plus faible. La documentation décrit notamment un scénario dans lequel 38 348 816 appels de 112 octets aboutissent à un total de 4 295 067 392 octets. Après dépassement de capacité, cette valeur est ramenée à seulement 100 096 octets.

 

L’allocateur peut alors réserver un tampon d’environ 100 Ko, alors que les écritures effectuées par l’interpréteur sont susceptibles de dépasser les limites de la mémoire allouée. Ce comportement provoque une écriture hors limites, une condition potentiellement exploitable pour poursuivre le développement d’un exploit.

 

Il faut toutefois distinguer cette corruption mémoire d’une véritable prise de contrôle du système. Pour parvenir à une exploitation fiable, il reste nécessaire de transformer ce comportement en primitives permettant notamment de lire et d’écrire dans des zones mémoire ciblées, puis de contourner les protections de la console.

 

 

 

 

 

 

Le dépôt recense 84 tests répartis sur neuf sessions de travail en trois jours. Ces expérimentations ont confirmé la présence du dépassement d’entier sur la console et permis d’étudier ses effets sur l’organisation des objets en mémoire.

 

Les chercheurs ont notamment utilisé des techniques de manipulation du tas, parfois décrites comme une approche d’« appât et substitution », afin d’influencer la disposition des objets avant le déclenchement du problème.

 

Les essais ont mis en évidence la corruption de 14 objets JSString, dont les champs .length ont été modifiés. Les données contenant les caractères des chaînes, gérées par StringImpl, sont quant à elles restées intactes dans les scénarios documentés. Les résultats indiquent également que le dépassement survient pendant l’exécution du code, et non lors de sa compilation.

 

Toutes les tentatives n’ont cependant pas abouti. Certaines stratégies reposant sur des chaînes générées automatiquement ont provoqué des plantages du navigateur, notamment en raison du nombre important d’objets intermédiaires créés et des changements induits dans l’organisation de la mémoire.

 

Ces résultats démontrent donc qu’une corruption mémoire peut être déclenchée et étudiée sur le firmware 14.10, mais ils ne prouvent pas encore qu’elle puisse être transformée en exécution de code natif.

 

 

Selon l’estimation communiquée dans le projet, les recherches se situent autour de 30 % de l’objectif global. La détection du problème, son activation sur la console, les essais de nettoyage du tas et l’étude de la corruption des objets JavaScript ont été réalisés.

 

La phase d’analyse permettant d’obtenir des informations fiables sur la mémoire et d’identifier les adresses nécessaires au contournement de protections comme l’ASLR reste en cours.

 

Plusieurs étapes majeures demeurent à accomplir : obtenir des primitives de lecture et d’écriture mémoire arbitraires, parvenir à une exécution de code exploitable via WebKit, développer une éventuelle exploitation du noyau et atteindre une élévation de privilèges.

 

Autrement dit, même si la vulnérabilité a été confirmée dans l’environnement testé, il manque encore les éléments essentiels permettant de construire une chaîne d’exploitation complète.

 

Il n’existe donc, à ce jour, aucune procédure publiée dans ce dépôt permettant de jailbreaker une PS5 sous firmware 14.10. Les anciens exploits ne peuvent pas simplement être réutilisés tels quels : chaque étape doit être adaptée ou remplacée par de nouvelles méthodes fonctionnelles.

 

 

Le projet met également en avant l’utilisation de plusieurs modèles d’intelligence artificielle pour accompagner les travaux. Les outils cités comprennent notamment Claude Opus 4.6, GPT-6.1, DeepSeek, GLM, Kimi et Qwen. Ils sont employés pour faciliter l’analyse du code, la modélisation du tas, la préparation des tests et la vérification des résultats. L’auteur souligne toutefois l’importance des expérimentations sur le matériel réel : les suggestions produites par ces modèles doivent être vérifiées avant de pouvoir être considérées comme des résultats techniques fiables.

 

Cette approche illustre la manière dont l’IA peut contribuer à des recherches complexes en sécurité informatique, sans se substituer aux tests pratiques ni à la validation des résultats.

 

 

Les recherches de NeonStride constituent une avancée intéressante pour l’étude du firmware 14.10. La confirmation d’un dépassement d’entier dans JavaScriptCore et la documentation de ses effets sur des objets JavaScript fournissent une base concrète pour poursuivre les investigations.

 

Cependant, il est encore trop tôt pour annoncer un jailbreak imminent. La lecture et l’écriture mémoire arbitraires, l’exécution de code natif et l’exploitation du kernel restent des objectifs à atteindre. Les utilisateurs intéressés par le homebrew et le jailbreak PS5 peuvent suivre les progrès du projet, mais doivent garder à l’esprit qu’une vulnérabilité confirmée ne signifie pas qu’un déblocage est disponible. Cependant, il ne faudrait pas aller trop vite, sinon Sony pourrait corriger les failles et ainsi rendre à néant les possibilités, un peu ce qu'il s'est passé avec le firmware 14.00, qui lui aussi semble plus fragile que le 14.10.

 

Source : PS5-14.10-Jailbreak-Research de NeonStride / itsawful911 / MizoChris