Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

La scène PlayStation 5 continue de bouger, le développeur Master S9 vient de publier la version v1.2 de son projet Y2JB.Remote.JS.Loader, un outil qui s'appuie sur le désormais célèbre Y2JB de Gezine. Cette mise à jour introduit une nouveauté notable : l’ajout de possibilité de charger le payload Lapse.js, venant enrichir les capacités du loader.           Basé sur le framework Y2JB, ce loader JavaScript distant permet d’injecter et d’exécuter du code directement depuis un navigateur compatible sur la console PS5. L’objectif : offrir un environnement “userland” permettant de charger des scripts externes, tester des fonctionnalités, et expérimenter avec les failles connues du firmware.   Contrairement aux failles kernel ou hyperviseur, ce type d’outil ne donne pas un accès complet au système de la console, mais il constitue une étape clé dans la recherche et le développement de futures solutions, le développeur nous le prouve une nouvelle fois avec l'apport du payload Lapse.js dans cette version.      Téléchargement : Y2JB.Remote.JS.Loader_v1.2            

  Le développeur EchoStretch vient de mettre en ligne la version v1.04 Beta de PS5 App Dumper, un utilitaire destiné aux consoles PlayStation 5 modifiées, permettant d’extraire les fichiers d’application depuis la partition « pfsmnt ».    Cette nouvelle version apparaît peu après la v1.03 et s’accompagne d’un « Various improvements and adjustments », autrement dit des « diverses améliorations et ajustements ».          Le changement est volontairement vague, le développeur ne précisant pas de changelog détaillé. Nous pouvons donc légitimement penser qu'il s'agit d'une version qui vient corriger certains aspects liés au dump, et à la sortie lors du décryptage et des défaillances qui peuvent en résulter, c'est ce qui semble avoir été modifié dans le code source.          Lors d'un post, EchoStretch annonce que PS5 App Dumper convertit automatiquement vos fichiers ELF en FSELF et crée des sauvegardes des versions déchiffrées dans un dossier « déchiffré ». Cette version 1.04 intègre donc cette évolution.      Téléchargement : PS5 App Dumper 1.04 Beta          

Le développeur Tcatarina propose une solution pour mettre à jour Y2JB, une excellente nouvelle pour la scène PS5, Tcatarina vient de publier un tout nouvel outil baptisé Y2JB Updater, qui facilite grandement la vie des utilisateurs exploitant le Y2JB de Gezine.   Jusqu’à présent, chaque mise à jour de Y2JB nécessitait de restaurer une nouvelle sauvegarde, une opération souvent fastidieuse. Désormais, grâce à Y2JB Updater, plus besoin de passer par là ! L’outil permet de mettre à jour directement les fichiers Y2JB sur la PlayStation 5 via un PC local, en toute simplicité.         Le projet comprend :   - Un payload (y2jb_updater.js) - Un serveur HTTP local (update_server.py)   Ces deux éléments travaillent ensemble pour déployer automatiquement les fichiers mis à jour sur la PS5, sans nécessiter de manipulation complexe.   Matériel nécessaire : - Une PS5 exploitée avec Y2JB - Le script payload_sender.py (présent dans le dépôt Y2JB original)   Mise en oeuvre :    1.Cloner le dépôt Y2JB original :   git clone https://github.com/Gezine/Y2JB.git     2. Ajouter les fichiers de Y2JB Updater :   - Placez update_server.py à la racine du dossier Y2JB - Placez y2jb_updater.js dans le dossier payloads/   3. Configurer l’adresse IP dans y2jb_updater.js :   const UPDATE_SERVER_IP = "Votre_IP_PC";       Téléchargement : y2jb-updater    

Cela aura été un long parcours, mais nous pouvons considérer que le développement de Y2JB est désormais terminé.    Le projet Y2JB est désormais terminé et fonctionnel sur PS5 pour les firmwares 4.03 à 10.01. Si vous disposez d’un accès FTP, vous pouvez dès maintenant l’utiliser avec les nouveaux fichiers.   Si vous ne disposez pas daccès FTP, dans ce cas, patientez jusqu’à ce qu’une sauvegarde soit partagée, ou jusqu’à la sortie de la version 1.2 de Gezine, compatible avec les firmwares supérieurs à 10.01.           Rappels importants :   - Bloquez les mises à jour système afin d’éviter toute perte de compatibilité. - Attendez un futur jailbreak complet pour profiter de toutes les fonctionnalités. - Non compatible avec la PS4, exclusivement PS5.           Gezine se concentre désormais sur l'implémentation de Lapse qui vient après le lancement de Y2JB. Comme le montre la vidéo, cette nuit il a commencé l'implémentation initiale de Lapse, et garde en ligne de mire le lancement de Poopsploit.               

A l'image de ce qu'il vient de se produire avec Y2JB, l'exploit Netflix semble se rapprocher doucement de sa complétude, en quelques semaines cet exploit aura progressé de manière significative.    Le développement de cet exploit « userland » connait des progrès qui incluent l’ajout d’un chargeur JavaScript distant et des améliorations de la stabilité du ROP (Return-Oriented Programming). L’auteur signale toutefois encore quelques soucis : la notification « Listening on … » ne s’affiche pas correctement et la superposition d’affichage des logs locaux n’apparaît pas.           Mais le ton est donné, la chaine ROP est désormais activée, le chargement de script est opérationnel, il y a encore quelques étapes importantes à passer, mais en s'appuyant sur l'expérience des autres développeurs, il y a fort à parier que l'on reparle très vite de Netflix-N-Hack.    Tout est là : Netflix-N-Hack          

Le grand jour est arrivé, Gezine a réussi à accéder aux Debug Settings grâce à Y2JB. L'exploit va donc faire bel et bien trembler Sony sur PS5.    Le développeur vient de poster un message sans équivoque "Enfin", et une vidéo dans laquelle il montre qu'il accède aux Debug Settings.              De ce que l'on voit dans le lancement ce sont 5 stages qui se lance, les plus importants étant les stages 3, l'accès à la double libération de mémoire, le stage 4 qui est l'accès à l'écriture et la lecture arbitraire du kernel, et enfin le stage 5 qui est la post exploitation de la PS5 qui applique les QA flags, applique les patchs kernel et permet d'activer les Debug Settings.          Reste plus qu'à attendre que tout cela soit implémenté avec l'exploit kernel, et ça devrait être accessible sur de nombreuses PS5.          

Un nouvel exploit ciblant des jeux Ren’Py sur PlayStation, baptisé Yarpe (pour Yet another Ren'Py PlayStation exploit), vient d'être publié sur GitHub. Son auteur, Helloyunho, explique qu’il s’agit d’un exploit userland : utile pour exécuter du code au niveau application, mais non comparable à un Homebrew Enabler (HEN) offrant un accès kernel/firmware complet.   Le point d'entrée "Yarpe" abuse du moteur Ren’Py présent dans certains jeux PlayStation de visual novels pour injecter et exécuter du code Python dans le contexte du jeu. Concrètement, l’exploit s’appuie sur des sauvegardes modifiées pour faire démarrer du code utilisateur au lancement du jeu et fournit ensuite une interface (socket TCP) permettant d’envoyer des scripts à exécuter. L’auteur précise cependant que c’est un exploit userland, donc limité par les privilèges du processus du jeu et loin d’un enabler système complet.   Plusieurs titres permettent d'exécuter Yarpe :    - A YEAR OF SPRINGS (PS4 — CUSA30428).   - Arcade Spirits: The New Challengers (PS4 — CUSA32097).   La compatibilité peut évoluer selon les versions, régions et patchs ; vérifiez les sources officielles du projet pour les mises à jour.   Yarpe évolue rapidement puisqu'il propose déjà la v1.1.0, mais il s'agit surtout de l'édition du readme du GitHub.           Le fonctionnement de l’exploit sur PS5 dépend de l’état d’activation PSN de la console et de la compatibilité des versions de firmware entre la PS4 utilisée pour préparer la sauvegarde et la PS5 cible :   PS5 (PS5 / PS5 Slim / PS5 Pro) : la méthode requiert une PS5 activée sur PSN (ou activée falsifiée — “fake-activated”). La PS5 peut être sur un firmware « non récent » (offline) à condition qu’elle ait déjà été activée sur le PSN par le passé.     PS4 (création de la sauvegarde) : il faut une PS4 activée sur PSN (ou fake-activated) dont la version de firmware est inférieure ou équivalente à celle de la PS5 cible selon une table de compatibilité entre versions. Par exemple (à titre d’illustration), une sauvegarde préparée depuis une PS4 en firmware 9.00 pourra être utilisée pour une PS5 dont le sous-système PS4 accepte les sauvegardes d’une PS4 9.00 ou supérieure (p.ex. PS5 >= 4.00 dans le schéma de compatibilité), mais ne fonctionnera pas pour une PS5 qui attend des sauvegardes d’une PS4 sur une version inférieure.   La procédure exacte implique l’export/import de la sauvegarde PS4 (via USB), son déchiffrement (modification) puis son ré-encodage et son import sur la PS5 via le menu de gestion des sauvegardes (options « Saved Data (PS4) » sur PS5).     Tout est là : Yarpe v1.1.0    

  Le chercheur en sécurité Mour0ne vient de décrocher une prime de 10 000 $ dans le cadre du programme de bug bounty de Sony, après avoir signalé une vulnérabilité critique liée au navigateur (WebKit) sur PlayStation 4.         L’information a d’abord été partagée sur X (anciennement Twitter) par Gezine, qui a tenu à féliciter le chercheur pour sa découverte. Mour0ne a ensuite confirmé : “Oui, il s'agit d'un bug dû à la corruption de mémoire dans le WebKit PS4 et qui génère un plantage.”         Cette vulnérabilité, exploitant une corruption de mémoire, pouvait potentiellement être utilisée pour provoquer un crash ou une exécution de code arbitraire via le navigateur WebKit intégré à la console.   Plusieurs membres de la scène PlayStation ont réagi, confirmant qu’il s’agissait bien d’un bug lié à WebKit sur PS4.   Ce nouveau rapport souligne que Sony continue à récompenser activement les chercheurs qui contribuent à la sécurité de ses consoles, même sur des systèmes plus anciens comme la PS4, cependant nous sommes en droit de nous demander pourquoi Gezine lui n'a pas été récompensé.    Source : hackerone.com        

  Une nouvelle mise à jour de BadStick, l’utilitaire open source développé par Klepto, vient d’être mise en ligne. Cet outil a été conçu pour simplifier au maximum l’exploitation de la faille BadUpdate sur Xbox 360.   BadStick se démarque par son approche entièrement automatisée : il s’occupe du formatage de la clé USB, de la configuration des partitions, de l’installation de la charge utile nécessaire à l’exploit, ainsi que de la copie de tous les fichiers essentiels. Parmi eux figure la version d’essai de Rock Band Blitz, indispensable à la mise en oeuvre de la faille sur laquelle repose BadUpdate.   L’utilitaire propose également l’intégration directe de XeXMenu 1.2, le gestionnaire de fichiers homebrew incontournable sur Xbox 360, ainsi que la possibilité d’ajouter des applications personnalisées, offrant ainsi une configuration prête à l’emploi dès la préparation de la clé.             Corrections et améliorations dans la v1.3.1 :   - Cette version 1.3.1 corrige plusieurs bugs liés à l’option « Ignorer les fichiers principaux ». Les problèmes empêchant la désactivation correcte d’ABadAvatarHDD ont été résolus, et l’option ne désactive plus XeXMenu par défaut, améliorant ainsi la stabilité générale et l’intégration du gestionnaire.   Changelog : - Correction d’un bug lié à la fonction « Ignorer les fichiers principaux ». - Correction d’un problème où l’option ne désactivait pas ABadAvatarHDD. - L’option « Ignorer les fichiers principaux » ne désactive plus XeXMenu par défaut.     Téléchargement : BadStick v1.3.1      

Un développeur connu sous le pseudonyme de c0w-ar affirme avoir publié une preuve de concept (PoC) exploitant des techniques de Return-Oriented Programming (ROP) et d'appels système (syscall).    Selon la déclaration fournie, « Il s'agit d'une preuve de concept ROP et Syscal développée dans le cadre de l'apprentissage des techniques d'exploitation de l'espace utilisateur PS5 v8 (Javascript). Ce code est destiné aux développeurs. »   Il s'agit là d'un fork de ce qu'a proposé earthonion, qui tourne entre le firmwares 4.03 au 12.xx, et il faudra disposer de la version 05.000 à 09.000. Par rapport à la version de earthonion, le développeur a rajouté le lancement initial de la chaîne ROP et un Poc pour accéder aux syscalls, via un script inject.js.              Voilà ce que cela donne sur le firmware 11.20 sur PS5 par exemple.    Téléchargement : Netflix-N-Hack