dlclose opérationnel avec Linux sur PS4 par kR105

Playstation 3 / 4

Le nom kR105 pourrait vous dire quelque chose parce que ce développeur a été crédité écemment par CTurt pour son travail PS4 hack. kR105 vient de publier un exploit dlclose pleinement opérationnel.

Il a réussi a intégrer le support de Linux et s'est même donné le luxe de fournir quelque outils directement utilisable sur Linux PS4.

En d'autres termes, kR105 vient de libérer tout ce que vous avez besoin pour exécuter Linux sur PS4. Attention, il faut que votre PS4 dispose d'un firmware 1.76. Tout cela a été confirmé par CTurt.

Il y a environ une semaine était libéré l'exploit dlclose, mais incomplet, kR105 a corrigé l'exploit pour qu'il puisse faire tourner Linux en natif sur 1.76 (en simplifiant).

Le lancement de Linux s'est simplifié, il fallait lancer un loader Linux pour ensuite lancé sa propre compilation, désormais la mise en place est plus simple. Il faut utilier PS4-Playground (de CTurt) pour ensuite lancer sa compilation à partir d'une clé USB formatée en FAT32.

A Compiled distro of Linux for the PS4. kR105 has the files bzImage and initramfs.cpio.gz ready for anyone to grab, so you don’t have to compile your own version. In his words: “those files should get you into linux with a nice bash console on your tv”.

Downloads

You can download the new dlclose exploit from kR105’s github here.

You can download the latest version of PS4-Playground from CTurt’s github here.

You can download kR105’s compiled Linux files here.

Update: As pointed out by CTurt, you can simply download the compiled Linux files, put them on a FAT32 USB stick that you’ll connect to your 1.76 PS4, and test directly by going to the PS4 Playground live Demo here.

Wow, now that’s a good start for the weekend!

Pour en savoir plus : Wololo.net / PS4news

Dimanche 03 Avril 2016, 08:05 par tralala

Source : ps4news.com, ps3hax.com et wololo.net

cool72

03 avril 2016, 08:20

merci pour la news

j'attends les premieres questions concernant les backups, ca ne saurait trop tarder

jad67tony

03 avril 2016, 08:34

magnifique !! Merci bien sur

bonne continuation CTurt

crazycrazy

03 avril 2016, 08:42

est ce que c'est possible aussi sur des firmware inférieur à 1.76 , j'ai une 1.52 ou 1.51. Merci

Red-J

03 avril 2016, 09:02

Est ce qu'on va pouvoir lancer des pinguins comme dans yetisport?

jgjules

03 avril 2016, 09:20

merci pour la news

j'attends les premieres questions concernant les backups, ca ne saurait trop tarder

Est ce qu'on va pouvoir lancer des pinguins comme dans yetisport?

lol red ..

super news meme si je m'en servira pas meme si elle avez un cfw vue le nombre de jeux sur ps4 lol

tralala

03 avril 2016, 09:50

je vais essayer de faire un tuto

crazycrazy

03 avril 2016, 11:50

Merci tralala de me confirmer si cela fonctionne <1.76

tralala

03 avril 2016, 12:03

il faut avoir accès à l'exploit webkit de Cturt tout simplement

.

Pourquoi rester sur un firmware inférieur sachant que tout est fait pour le 1.76, un peu comme pour le 3.55 sur PS3 en gros.

Mais je ne pense pas que l'exploit 1.76 puisse tourner sur firmware inférieur car il faut l'exploit bowser découvert sur ce 1.76.

Si tu es sur un firmware inférieur je pense qu'il faut passer sur 1.76 ( à confirmer ) .

https://cturt.github.io/ps4.html

WebKit entry point

WebKit is the open source layout engine which renders web pages in the browsers for iOS, Wii U, 3DS, PS Vita, and the PS4.

Although so widely used and mature, WebKit does have its share of vulnerabilities; you can learn about most of them by reading Pwn2Own write-ups.

In particular, the browser in PS4 firmware 1.76 uses a version of WebKit which is vulnerable to CVE-2012-3748, a heap-based buffer overflow in the JSArray::sort(...) method.

In 2014, nas and Proxima announced that they had successfully been able to port this exploit to the PS4's browser, and released the PoC code publicly as the first entry point into hacking the PS4.

This gives us arbitrary read and write access to everything the WebKit process can read and write to, which can be used to dump modules, and overwrite return addresses on the stack, letting us control the Program Counter (for ROP).

Since then, many other vulnerabilities have been found in WebKit, which could probably allow for module dumping and ROP on later firmwares of the PS4, but as of writing, no one has ported any of these exploits to the PS4 publicly.

If you have never signed into PSN, your PS4 won't be able to open the Internet Browser, however you can go to "Settings", and then "User's Guide" to open a limited web browser view which you can control the contents of with a proxy.

Gagny-Tech

03 avril 2016, 13:07