Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Voilà, vous l'attendiez, c'est désormais confirmé, la Team Xecuter commence ses livraisons de SX Core ! C'est hier que la Team Xecuter a officiellement annoncé que les SX Core sont désormais expédiés, pour tout ceux qui l'ont pré-commandé.   Le SX Core       Pour le moment, ce sont donc seulement les SX Core qui sont expédiées, la puce réservée aux consoles ipatchées bénéficiant d'une puce Mariko. Les SX Lite ne sont pas oubliées, bien entendu, les précommandes seront elles expédiées à compter du 16 Juin 2020.   A noter que quelques revendeurs ont montés leur prix exagérément ces derniers temps, passez par un revendeur agréé par la Team Xecuter pour avoir les SX Core ou SX Lite a des tarifs corrects, à savoir une cinquantaine d'euros.                    Juste une mise à jour rapide pour que vous vous attendiez d'abord à ce que votre SX Core soit maintenant expédié dans le monde entier et que toutes les précommandes soient remplies. Veuillez garder à l'esprit qu'avec la situation COVID19 toujours en cours, les livraisons prennent beaucoup plus de temps que d'habitude, mais elles seront là avec vous sous peu!   Les livraisons SX Lite suivront le 16.   Le SX Lite     Et comme nous avons des fans SX partout dans le monde, nous avons pensé à vous et ajouté le manuel SX Core et SX Lite dans plus de 30 langues pour une compréhension plus facile dans votre langue maternelle. Les langues les plus parlées sont déjà couvertes, mais nous en ajouterons d'autres à l'avenir. Donc, si votre langue n'est pas encore là, elle devrait être ajoutée bientôt.       Rappelons qu'à ce sujet, si votre traduction est sélectionnée, vous pouvez bénéficier d'une SX Core ou SX Lite gratuit.    Source officielle : team-xecuter.com

La PlayStation Vita n'a pas encore livrée tous ses secrets, et pour cause, une nouvelle combinaison de touches vient tout juste d'être trouvée sur les tous derniers firmwares.    Avant le firmware 3.15, il existait une combinaison de touche qui permet d'afficher les informations systèmes étendues, c'est à dire des informations qui ne sont pas accessibles de base, des informations cachées.   Elles ont probablement été désactivées par Sony pour se protéger des hackers, ce genre de manipulation étant réservées pour le SAV.   Quel que soit le firmware, la procédure est toujours la même, il faut se rendre dans les informations systèmes des paramètres, et de réaliser la combinaison, il faut juste savoir sur quel firmware est votre console.     Le développeur Princess of Sleeping vient tout de dévoiler la nouvelle combinaison qui est opérationnelle sur les firmwares supérieurs au 3.15, nous pouvons donc désormais réaliser l'opération sur n'importe quel firmware, à noter que l'ancienne combinaison de touches peut toujours être utilisé avec le 3.60 si certains indicateurs de débogage sont activés, mais cela reste un cas exceptionnel.     Ancienne combinaison de touches ( sur firmware 3.15 <) 1. Maintenez L + R + bouton gauche du pavé numérique + bouton carré du pavé numérique 2. Attendez 5 secondes 3. Relâchez 4 boutons et appuyez sur le bouton Start et select         Nouvelle combinaison de touches (> = 3,15) 1. Poussez le stick analogique gauche vers le haut 2. Maintenez le stick analogique gauche enfoncé vers le bas 3. Maintenez la gâchette R enfoncée  4. Appuyez sur le bouton haut de la croix directionnelle  5. Relâchez le stick analogique gauche enfoncée 6. Attendez 5 secondes 7. Relâchez la gâchette R 8. Appuyez sur Start et Select      L'intérêt de cette combinaison reste limitée, il ne permet pas le hack directement, simplement d'avoir des informations cachées sur toutes les PlayStation Vita, mais il est toujours intéressant de découvrir cela sur une console qui a plus de 8 ans.     

 

Une vulnérabilité grave, connu sous la référence CVE-2020-12695, a été découverte dans un protocole de base nommé UPnP (Universal Plug and Play) présent dans un grand nombre d'appareils , PC ,imprimante , routeurs , tv  mais également la Xbox One sous version OS 10.0.19041.2494 datant du 28 Mai, étant la dernière révision (à ce jour la PS4 n'est pas confirmée affectée par cette faille) , en résumé la plupart des appareils connectés à Internet prennent en charge le protocole UPnP sont potentiellement vulnérables bien que certaines marque de composants soit déjà officiellement déclarées hors d'atteintes.

 

 

 

 

 

 

 

 

 

La faille, surnommée "CallStranger" pourrait permettre aux attaquants de prendre le contrôle des appareils concernés dans des attaques DDoS.

 

La faille pourrait être exploitée dans d'autres types d'attaques comme de l'exfiltration de données, l'élévation de privilège et autre comportements indésirable divers où les solutions de sécurité sont contournées et les réseaux internes sont atteints.

 

Qu'est-ce que le protocole UPnP ?

 

Ce protocole est conçu pour fournir une découverte et une interaction automatiques avec les appareils d'un réseau. Le protocole peut être utilisé dans un réseau local de confiance (LAN), et il ne met en œuvre aucune forme d'authentification ou de vérification.

 

Qu'est-ce qu'une attaque DDoS ?

 

Attaque qui se fait à partir de plusieurs sources, on parle alors d'attaque par déni de service distribuée visant a rendre indisponible un service , en inondant un reseau afin d'empêcher son fonctionnement , perturber des connexions entre deux machines empêchant l'accès à un service particulier , obstruction d'accès à un service pour une personne en particulier , envoyer des milliards d'octets à une box internet.

 

Pour en revenir a la partie qui nous concerne le plus sur LS , il y a fort a parier de voir arriver une mise a jour sur Xbox one et peut être PS4 , affaire a suivre

 

Les détails de la faille en question avec son code POC ainsi qu'une liste des appareils sont disponibles a l'adresse suivante :

 

 

https://callstranger.com/

Retour en Avril dernier , 160 000 comptes Nintendo étaient victimes d'intrusions. exploitant une faille de sécurité via les anciens comptes Nintendo Network (utilisés sur 3DS et Wii U) pour accéder aux comptes Switch , les pirates effectués des transactions illégalement via le compte PayPal associé.

 

 

 

 

Aujourd'hui 140 000 comptes supplémentaires ont été touchés, arrivant a un score de 300 000 cas au total , chiffre révélé par Nintendo sur le son site japonais affirmant cependant que moins d'1% des comptes compromis ont été utilisés pour faire des achats frauduleux.

 

Le processus de remboursement étant toujours en cours ,la totalité des utilisateurs seront remboursés. Comme la première vague d'Avril Nintendo a réinitialisé les mots de passe des comptes concernés et informé les utilisateurs. Des sécurités supplémentaires seront mis en œuvre prochainement sans trop de détails de la part de la firme japonaise pour le moment

 

A rappeler également que certaines données personnelles (nom, adresse mail, date de naissance...) sont exposés et qu'il est fortement conseillé d'activer la double authentification, en suivant les instructions données sur le liens suivant :

 

https://www.nintendo...o--1466677.html

 

 

 

 

Le développeur Lapy vient de publier une nouvelle mise à jour de son logiciel PS4 Xplorer, le gestionnaire homebrew pour les consoles jailbreakées PlayStation 4 et PlayStation 4 Pro.   Pour ceux qui ne connaîtraient pas PS4 Xplorer, il s'agit d'une application créée sous Unity et qui permet d'effectuer diverses opérations comme couper, copier, coller, renommer, supprimer des fichiers ou des dossiers, ou encore d'explorer le stockage de la console.          Sans rentrer trop dans le détail cette version 1.20 vient corriger quelques bugs mineurs trouvé et testé par leeful74.   PS4 Xplorer prend également en charge les thèmes .xtheme et les avatars .xavatar. Pour éviter d'appliquer un thème par erreur, vous devez appuyer deux fois sur le bouton X d'un thème pour l'appliquer.     Téléchargement : PS4-Xplorer 1.20 (117.1 Mo)  /  Avatars et Thèmes    

Sony vient de confirmer que dans un peu plus de 60 heures aura lieu l'annonce de la PlayStation 5, c'est une vidéo préenregistrée en 1080p et 30 images par seconde qui sera dévoilée et qui durera environ 1 heure.    Cette conférence PS5 lèvera le voile sur les premiers jeux de la console, "le futur du jeux vidéo" se tiendra ce jeudi soir à 22h00 heure française.              Avec chaque génération, de la première PlayStation à la PlayStation 4, nous nous efforçons de repousser les limites, d’essayer d’offrir une meilleure expérience à notre communauté. C’est la mission de la marque PlayStation depuis plus de 25 ans. Une mission à laquelle je participe pratiquement depuis le début.    C’est presque aussi passionnant que de sortir une nouvelle console. Bien que les circonstances qui précèdent cette sortie soient un peu… différentes, il nous tarde que vous nous rejoigniez dans ce voyage pour que nous redéfinissions ensemble le futur des jeux vidéo.   Nous avons partagé des spécifications techniques et présenté la nouvelle manette sans fil DualSense. Mais que serait une sortie sans jeux ?   C’est pour cette raison que je suis ravi de vous dire que vous aurez bientôt un aperçu des jeux auxquels vous pourrez jouer à la sortie de la PlayStation 5 en fin d’année. Les jeux prévus sur PS5 sont ce que l’industrie a de mieux à offrir. Ils ont été conçus par des studios novateurs dans le monde entier. Ces studios, qu’ils soient grands ou petits, récents ou non, travaillent d’arrache-pied pour développer les jeux capables de montrer tout le potentiel de la console.           Cette présentation numérique durera un peu plus d’une heure et, pour la toute première fois, nous pourrons ressentir toutes ces émotions en même temps. Le manque d’événements « physiques » nous a donné l’opportunité unique de penser différemment pour vous faire voyager avec nous et, avec un peu de chance, vous faire sentir plus proches de nous que jamais.    Rejoignez-nous sur YouTube le 11 juin à 22 h pour découvrir ce que la prochaine génération de jeux vous réserve. J’espère que vous serez fiers de nous.     Jim Ryan, président de Sony Interactive Entertainment Europe (SIEE) et président du marketing de Sony Interactive Entertainment.          

Comme quoi il est toujours possible de faire évoluer les choses, voilà que SimpleModManager évolue en overlay, son développeur nadrino vient en effet d'adapter son logiciel à l'overlay du MenuTesla.            Pour rappel, SimpleModManager est une application pour les consoles Switch qui nous permet de gérer les mods (via LayeredFS) sur un Custom Firmware comme Atmosphère. Comme vous le savez, SimpleModManager facilite la gestion des mods à partir de LayeredFS en redirigeant l'accès des fichiers romfs de la carte SD. Lorsque l'application accède à un fichier romfs, elle vérifie l'existence de ce même fichier dans la carte SD. Si le fichier sur la carte SD existe, l'accès au fichier romfs sera redirigé vers celui-ci.     Changelog :   - Compilé avec la dernière version de libnx.  - Testé sur le firmware 10.0.3 avec atmosphère 0.12.0.   Nouvelles fonctionnalités :    - Première version taillé pour le module Tesla! (le fichier .ovldans /switch/.overlays/). - Modifications mineures dans l'interface utilisateur de la version de l'applet.     Téléchargement : SimpleModManager 1.6.0  

Vöid est de retour, après avoir abandonné un peu de temps le projet, son développeur a décidé de continuer tout simplement parce que pour lui c'est amusant de servir la communauté Switch, alors voilà que débarque la version 3.0.   Tous les changements sont testés et fonctionnent sur une nouvelle carte SD et le changement de version nettoie la NAND cette fois, sauf HGB Shop.   Pour rappel, à la suite de l'arrêt de Kosmos, de nombreux utilisateurs se sont lancés dans l'aventure des packs All-in-One, Synecdoche lui a appelé le sien Vöid-N (le néant en français). De nombreuses nouveautés ont été introduites dans cette version 3.0 comme un Vöid Lite ou encore l'ajout de nombreuses applications comme Amiigo, Emuiibo ou encore l'injecteur de thèmes NX ou des overlays.            Changelog :   - Toutes les applications Homebrew mises à jour - Ajout de ce qui suit : -> VGEdit -> Emuiibo -> Amiigo -> Injecteur à thème NX -> Superposition du moniteur de statut -> SYS Tune Overlay - La mise à jour de Bootlogo, cependant, en raison du chargement en chaîne, ne fonctionne pas pour le moment, mais l'a quand même ajouté. Mais il a quand même l'air plus beau. - Ajout d'un Vöid Lite, qui n'inclut pas les Payloads et PC Tools - Mise à jour du cache de HB Appstore et affichage de ce que vous avez installé. - Nettoyage général, de sorte qu'avec une nouvelle installation de Vöid, vous n'aurez plus de multiples versions identiques des Homebrew Apps.   Non testé :   Hekate maintenant démarre en utilisant la chainloading Fusee Primary, donc HGB Shop devrait fonctionner, veuillez le faire savoir au développeur si ce n'est pas le cas.     Téléchargement : Vöid NX - 4.0  

Le développement de Switch Remoteplay continue de progresser, voilà déjà la v0.3 qui débarque. Avec cette version, juharris (Justin Harris) améliore donc sa possibilité de jouer à distance sur sa Switch via le navigateur web.    Comme vous le savez, le développeur s'est donné comme ambition de vouloir proposer un équivalent de Remoteplay sur Nintendo Switch, et le pari tient pour le moment car le logiciel évolue réellement rapidement et dans le bon sens.     Le but de ce projet est de permettre de jouer facilement à votre Nintendo Switch à distance ou localement via un autre appareil doté d'un clavier/souris/contrôleur/écran tactile. Il n'est pas nécessaire d'avoir pirater votre Nintendo Switch.         Cette version améliore le support des périphériques Bluetooth notamment, il faut savoir que les commandes de la manettes sont transmises via bluetooth en utilisant l'API joycontrol. Cette version améliore la gestion des contrôleurs Xbox, il faut dire que la manette Xbox n'a pas de bluetooth, cela fonctionne ave une latence de moins de 1 seconde en streaming via Mixer - FTL.     Voici le changelog 0.3 :    Client : - Ajout d'un lien vers le client hébergé : https://jubuntu.east...udapp.azure.com - Prise en charge de contrôleurs - Utilisation de React + TypeScript - Publication d'un docker d'images : https://hub.docker.c...moteplay-client   Serveur : - Support de plus de boutons - Tentative de reconnexion à la Switch si elle s'éteint - Permet de personnaliser le port, le type de contrôleur et le niveau de journalisation     Edit 09.06.2020:   Version 0.4    - Montre  les boutons du contrôleur que l'on appuie et les sticks que l'on déplace. - Possibilité d'enregistrer et exécuter des macros simples.     Téléchargement : Switch Remoteplay 0.4      

Le développeur J-D-K vient de mettre à jour son outil JKSV, il a appelé cette version " Au retour au travail " une référence au télétravail que beaucoup d'entre nous ont connu ces dernières semaines.   Pour rappel, JKSV est un gestionnaire qui permet d'exporter et d'importer des sauvegardes, mais aussi d'en regarder les propriétés de sauvegarde. JKSV dispose aussi d'options de customisations : vous pouvez changer le background en plaçant simplement une image en .jpg renommée "back.jpg", de résolution 1280*720p, sur la micro SD dans SD:/JKSV/back.jpg, ou encore changer la police du texte en mettant un fichier de police en .ttf renommé "font.ttf" dans SD:/JKSV/font.ttf.   L'outil vous permet également de télécharger la NAND, d'effectuer des recherches ciblées dans le système de fichiers des états de sauvegarde, d'éliminer les mises à jour du firmware non encore installées et d'effectuer des recherches dans la mémoire BIS.           Changelog :   - Les traductions en chinois traditionnel et simplifié sont incluses grâce à Leo et JamePeng, quelques mots anglais sont restants, mais la majeure partie de l'interface utilisateur est traduite. - Les dossiers de sortie utilisés par les jeux peuvent être définis par l'utilisateur en créant un fichier texte nommé titleDefs.txt et en ajoutant des lignes telles que 01006C300E9F0000 = "Dragon Quest XI S". Ceci est pour aider avec les dossiers qui ont par défaut l'ID du titre à cause des caractères unicode. Le chargement des données a été retravaillé. - Tous les types de données sauvegardées devraient maintenant être pris en charge. - Les trois derniers (System BCAT, Cache, et Temporary Storage) n'afficheront que si des données sont trouvées pour eux. - Les titres sur liste noire et les titres non modifiables sont ignorés plus tôt au cours du chargement, ce qui empêche JKSV de les charger ou de créer des icônes pour eux. - Correction d'un leak de mémoire où les icônes des utilisateurs n'étaient pas libérées si les titres étaient rechargés. - JKSV a maintenant la possibilité de sauvegarder et de restaurer des archives ZIP. - JKSV peut maintenant écrire son propre répertoire de travail dans une archive ZIP qui peut être facilement sauvegardée et stockée quelque part. (Ceci est dans le menu de l'extra). - La build NSP est de retour pour les personnes qui le souhaitent. - Les rapports de bugs et retours sur les problèmes sont appréciés comme toujours.      Téléchargement : JKSV 07.06.2020  

Le développeur TheFlow avait incité ceux qui disposait d'une PlayStation 4 sous firmware 6.20 (ou inférieur) devait dans la mesure du possible rester sur cette version pour espérer un Kernel Exploit.    Mais hier, le développeur a annoncé que la possibilité de la création d'un dongle tombe à l'eau car Sony a bien trop protégée sa console.   TheFlow avait trouvé une vulnérabilité dans OpenBSD et FreeBSD, sur lesquels le firmware de la PlayStation 4 se base, mais avec son implémentation HID (human interface device) intégrée par exemple aussi dans des périphériques comme les claviers, rend impossible l'utilisation du bug impliquant la vulnérabilité.          C'est l'analyseur HID qui rend impossible l'utilisation du bug, et donc qui ne permet pas de créer un dongle, du moins sur ce firmware.              Tout n'est pas perdu pour autant, la scène PS4 progresse avec ce genre de remontée de bugs comme le souligne Jason Borowski (connu aussi sous le pseudonyme esc0rtd3w) et comme nous pouvons le voir, TheFlow voulait créer un dongle jailbreak, mais les développeurs restent motiver pour parvenir à leur fin.               Rappelons aussi que bien avant les annonces de TheFlow d'autres développeurs comme Fire30 ou Specter ont confirmé que le 6.20 et 6.50 étaient des firmwares intéressants, bien plus que le 7.00 qui vient corriger bien trop de failles, à commencer par les exploits webkits.   Le bug découvert par TheFlow est décrit ici.     

Nintendo vient de mettre en ligne il y a quelques minutes le tout nouveau firmware officiel 10.0.4.   Moins de 2 semaines après l'arrivée du 10.0.3, Nintendo sort donc un nouveau firmware 10.0.4 qui ambitionne de corriger un problème avec le Nintedo eShop.             Changelog Ver. 10.0.4     La question suivante a été résolue : - Nous avons corrigé le problème qui empêchait dans certains pays ou régions d'ajouter des fonds en utilisant une nouvelle carte de crédit ou d'enregistrer les informations de la carte de crédit dans l'eShop Nintendo sur la Nintendo Switch.     Hack    Pour le moment, il est encore trop tôt, personne n'a encore réagit par rapport à l'arrivée de ce firmware, attendez des retours avant de mettre à jour.     Source : Nintendo USA   Merci Linkynimes pour l'information     Edit : Vous pouvez mettre à jour, Atmosphere 0.12 et SX OS 3.0.0 Bêta fonctionnent.