Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Les chercheurs en sécurité, Mehdi Talbi et Quentin Meffre, connus aussi pour représenter la société Synacktiv, expliquent dans une vidéo d'une demi-heure comment ils ont réussi à contourner la sécurité ASLR sur la PS4 afin de profiter de leur vulnérabilité 0-day.    Le webkit est de plus en plus sécurisé par Sony, l'absence de capacité de débogage rendent difficile l'exploitation de bugs sur les derniers firmwares.   La vulnérabilité de type Use-After-Free n'offre accès qu'à des primitives limitées, mais elle a permis l'arrivée du premier exploit 7.xx.            La conférence francophone SSTIC, acronyme de Symposium sur la sécurité des technologies de l'information et des communications, a pour but de montrer de mettre en avant des acteurs en recherches de sécurité, comme celle liée à la PS4, l'événement s'est tenu à Rennes du 2 au 4 juin 2021.        

Bonjour à tous, aujourd'hui un nouvel homebrew est sorti, il permet de télécharger les sigpatchs pour AMS. Il est développé par moi même, les Sigpatchs sont téléchargés depuis le github de THZoria.

 

 

Nouveautés à venir : - Reboot to payload pour pas avoir besoin de reboot manuellement - Un meilleur UI - Refonte du logo

Téléchargement : Sigpatch-Downloader

Pour ceux qui en doutaient encore, la solution fonctionnelle de HWFLY a été mise en vente, mais a rapidement été mise en rupture de stocks.             Son prix est d'un peu plus d'une centaine de $ par pièce, et dégressif selon les quantités. En moins de 2 journées, le stock de 250 unités s'est vendu comme des PS5 ou des Xbox Series X.  Petit complément d'information, les puces ne sont pas livrées avec le système d'exploitation SX, seul le CFW Atmosphère peut être utilisé.           

Les constructeurs font face depuis quelques heures à ce qui serait l'un des leaks les plus importants ces derniers mois, avec des archives qui circulent et qui contiennent les SDK de la Sony PS4, de la Sony PS5, de la Microsoft Xbox Series X et de la Nintendo Switch.    Il semblerait que le leak, relayé par Wololo.net, soit dans la continuité du piratage de CD Projekt Red, durant lequel les codes sources de Thonebreaker, Witcher 3 Vanilla, Witcher 3 Next Gen et Cyberpunk 2077 avait été volés.           Après avoir vendu le tout aux enchères, les pirates ont divulgué les autres fichiers qui intègrent donc les SDK de la PS4 (du SDK6.00 au 8.00), PS5 (à partir de Décembre 2020, du SDK 0.9.0 au 2.0.0), mais aussi ceux de la Switch et de la Series X. Il semblerait cependant que les archives SDK sont bloquées par des mots de passe, qui ne sont pas disponibles au grand public.         Soyons clair une nouvelle fois, un SDK ne permet nullement de faire progresser le hack d'une console, par contre ils facilitent le développement d'homebrews sur des consoles qui disposent déjà d'un exploit.    

Le développeur esc0rtd3w vient de mettre à jour le PS3HEN en version 3.0.3 afin qu'il supporte le dernier CEX HFW 4.88.1, il tient d'ailleurs à remercier zecoxao et Joonie pour la disponibilité de ce nouveau hybrid firmware.             Changelog 3.0.3 :   Changements HEN Plugin - Mise à jour du plugin pour le support du HFW 4.88   Changements Payload - Mise à jour pour supporter le HFW 4.88 - Changements COBRA PS3MAPI : Mise à jour pour identifier le firmware 4.88               Téléchargement : PS3HEN 3.0.3    

La scène PS3 est toujours aussi réactive et elle le prouve, l'arrivée d'un tout nouveau firmware officiel, pas de soucis, elle est directement suivie par l'arrivée d'un hybrid firmware sur PSX-Place.com.   Sony a sorti il y a quelques heures le firmware 4.88, et bien le développeur, esc0rtd3w après nous avoir informé qu'aucun changement n'a été fait sur le kernel lv2 ou vsh, il a précisé que seul le fichier silk_webkit.sprx a été déplacé dans dev_flash_015.tar.aa.2021_04_12_142456.folder.   Au delà de cela, il semble que ce firmware n'apporte que de nouvelles clés pour la lecture de films blu-ray comme le firmware 4.87.         S'agissant d'un HFW, il permet de se connecter au PSN sans perdre la possibilité d'installer un CFW un jour, ce n'est pas un CFW à proprement parlé, mais un firmware officiel légèrement modifié.   En effet, le HFW 4.88.1 de Zecoxao est exactement le même que OFW 4.88 de Sony mais avec une modification du navigateur web le rendant vulnérable aux exploits utilisés pour pirater votre console via le HEN, sachant qu'il a déjà été testé sur CECH21XX, CECH25XX et CECH30XX. Le PS3HEN devrait être rapidement disponible ainsi que les CFW.       Téléchargement : HFW 4.88.1 sur Sendspace / Mediafire / Mega  

Sony arrivera toujours à nous surprendre, la preuve, la firme japonaise vient de sortir un tout nouveau firmware... pour la PlayStation 3 ! En Décembre 2020, Sony nous avait déjà fait le coup en mettant à jour les clés de chiffrement des blu-ray afin de pouvoir lire les derniers films proposés sous ce format. La console qui va fêter ses 15 années d'existence le 11 Novembre prochain accueille donc le firmware 4.88.   Pour le moment peu de site en font état, que ce soit chez Sony ou ailleurs, juste la page Wikipedia de la console.         La mise à jour 4.88 est obligatoire pour accéder au PSN, elle est donc indispensable pour se connecter à votre compte. Pour le moment, aucun changelog n'est disponible.                Niveau sécuritaire, cela ne devrait pas beaucoup évoluer par rapport au 4.87, par contre tous les outils vont devoir être mis à jour.   

Notre ami sunriseur phantom-lord nous informe qu'une nouvelle version 1.8 de GTA : San Andreas a été publiée par TheFloW, Rinnegatamante et aap.    Comme vous le savez, il s'agit d'un loader qui permet de faire tourner Grand Theft Auto: San Andreas dans sa version Android, proposée sur le Play Store de Google.          Cette nouvelle version 1.8 vient corriger de nombreux bugs grâce à l'introduction de la dernière version de vitaGL.         Mais la nouveauté intéressante est que ce sont des bugs qui ont été trouvés pendant le développement de Bully.   Edit 04.06.2021   Téléchargement : GTA : San Andreas 1.9  

 

La Team Libretro est déjà de retour avec une nouvelle version de RetroArch qui est proposée désormais en v1.9.4.   Comme avec la 1.9.3, l'équipe de développement a amélioré le code afin d'optimiser les performances d'E/S de fichiers, ce qui est primordial pour les disques durs lents, comme les consoles de jeux.     Dans les versions précédentes, les fichiers étaient extraits temporairement sur le disque, puis lus et chargés dans le tampon RAM, désormais les fichiers seront directement chargés en RAM à partir du fichier compressé sans l'extraire.   Les utilisateurs PlayStation2 bénéficient d'un nouveau core, prboom (un moteur de jeu Doom 1/2). Il fonctionne à une fréquence d'images très impressionnante, visant 60 images par seconde avec les paramètres standard.         

Changelog 1.9.4

 

 

  CHEEVOS: update rcheevos to v10.0.0 CONTENT LOADING/FILE IO: Prevent unnecessary extraction (to disk) of compressed content files when need_fullpath is false CORE INFO/FILE IO: Enable core info cache by default now for all platforms CORE INFO/REGRESSION FIX: Fix regression caused by core info file caching – Downloads was no longer showing up in Load Content FILE IO/COMPRESSED: Ability to load content inside ZIP files directly into RAM INPUT/OVERLAYS: Add option to select between ‘touched’ elements and physical controller inputs when showing inputs on overlays INPUT REMAPPING/OVERLAYS: Prevent duplicate inputs when using remaps with input overlays LAKKA: Add brightness restore hook LOCALIZATION: Fetch translations from Crowdin MENU/OZONE: Added simple playlist entry enumeration MENU/XMB: Fix display of ‘Maximum Users’ menu entry dropdown list PS3/PSL1GHT: Joypad driver works again PSTV: Fix Vita input driver for PSTV PSTV: Support for 720p on PSTV when using ‘Unlock framebuffer’ in Sharpscale plugin RPNG: Fix some memory corruption if processing broken input PNG file SECURITY: Fix CVE-2021-28927  

 

 

Téléchargement : Retroarch 1.9.4  

Il y a quelques jours le développeur français HamletDuFromage publiait une nouvelle version de son programme Aio Switch Updater. Pour rappel, cet outil permet de profiter de nombreuses petites options très utiles comme la possibilité de mettre des DNS Lan Play, mettre à jour les CFW, Atmosphere ou les sigpatches très facilement.   Ce logiciel permet aussi de profiter de codes cheats dont une sélection peut être téléchargée par l'intermédiaire du site CheatSlips.com.             Changelog v2.5.1 :   - Correction d'un bug qui entraînait la copie des payloads Mariko sur les consoles Erista.   Changelog v2.5.0 :   - Supporte maintenant les mises à jour d'Atmosphère sur les Switch patchées (v2/Mariko). Cela fonctionne en prenant temporairement le contrôle de payload.bin et en effectuant des opérations dans RCM qui ne peuvent pas être faites lorsque HOS est en cours d'exécution.   - Correction de la copie par lot (avec copy_file.json) ne pouvant pas copier le même fichier à différents endroits. Gardez à l'esprit que les copy_files.json existants ne fonctionneront pas et que vous devez maintenant récupérer copy_files.txt et le placer dans /config/aio-switch-updater.     Téléchargement : Aio Switch Updater v2.5.1  

Le site Hackerone vient de révéler que le chercheur en sécurité m00nbsd à dévoiler au programme bounty de Sony ce qui serait l'une des premières failles sur la PlayStation 5. En tout cas, m00nbsd qui est spécialisé dans la découverte de vulnérabilités BSD, vient d'être récompensé dans la catégorie PS5, pour avoir dévoilé une faille qui permet de contourner le SMAP ( Supervisor Mode Access Prevention ).   Contourner le SMAP ne permet pas d'obtenir un exploit qu'il soit kernel ou webkit, mais cela va supprimer pas mal de recherches et éviter de nombreuses sécurités liées au système d'exploitation.          Comme l'explique m00nbsd, SMAP est une fonction liée à la sécurité sur les processeurs x86, qui interdit à ring0 de lire / écrire sur les pages ring3, ce qui rend plus difficile la découverte de vulnérabilités. Il rajoute que dans FreeBSD 12 il existe une faille qui permet de contourner SMAP par l'userland. Il y a une très forte probabilité que cela affecte la PS5, même s'il n'a pas pu tester.    Quand SMAP est activé, un bug existe si la page est marquée comme "user page", dans le kernel FreeBSD, quelques fonctions copient des données vers l'userland et il est possible de profiter de ces fonctions avec un retour sans kernel panic. Plus de détails techniques ici : Hackerone.com.   Comme nous pouvons le voir, cette faille CVE-2021-29628 a été rapportée le 01 Décembre 2020, il y a fort à parier que Sony a rapidement corrigé le bug, il a d'ailleurs était récompensé pour sa découverte à hauteur de 3000 $.       

A l'origine initié sous le nom de Linux4tegra, le projet Lakka a été amélioré une nouvelle fois en version 3.0. Lakka est plutôt simple à mettre en oeuvre car il suffit de disposer simplement d'une carte SD au format FAT32 et non pas d'une partition spécifique EXT4.   Lakka est une distribution Linux spécialement taillée pour intégrer RetroArch sur Nintendo Switch, cette distribution est notamment optimisée pour émuler les jeux Dreamcast, N64, Saturn, GameCube et Wii profitant de meilleures performances que le système classique.    Plus d'un an s'est écoulé depuis la version précédente, c'est pourquoi cette mise à jour comporte de nombreux changements. Durant cette période, l'équipe a travaillé dur pour offrir la meilleure des mises à jour.  Comme d'habitude, la version inclut la dernière version de RetroArch, qui est actuellement la 1.9.3, ainsi que des mises à jour de tous les cores supportés, et des nouveaux ont été intégrés, à ce titre, vu le nombre de changements, il est recommandé de réaliser une installation propre. De toute façon, la taille de la partition de démarrage a été augmentée à 2 Go, ce qui n'est pas compatible avec les installations précédentes.         Les points forts de cette version :   - Système d'exploitation basé sur LibreELEC 9.2 - API Vulkan activée pour les GPU AMD et Intel (Generic) et pour Raspberry Pi 4 - Support des joycons - Mise à jour vers RetroArch 1.9.3 - Écran de veille (Paramètres -> Interface utilisateur) - Réglage du fuseau horaire directement dans RetroArch (Paramètres -> Services) - Menu pour connecter les appareils bluetooth - Meilleure recherche dans les listes de lecture (le terme recherché filtre maintenant les entrées au lieu de sauter à la première correspondance) - Option pour activer automatiquement le mode "game focus" lors de l'exécution ou de la reprise d'un contenu. - Explore va rechercher dans toutes vos listes de lecture en fonction de divers critères, tels que le développeur, l'éditeur, le genre, le système, l'année, ... - Animations de chargement du contenu - Listes déroulantes faciles pour le remappage des entrées - Nombreuses améliorations des menus et des widgets - Correction du menu Wi-Fi (affiche correctement les points d'accès avec des noms plus longs) - Menu Performance pour ajuster le CPU - Les Cores ont été mis à jour dans leurs versions les plus récentes - Prise en charge de nouveaux périphériques/architectures :  > Images 64 bits pour Raspberry Pi 4 (pas de version 32 bits)  > Odroid Go Advance / Anbernic RG351P/M et V / Gameforce Chi  > Nintendo Switch (instructions)  > iMX6 et MESA   Nouveaux cores libretro : Genesis Plus-GX Wide (core compatible widescreen pour SEGA Genesis / MegaDrive) Stella (portage de l'émulateur VCS Atari 2600) Supafaust (émulateur SNES optimisé pour les plateformes ARM multicore) Swanstation (a.k.a. Duckstation, émulateur PSX) LowRes NX (console Retrogame qui programmable en BASIC) Mu (émulateur PalmOS) Opera (un fork de l'émulateur 4DO/FreeDO)   La Team Lakka annonce avoir de l'ambition, elle souhaite proposer des mises à jour régulières en fonction des bugs découverts et des évolutions mises en place par Libretro sur RetroArch, et la prochaine version majeure sera basée sur LibreELEC 10.     Téléchargement : L4T Lakka v3.0