Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Flat_z hier a répondu à de nombreuses questions sur le discord PS5 sur l'image qu'il a proposé sur Twitter, faisons le tour de ce qu'il a découvert.   Nous vous proposons l'interview croisée, un résumé de questions réponses que Flat_Z a tenu sur le discord PS5.              Interview croisée :         Q : Cette image " ROM : FFF0000 " c'est ce que l'on pense, le dump du PSP (Platform Security Processor) ?  R (Flat_z) : oui, c'est un dump du Platform Security Processor de la PS5.   Q : Il y a beaucoup de clés importantes, il y a d'autres clés mineures dans le système R : Je ne publierai jamais d'informations confidentielles mais je veux essayer de l'implémenter (et divulguer si ça marche) des méthodes ou des trucs comme les fpkgs, comme je l'ai déjà fait pour la PS4.   Q : Il y a des clés seeds dedans ?  R : Je n'ai aucune idée, je viens de recevoir le dump il y a quelques minutes, mais ce que je sais c'est que le psp est la racine de la confiance, il contient le code du boot system, les key seeds, etc.   Q : Obtenu à partir d'un logiciel comme fail0verflow ? R: Oui, c'est vrai   Q : Vous en avez parlé à fail0verflow ? R : Oui, nous avons comparé nos dumps aujourd'hui   Q : Le partagerez-vous avec d'autres personnes pour qu'elles puissent également travailler dessus ? Je suppose que non. R : L'idée est d'obtenir des clés pour l'IPL, puis des clés pour le SSD, de sorte que je puisse décrypter mon IPL à partir du dump du SSD et faire de la rétro-ingénierie dessus afin d'obtenir des clés, etc.   Q : A quel firmware cela serait-il lié, ou parce que c'est une puce, c'est pertinent pour n'importe quel firmware qui a déjà un accès au kernel ? Ou bien vous concentrez-vous sur les versions 2.30-2.50 ? R : il s'agit plus de la révision du matériel que de la version du logiciel. Je ne sais pas si ou quand ils ont corrigé ce problème, mais d'habitude ils changent les clés entre les révisions de matériel, donc je suppose que les dumps de bootrom des révisions plus récentes ont d'autres clés.   Le bug utilisé est d'ordre logiciel, aucun matériel hardware n'a été utilisé, je suis sur que cela fonctionne sur les firmware 2.xx, je suis actuellement sur firmware 2.50. Il dit qu'il a acheté sa PS5 en 2021, certainement un modèle de référence 1015 mais cela n'a que peu d'importance finalement.    Q : C'est ce que j'essaie de comprendre. Il n'y a pas d'autre solution que de faire appel à l'ATM, car il s'agit d'une ATM spécifique au matériel (très probablement). R : Le but de cela est d'avoir des clés pour tous les firmwares (clés de tout sauf de l'IPL), l'objectif est aussi de fournir le même niveau de possibilité pour les fpkg.    Q : Si cela est rendu public, cela pourrait-il signifier l'arrivée d'un CFW (custom firmware) ? Ou parce que Sony semble avoir tellement de puces qui ont besoin de se serrer la main, non ?  R : Je sais pas si l'accès au bootrom pour certains appareils peut nécessairement signifier CFW ,et je ne sais pas si c'est le cas pour le ps5. Le problème, c'est qu'il n'y a pas d'autre solution que d'inverser le processus, il faudrait que d'autres vulnérabilités soient trouvées pour exploiter le bootrom.    Q : Tous les bugs sont répertoriés sous https://www.psdevwik...Vulnerabilities il vient de là ?  R : Aucun de cette liste   Q : Le ou les bugs seront un jour dévoilé(s) ?  R : Bon, fail0verflow a été le premier à le faire, c'est donc à cette Team de décider de le publier ou non. Je pense que j'ai juste trouvé leur méthode.    Q : Quels modèles sont affectés, il faudra du matériel ? R : J'ai un teskit et une PS5 Retail sous le dernier firmware également, cependant pour le dump, je reste sur le fimware 2.50 car j'ai tout implémenté pour elle, mais peut-être que je commencerai à travailler sur des firmwares plus récents à l'avenir, et j'ai aussi des trucs pour les 1.xx   Q : Cela peut être porté sur des firmwares plus récents ?  R : Qui peut le savoir. nous ne savons pas s'ils ont corrigé les bugs, ou quand ils l'ont fait. Mais avec les firmwares ou les révisions plus récentes ils ont probablement fait quelque chose.   Q : Un CFW (Custom Firmware) ?  R : Afin de permetre l'exécution de code, la ps4 n'a pas de firmware personnalisé, c'est juste des mods en temps réel, c'est la même chose ici.   Q : Des plans pour SAMU (sur PS4), et donc un CFW sur PS4 ? R : Non, j'ai arrêté de travailler sur la ps4 il y a longtemps, j'ai tout ce qu'il y a dessus.   Je suppose que les fpkgs peuvent être mis en oeuvre sur PS5 sans Hyperviseur, mais je n'en suis pas sûr, on ne peut pas savoir tant qu'on n'a pas essayé de l'implémenter.   Q : On parle d'une solution un peu comme Okage ?  R : Non, mais j'ai utilisé sur PS5 un jeu PS4, tout simplement parce que la ps4 est meilleure parce qu'il n'y a pas de xom userland.  Le système fonctionne aussi sur la ps4, il est donc facile à déboguer. Je charge une sauvegarde corrompue qui exploite le jeu.   Specter rajoute à ce sujet : Le cryptage des sauvegardes et l'encrytage et signature sont en partie nécessaires, de même que le fait qu'il faille un très bon bug, car les bugs de type analyseur sont difficiles à exploiter dans les environnements ASLR.   Flatz quand à lui rajoute que l'exploitation de l'hyperviseur peut se faire directement à partir de la sauvegarde, mais de rajouter qu'il s'agit d'un jeu original sur disque PS4.    Q : Un jeu PSN ça marcherait ? R : Je ne veux pas utiliser les jeux PSN car ils nécessitent des act.dat ... (entendez par là des licences d'activation), de plus un jeu sur disque pourrait éventuellement marcher sur tous les firmwares si les offsets sont adaptés.   Q : Il y a aussi un point d'entrée pour l'emu de la ps4. Nous ne sommes pas encore sûrs d'avoir besoin d'un exploit kernel pour ça, mais si Flatz n'en a pas besoin pour leur hack PSP, ça devrait être bon. R : Vous pouvez utiliser tout le reste, je suppose, Sony peut juste corriger les bugs importants comme dans le kernel/ Hyperviseur, les exploits dans les jeux sont hors de portée, et ceux dans les webkits.        Voilà c'est tout pour le moment, en espérant que cette interview croisée vous a plu, et que nous en sachions davantage d'ici quelques jours ou semaines.       

Le développeur Flat_z vient d'annoncer avoir réussi à dumper le Secure Processor (SP) de la PS5, ce qui confirme tout simplement qu'il dispose d'un exploit Hyperviseur.           Explications !    Flat_z affirme avoir eu accès au processeur sécurisé de la plate-forme (PSP) de la PS5, cela signifie qu'il a accès à la plupart des clés de décryptage sur la console. Le pirate a également confirmé qu'il avait un exploit Hypervisor et a ajouté que toute la chaîne avait été déclenchée via un logiciel (pas de piratage matériel) via un jeu PS4 basé sur disque, cela confirme une nouvelle fois que pour hacker les consoles, il faut éviter les modèles digitaux sans lecteur.   Par contre, et afin de se protéger de Sony, aucun détail n'a été donné que ce soit sur le firmware, et il n'a pour le moment pas l'intention de diffuser quoique ce soit.  Flat_z revendique le piratage de l'hyperviseur PS5 par des moyens logiciels, et quand on connait sa renommée, nous ne pouvons que le croire, il dit simplement avoir réussi avec une toolchain déclenchée via un exploit sur un jeu PS4 sur disque.          Il a dévoilé une capture confirmant qu'il a obtenir les accès ROM, et qu'il peut dumper les clés, clairement Flat_z a désormais accès à toutes les clés de décryptage PS5. Il a donc théoriquement l'accès au décryptage des fichier intégrés dans les firmwares, et des fichiers de jeu.     La suite ?    Rien n'est sûr, Flat_z si ça se trouve ne publiera jamais rien, on le connait sur PS4 il avait attendu des années avant de proposer certains de ses outils. Nous pouvons penser qu'il a trouvé un exploit similaire à celui de Fail0verflow mais l'arrivée d'un hack probable pourrait venir d'ailleurs, nombreux sont ceux à penser que la possibilité de lancer des fpkg pourrait venir d'autres possibilités que de devoir passer par un exploit hyperviseur.     

Il semble que Sony ait décidé de faire une nouvelle fois évoluer sa PS5, le modèle CFI-1300 vient d'être dévoilé dans les référencements. La CFI-1300, qui promet d'établir une nouvelle référence pour la PlayStation 5 disposerait d'un APU gravé chez TSMC en 5 nm, les précédents modèles CFI-1000 et CFI-1100 étaient gravés en 7 nm, tandis que le CFI-1200 disposait d'un APU gravé en 6 nm, ainsi avec cet AMR Ryzen amélioré et plus fin, moins de chaleur, donc la console n'aurait plus besoin de métal liquide.    Il faut dire que le modèle de base consomme presque 200 watts, là où ce nouveau modèle CFI-1300 de PS5 lui ne consommerait que 120 à 140 watts.    Bien entendu les rumeurs vont bon train, et certains annoncent déjà qu'il s'agit du modèle Slim de la console, mais pour le moment rien n'est encore confirmé de ce côté là, mais s'agissant de la quatrième révision, si Sony fait comme pour la PS4, ce serait la SLIM.             Le doute subsiste dans le fait que le modèle SLIM porte toujours la référence de série 2xxx, ce serait là aussi une première, qu'une série 1x00 soit une SLIM.   Les remises commerciales récentes de toute façon laisse penser que Sony souhaite laisser le temps aux revendeurs d'écouler leur stock qu'ils avaient enfin commencer à constituer après 3 années chaotiques. De plus, il se pourrait aussi que ce modèle fasse l'impasse sur le lecteur optique, ce qui clairement serait une catastrophe, mais cela permettrait à Sony d'alléger le poids de la console, la consommation et les frais d'expédition, une bonne nouvelle quand on sait que la console vient de passer la barre des 40 millions d'unités vendues.       

Cher sunriseur, cher sunriseuse, aujourd'hui, les joueurs du monde entier peuvent enfin découvrir la nouvelle interface de la Xbox, offrant une expérience de jeu plus fluide et conviviale que jamais auparavant. Microsoft a déployé la mise à jour tant attendue, apportant une pléthore de fonctionnalités passionnantes pour les propriétaires de la console.               Voici les principales caractéristiques de la toute nouvelle interface Xbox :   Facilité d'accès à la bibliothèque, au MS Store, au Game Pass et aux Paramètres   La refonte de l'interface met l'accent sur la simplicité et la convivialité. Les joueurs peuvent désormais accéder facilement à leur bibliothèque de jeux, au Microsoft Store, au Game Pass et aux paramètres de leur console. Tout est pensé pour être intuitif et rapide, permettant aux utilisateurs de se plonger instantanément dans l'action sans tracas.         Nouvelle disposition des jeux et des éléments   La mise à jour apporte également une nouvelle disposition des jeux et des éléments sur l'écran d'accueil. Les icônes sont plus grandes et plus nettes, offrant une expérience visuelle améliorée. Les joueurs peuvent personnaliser leur disposition préférée pour un accès rapide à leurs titres et fonctionnalités les plus utilisés.         Fond d'écran mis en valeur   L'esthétique est également au rendez-vous avec la nouvelle interface Xbox. Les fonds d'écran sont mis en valeur pour donner à l'écran d'accueil une ambiance unique et personnalisable. Les joueurs peuvent choisir parmi une variété de thèmes dynamiques, offrant ainsi une immersion totale dans leur univers de jeu préféré.   Cette mise à jour marque un tournant majeur pour la console Xbox, offrant aux joueurs une expérience améliorée, tant sur le plan de la fonctionnalité que de la présentation visuelle.    Bien entendu cela ne change rien au hack, les consoles Xbox semblent verrouillées et ce n'est pas la disponibilité de mise à jour qui va changer quelque chose.      Tout est là : news.xbox.com  

Le développeur codemasterv partage une nouvelle application pour faciliter le dump de contenu d'une PS4 vers un PC Windows.    Ainsi avec PS4Dumper vous allez pouvoir facilement dumper un jeu, mais il est également possible d'injecter différents payloads, y compris le payload GoldHEN.         Il y a pas moins de 23 payloads intégrés dans le répertoire Bins, qui peuvent donc être mis à jour très facilement, en l'écrasant tout simplement.            Procédure :    - Téléchargez le fichier Release.zip - Décompressez le sur votre PC - Démarrez GoldenHEN et le serveur FTP sur votre ps4  - Démarrez votre jeu  - Entrez vos informations IP et de port que votre PS4  - Cliquez sur Download     Téléchargement : PS4Dumper 1.0 / Github  

Il y a du mouvement pour la Nintendo Wii U puisque le développeur Maschell propose les mises à jour de Aroma et de Tiramisu.    Aroma, qui est l'environnement homebrew pour la Wii U, évolue une nouvelle fois avec de nouvelles options et corrections.            Changelog :    - Recompilation de tout avec les derniers wut, devkitppc, wums/wups pour améliorer la stabilité et arrêter le softlocking sur les erreurs FS - Mise en place d'un support pour l'appairage des contrôleurs et des GamePads dans le module Autoboot - Prise en charge de l'utilisation d'une Wiimote ou d'une manette Pro dans le module Autoboot (les combinaisons de boutons pour ouvrir ces menus ne fonctionnent que sur le GamePad) - Correction du chargement des fichiers .rpl depuis la carte SD - Toujours éviter la confirmation "close app" lors du lancement d'un homebrew - CURLWrapperModule utilise maintenant curl 8.0.1 - Enregistrement de la version du module pour plus de modules à chaque démarrage de l'application.   Téléchargement : Aroma Bêta 15     Du côté de Tiramisu, qui est l'environnement qui peut être démarré avec l'EnvironmentLoader a lui aussi connu une mise à jour. Mais ici pas d"éffusion de nouveautés car là le développeur n'a pas ajouté de nouvelles fonctionnalités. Cette version met à jour l'EnvironmentLoader et l'AutobootModule afin qu'ils utilisent la même version qu'Aroma. Il dit avoir corrigé quelques petits bugs sans préciser lesquels.          Téléchargement : Tiramisu v0.1.2        

L'actualité PlayStation Vita s'enchérit, et cela va perdurer dans le temps avec ce concours FuHEN qui relance la machine à homebrews sur PS Vita et PSTV pour notre plus grand plaisir.    3 petites nouveautés pour la PS Vita, la première est l'ouverture officielle du concours FuHEN depuis le 22 Juillet 2023, rappelons que ce concours se tiendra jusqu'au 22 Septembre 2023, ensuite durant une semaine il y a aura des votes pour une annonce des gagnants le 29 Septembre 2023.       Certains ne vont pas attendre, comme Rinnegatamante qui vient déjà de proposer son jeu, qui porte le titre de Eldritch. Il s'agit là d'un portage d'Eldritch pour PSVita basé sur le remaster Reanimated du jeu. Eldritch est un jeu d'action à la première personne inspiré des roguelikes, des simulations immersives et de H. P. Lovecraft.             Téléchargement : Eldritch (Portage)     Autre nouveauté, l'arrivée d'une mise à jour pour AutoPlugin II, mais ceci n'a rien à voir avec le concours FuHEN. Le logiciel AutoPlugin a été l'homebrew le plus téléchargés de la scène PlayStation Vita développé par theheroGAC et qui permettait d’installer facilement des plugins. L'équipe Onelua a ensuite repris le flambeau dans cette version II qui ajoute encore des caractéristiques plus complètes.         Cette version apporte la correction d'une erreur lors de l'installation du plugin Quicklauncher.     Téléchargement : AutoPlugin2 2.07      

Vous êtes encore nombreux à disposer d'une PS3, il faut dire que la console propose de bons jeux dont certains n'ont pas pris une ride, le développeur Aldo Vargas nous a informé dans la nuit qu'il a mis à jour il y a 2 jours le célèbre plugin webMAN MOD dans sa version 1.47.45 dans l'objectif de corriger quelques bugs.    webMAN est un plugin développé par Deank qui permet de lancer des backups de jeux PS3, PS2, PS1, PSP ainsi que des Blu-ray ou des DVD, stocké sur disque dur (y compris en NTFS) ou sur le réseau local, au format JB ou ISO. M@tsumot0 et Aldostools ont proposé une version MOD de webMan, apportant notamment le support de 21 langages utilisant des fichiers externes, un installer/updater pour CFW Cobra et NonCobra, le spoof IDPS/PSID, la désactivation des syscalls du cfw, et de nombreuses autres évolutions qui se sont succédées.           Sans aller jusqu'à proposer une nouvelle numérotation, il a remis à jour la version 1.47.45 afin de corriger une régression qui faisait crasher la PS3 si vous utilisiez le combo SELECT + L1 our SELECT + R1 pour monter les jeux dernièrement joués.   Le développeur conseille par ailleurs d'utiliser l'outil de mise à jour intégré (le online updater) afin de profiter des dernières corrections.          Téléchargement : webMAN_MOD_1.47.45_Installer.pkg (13.3 MB)    

En ce beau lundi nous vous proposons au menu les mises à jour de PS4 NOR Validator & Syscon Patcher, de PS5 NOR Tool et de PS4 Wee Tools, au boulot !    Hier en fin de journée, le développeur BwE a annoncé qu'il avait mis à jour quelques un de ces outils, le premier est PS4 NOR Validator & Syscon Patcher qui est désormais proposé en version 2.3.3 car le logiciel a bénéficié d'une mise à jour du correctif Syscon, d'une mise à jour de la détection Southbridge (type de puce), il a aussi réorganisé le menu, et apporté d'autres modifications mineures.         Téléchargement : ps4-nor-validator 2.3.3       Nous en profitons pour vous informer qu'il propose un guide qu'il met à jour régulièrement :  sce_syscon.html   Il a mis à jour également PS5 NOR Tool en version 1.1.1, cette version vient apporter quelques corrections à des bugs selon lui.        Téléchargement : BwE_PS5_NOR_Tool     Enfin dernière nouveauté du lundi matin, l'arrivée de la version 0.8 de PS4 Wee Tools, avec comme d'habitude un énorme lot de nouveautés et de corrections.             v0.8 (le fichier exe est également disponible) - Reconstruction du SNVS (Syscon) - Le correctif manuel de Syscon permet d'enlever un bloc entier. - Conseils pour le patching syscon - Patch syscon supplémentaire (bloqué sur la mise à jour du FW) - Améliorations de la classe NVStorage   Téléchargement : ps4-wee-tools 0.8     Une bonne journée, où que vous soyez.   

Avec toutes les possibilités de downgrade possibles, nous en avons quasiment oublié l'essentiel et le meilleur à savoir profiter du dernier firmware officiel et donc d'internet, mais aussi d'un firmware exploitable permettant de lancer tous les backups.    Et bien Modded Warfare s'est posé la bonne question, pourquoi ne pas tenter de créer une console disposant des deux possibilités.    Dans sa vidéo il montre que sa PS4 dispose du dernier firmware 10.70, de l'accès internet et au PSN, et donc il bascule vers le firmware 9.00.               Il est parti de l'idée que le firmware tout comme le système d'exploitation sont stockés sur le disque dur, et bien avec un petit Teensy connecté au Syscon de la NOR, il dispose d'une PS4 réversible, bien entendu c'est complexe comme opération, cela ne prend qu'un quart d'heure pour changer de firmware, et il faut disposer deux disques durs, mais cela fonctionne.            Petite information, il rajoute qu'il faut dessouder les fils sinon la console ne boote pas, mais il parle de l'E4 Flasher, qui pourrait intégrer cette possibilité. Il précise bien que cette console a la base était en 9.00, et qu'elle a été mise à jour en 10.70.   Ensuite il montre comment il flash la Nor et le syscon, puis il démarre la console, tout cela promet un bel avenir encore pour la scène PS4.       

Le développeur McCaulay propose toutes les mises à jour possibles pour son exploit mast1c0re pour la PS4, mais surtout de tous les outils qui y sont rattachés.          Il vient en effet de mettre en ligne la mise à jour de l'exploit en lui même rajoutant les offsets Ghidra, mais en plus de cela il a mis à jour USB ELF Loader et USB PS2 Game Laoder qui passent tous les deux en v0.1.1. Il a mis aussi à jour les versions Network de ces propositions.      Téléchargement :    mast1c0re PS4 Firmware 10.70 support   Network ELF Loader PS4 FW v10.70   Network PS2 Game Loader PS4 FW v10.70   USB ELF Loader PS4 FW v10.70   USB PS2 Game Loader PS4 FW v10.70    

 

Pour une fois qu'une vidéo semble assez légitime proposée par Zuby_Tech, il peut s'agir d'un prototype de la Sony Projet Q, vous savez l'écran disposant LCD disposant d'une manette Dual Sense sur chacun de ses côtés.    Même si cela reste un peu surprenant de ne pas voir marquer quelque part Sony ou Prototype, il pourrait s'agir de pré-série de prototype, mais même dans ce cas normalement ils sont estampillés.             Quoiqu'il en soit, c'est l'occasion de reparler de la "console" de 8 pouces, qui comme vous le savez nécessitera une PS5 puisqu'elle se destine uniquement au remote play de celle-ci.               Comme nous pouvons le voir sur la vidéo, on remarque le logo PlayStation, mais il est difficile pour nous de traduire les icônes.          Cet écran n'est plus ni moins qu'une tablette insérée dans une manette Dual Sense coupée en deux