Tichrome

L’exécution de code sur l’A53 permet en partie de bypasser l'hyperviseur jusqu'en 4.51. Le fait qu'on puisse exécuter du code sur l'A53 jusqu'en 11.60 est une très bonne nouvelle même si ça n'implique pas directement un bypass de l'HV!!

Faut dumper le bios avant toute choses.
Puis oui faut pas lâcher les recherches dessus jusqu’à ce qu’on trouve un moyen d’installer Linux au-dessus ⬆️.

J ai arreté etahen quand LM a imposé un timer à son utilisation...

 
C uniquement les versions bêta d'etaHEN qui ont un timer, les versions publiques n'en ont jamais.

Oui mais quand il met 15 ans à sortir une version publiques, bah on se tape son putain de timer inutile...

De toute façon son etahen + itemflow est obsolète aujourd'hui et le sera encore plus dans quelques temps avec les .phu et les fpkg...

Depuis mes dernier tests qui date, etahen ne prenait pas les jeux apr, je ne sais pas si ces dernieres versions les prennent en compte...

 
Après test:
 
_PPSA04181_HOA (1.00.002)
 
_PPSA09845_ROADCRAFT (1.009.610)
 
fonctionnent tout 2 parfaitement en externe via webman.
 
Même pas besoin des dernières versions d'etaHEN, ces 2 jeux APR fonctionnent sous etaHEN 2.4b juste avec backpork.elf.

Avec webman, oui normal c est le meme principe que shadowmount en moins poussé...

Ca en est où du coup les .phu ou fpkg ?

Bonne Question
Dans tout les cas faut se concentrer sur les failles surtout pour le fpkg.

Espérons qu'un kex pour 13.60 sorte un jour

Faut qu’on bosse dessus après si on a quelqu’un de bon en corruption de mémoire y’as une chance parceque trouver les bons offsets c’est pas easy…

elle lancerait une cagnotte pour donné les failles elle se ferait plus que 17.000€

FULU donne le double à l’heure d’aujourd’hui donc forcément t’auras un résultat mais pas avec Gezine.

Si on pense à l’arrivée des agents IA et au fait qu’autant d’exploits sortent dans un laps de temps aussi court, le rapprochement me paraît quand même assez logique.

À mon avis, il y a de fortes chances que le mec ou la fille , utilise des agents IA qui tournent H24 pour analyser, tester et chercher des vulnérabilités sur les consoles. Quand on utilise soi-même ce genre d’agents dans son travail, on se rend vite compte de ce qu’ils sont capables de faire en automatisant des tâches pendant des heures.

Et vu le coût que ça représente aujourd’hui — peanuts par rapport aux moyens nécessaires auparavant — je pense qu’on va voir arriver des trucs assez fous dans le monde du hack ces prochains temps.

Oui
Mais comme dans tout en info faut avoir la logique et le niveau pour pouvoir en tirer profit.
Pour être honnête avec toi faut être bon en reverse engineering et en corruption de mémoire pour ouvrir les portes.