Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur TheFlow avait incité ceux qui disposait d'une PlayStation 4 sous firmware 6.20 (ou inférieur) devait dans la mesure du possible rester sur cette version pour espérer un Kernel Exploit.    Mais hier, le développeur a annoncé que la possibilité de la création d'un dongle tombe à l'eau car Sony a bien trop protégée sa console.   TheFlow avait trouvé une vulnérabilité dans OpenBSD et FreeBSD, sur lesquels le firmware de la PlayStation 4 se base, mais avec son implémentation HID (human interface device) intégrée par exemple aussi dans des périphériques comme les claviers, rend impossible l'utilisation du bug impliquant la vulnérabilité.          C'est l'analyseur HID qui rend impossible l'utilisation du bug, et donc qui ne permet pas de créer un dongle, du moins sur ce firmware.              Tout n'est pas perdu pour autant, la scène PS4 progresse avec ce genre de remontée de bugs comme le souligne Jason Borowski (connu aussi sous le pseudonyme esc0rtd3w) et comme nous pouvons le voir, TheFlow voulait créer un dongle jailbreak, mais les développeurs restent motiver pour parvenir à leur fin.               Rappelons aussi que bien avant les annonces de TheFlow d'autres développeurs comme Fire30 ou Specter ont confirmé que le 6.20 et 6.50 étaient des firmwares intéressants, bien plus que le 7.00 qui vient corriger bien trop de failles, à commencer par les exploits webkits.   Le bug découvert par TheFlow est décrit ici.     

Nintendo vient de mettre en ligne il y a quelques minutes le tout nouveau firmware officiel 10.0.4.   Moins de 2 semaines après l'arrivée du 10.0.3, Nintendo sort donc un nouveau firmware 10.0.4 qui ambitionne de corriger un problème avec le Nintedo eShop.             Changelog Ver. 10.0.4     La question suivante a été résolue : - Nous avons corrigé le problème qui empêchait dans certains pays ou régions d'ajouter des fonds en utilisant une nouvelle carte de crédit ou d'enregistrer les informations de la carte de crédit dans l'eShop Nintendo sur la Nintendo Switch.     Hack    Pour le moment, il est encore trop tôt, personne n'a encore réagit par rapport à l'arrivée de ce firmware, attendez des retours avant de mettre à jour.     Source : Nintendo USA   Merci Linkynimes pour l'information     Edit : Vous pouvez mettre à jour, Atmosphere 0.12 et SX OS 3.0.0 Bêta fonctionnent.     

Alors que Sony n'a toujours pas donné de nouvelle date d'annonce de sa prochaine console de salon, la PlayStation 5, voilà que de nouvelles fuites concernent son kit de développement.    De nombreuses images de brevets Sony circulent, c'est le brevet désormais du devkit qui a fait son apparition, dévoilant de nombreux aspects de la bête.              Par exemple, avec l'éclaté schématisé nous pouvons découvrir la nomenclature des pièces, et notamment le système de refroidissement intégrés, l'alimentation ou encore les 6 ventilateurs.         Tout est là : patentscope.wipo.int    

La Team Xecuter vient de mettre en ligne le SXOS v3.0.0 Bêta.    Cette version 3.0.0 Bêta rend SX OS compatible avec les Switch Lite et les Switch Mariko, mais elle apporte aussi son lot de corrections de bugs.               SX OS v3.0.0 Bêta :   Support complet pour les consoles Mariko et Switch Lite. - SX OS prend désormais en charge 100 % de toutes les consoles fabriquées à ce jour. Prise en charge des méthodes de boot SX Core et SX Lite. - SX Core et SX Lite arrivant bientôt sur le marché, nous voulons nous assurer que vous pourrez utiliser votre produit dès qu'il arrivera à votre porte. Nous tenons à vous rappeler que chaque SX Core et SX Lite est livré avec une licence *gratuite* pour SX OS. Il n'est pas nécessaire de se procurer une clé de licence séparément. Il suffit d'activer votre produit comme vous le feriez normalement. (Par le biais de notre site web ou en utilisant le menu SX OS) Support aux systèmes ayant un NAND plus important - Les moddeurs de Switch qui ont installé une unité de stockage NAND plus importante dans leurs Switch peuvent maintenant l'utiliser avec SX OS. (Auparavant, il était bloqué au démarrage) Correction de l'erreur 2162-0002  - Nous avons introduit une régression dans SX OS 2.9.5 qui a fait planter certains jeux avec le code d'erreur 2162-0002 (lors de l'accès dans les manuels de jeu notamment). Ce problème a été traité et résolu. Correction d'un bug concernant l'affichage des adresses de mémoire PRINCIPALES dans le cheatfinder - Nous avons eu une petite régression dans le cheatfinder il y a quelque temps, qui a échappé à notre contrôle qualité d'une manière ou d'une autre. Vous tous, pouvez vous réjouir, cela a été corrigé !         Téléchargement : SXOS 3.0.0 Bêta  

La PlayStation 3 a encore de beaux jours devant elle, il faut dire qu'elle bénéficie d'un ludothèque impressionnante malgré ses débuts chaotiques et surtout d'une scène très active, une nouvelle fois Zar nous le prouve en fournissant une nouvelle version de ManaGunZ en y apportant de nombreuses nouveautés.    La v1.38 fournit en effet un support complet du firmware 4.86, à savoir sur les CFW CEX mais également sur le HEN. Cette mise à jour comprend également une fonction supplémentaire permettant de visualiser des images (PictureViewer) dans divers formats, notamment DDS / GTF / BMP / WEBP / TIFF / GIM / TGA et bien d'autres.          Cette mise à jour apporte également plusieurs corrections notamment dans le gestionnaire de fichiers de ManaGunZ, la barre de défilement est désormais visible, et une correction d'un bug de langue a été apportée.    Zar continue de teaser de nouvelles fonctions qui ne sont pas encore présentes, et qui le seront dans une future mise à jour, "Les fonctionnalités sur lesquelles je travaillais, comme le dump BR, sont désactivées parce que je n'ai pas encore fini".                    Changelog ManaGunZ v1.38 :   - Ajout du support CFW/HEN 4.86C. - Ajout de FileManager : PictureViewer avec support DDS, GTF, BMP, WEBP, TIFF, TGA, GIM et autres... - Correction de FileManager : La barre de défilement est maintenant visible. - Correction : ManaGunZ ne règle pas la langue chinoise lorsque le système PS3 est réglé avec la langue allemande. - Suppression : Calcul de SHA-1 à partir des propriétés du fichier.     Téléchargement : ManaGunZ v1.38    

La Team Xecuter vient de publier les manuels d'installation des deux puces SX Core et SX Lite.   Cette nuit la TX a surpris en publiant les deux manuels qui expliquent en détail les étapes à suivre pour installer les puces et comme nous pouvons le voir la procédure est plus simple sur Mariko que sur Switch Lite.       La phase de test de nos nouveaux produits SX Core et Lite est en bonne voie. Nous avons reçu beaucoup de commentaires et travaillons activement à la mise en oeuvre de ces remarques et détails pour vous offrir la meilleure expérience à l'utilisateur final. En attendant, nous avons mis à jour notre portail SX avec les manuels d'installation de nos produits SX Core et SX Lite.           Deuxièmement, nous avons besoin de votre aide pour les traductions, nos manuels d'installation sont très clairs, mais pour le moment ils ne sont qu'en anglais et nos produits sont vendus partout dans le monde, donc si vous pouvez parler et écrire aussi en anglais et dans votre langue maternelle, écrivez-nous à l' adresse wholesale@xecuter.com avec vos coordonnées et comment vous pourrez nous aider, et si votre traduction est sélectionnée, nous vous récompenserons avec UN package complet de SX Core et SX Lite.           Téléchargement: Manual SX Core v1.0     Téléchargement: Manuel SX Lite v1.0    

 

Le développeur Aldostools n'a pas encore tiré complètement sa révérence, voilà plus de 20 ans maintenant qu'il travaille sur la PSX, et plus précisément depuis 10 ans sur PlayStation 3. Si vous voulez en savoir plus sur sa vie, nous vous rappelons que son interview est disponible ici.    Voilà qu'il propose à la scène PS3 une nouvelle version de webMAN MOD, qui passe maintenant en v1.47.28, ces dernières semaines ont été surprenante pour cet homebrew, il a vu en effet arriver le support du montage des jeux PSPISO direct, des améliorations du support externe NTFS, et l'optimisation de ps3netsrv qui permet de lancer les jeux sans avoir besoin de copier l'ISO localement.               Cette v1.47.28 est une "cumulative update", elle regroupe donc tout ce qui se fait de mieux à date, représentant plus de 40 modifications pour toute la suite d'outils.      Changelog 1.47.28 :   - Une nouvelle option de menu "Reload My Games + XMB" (nécessite Reload_XMB.pkg & ★ app_home/PS3_GAME) - Les fichiers PKG scannés avec prepISO ou stockés dans ps3netsrv s'installent maintenant directement après le montage - Il s'agit d'une mise à jour cumulative (comprend plus de 40 changements)     A noter que PS2CONFIG_20200531.pkg et ps3netsrv_20200529.pkg, ROMS_PKG_Launcher.pkg ont également été mis à jour, mais pas le reste des homebrews comme prepISO qui est resté identique à la version précédente.      Téléchargement : webMAN MOD 1.47.28  

Dans une longue vidéo de quatre heures tournée en live en streaming sur Twitch, le développeur SciresM vient de dévoiler comment il a eu accès à la TrustZone sous une Switch Mariko.           Le développeur SciresM s'est donc penché sur le reverse enigneering de la TrustZone liée à la zone de sécurité de Secure Monitor de sa Nintendo Switch Mariko (une des dernières révisions de Switch). Cette zone n'est qu'une partie de la TrustZone comme nous pouvons le voir sous le slide ci-dessous.   Le Securite Monitor fournit deux gestionnaires de niveau supérieur dont chacun fournit une gamme de sous-gestionnaires. Les calls sur le Secure Monitor suivent la convention d'appel ARM SMC avec une petite modification, la mémoire Erista est de la LPDDR4, tandis que la mémoire Mariko est de la LPDDR4X, le Securite Monitor effectue certaines opérations cryptographiques d'exécution.   Ces recherches, bien que fortement intéressantes, doivent encore être approfondies pour parvenir à du concrêt. Cela a déjà été le cas puisqu'il a pu dumper les clés Mariko, reste à analyser en détail cette TrustZone vu qu'elle est désormais accessible.    SciresM informe qu'un résumé des différences entre TrustZone de Mariko et TrustZone d'Erista (le modèle OLD) sera bientôt publié sur le wiki.    

 

Le développeur Lapy a teasé ce week-end une image d'un nouveau jeu, à l'origine développé exclusivement pour la PlayStation Vita, Nanospeed Gamer 1.0 The Videogame a finalement été porté sur PlayStation 4, PC et aussi Android. Il y a fort à parier que le jeu sera rapidement proposé pour la Switch et pour la Xbox One.             Dans Nanospeed Gamer 1.0 The Videogame, vous incarnez un personnage qui doit sauter au dessus de caisses explosives ce qui vous fera marquer des points, le score est ensuite retenu et vous devez faire mieux, le scrolling s'accélère au fur et à mesure de votre progession. Le titre en v1.0 n'est traduit qu'en Espagnol et Anglais.                Téléchargement :    Nanospeed Gamer 1.0 PSVita.vpk   Nanospeed Gamer 1.0 PS4.pkg   Nanospeed Gamer 1.0 Windows.rar   Nanospeed Gamer 1.0 Android.apk    

Le développeur SciresM, que l'on ne présente plus, nous revient avec une nouvelle version de Hactool qui débarque en v1.4.0. Cela pourrait passer un peu inaperçu mais si nous regardons en détail les changements, nous y voyons des nouveautés liées à Mariko.   Pour rappel, cet utilitaire permet de décrypter, d'extraire les fichiers au format spécifiques de la Nintendo Switch, l'arrivée de support spécifique à Mariko, qui pour rappel est le die présent sur les derniers modèles de Switch et sur la Switch Lite est sans contexte liée aux avancées récentes en matière de hack opérées ces derniers jours.  Les formats de fichiers Switch suivants sont pris en charge :   - NCA - XCI - HFS0 - PFS0 - RomFS - NPDM - Package1 (PK11) - Package2 (PK21) - INI1 - KIP1 - NAX0 - NSO0 - Les fichiers de sauvegardes     Changelog 1.4.0 :   - Le support a été corrigé pour l'analyse des fichiers de sauvegarde (merci @shchmue)! - Le support a été corrigé pour l'extraction des binaires du package 1 plus récents que 4.0.0. - Un support a été ajouté pour effectuer la dérivation de la clé spécifique de Mariko. - Un support a été ajouté pour le décryptage et l'extraction des binaires package1 de Mariko.     Téléchargement : Hactool v1.4.0    

Notre ami sunriseur et développeur theorywrong nous explique sur son blog personnel ce qu'est l'outil OrbisSWU présent dans tous les PUP de la PS4.   Il nous explique en effet, que dans tous les fichiers PUP de la PlayStation 4 et PlayStation 4 Pro contiennent une application, nommée OrbisSWU, qui permet de mettre à jour Firmware de la PS4 mais aussi Kernel, Application, Lecteur Blu-ray et Chipset WiFi/Bluetooth de la console.           theorywrong nous explique d'abord que cela passe par SceShellUI qui charge un .exe codé en C#, une librairie appelée app.exe.sprx . Cette dernière peut être récupérée avec le payload FTP de xVortex par exemple pour l'extraire sous Windows. Il nous explique ensuite la copie dans l'espace /update/PS4UPDATE.PUP du fichier et l'extraction de orbis_swu.elf.             Il détaille ensuite comment le PUP, constitué de "blobs", est décrypté par SAMU (Le processeur de sécurité de la Playstation 4) qui lui même empêche de décrypter des versions inférieures de PUP, empêchant les downgrades. theorywrong nous dévoile les diverses fonctions qu'Orbis_SWU va appeler pour parvenir à mettre à jour les parties hardwares de la console.         Et il se met aussi un point d'honneur a nous faire comprendre le lancement de la mise à jour hors Mode Update en s'appuyant sur un exploit kernel, le HEN et make_fself.py de Flat_Z. Cela permet d'appliquer les mises à jour sans se soucier du lecteur blu-ray puisqu'il suffit de modifier la fonction BdWriter. Et surtout il aborde un cas très attendu, celui de pouvoir downgrader s'appuyant sur le travail de TheFlow avec Modoru avec la PlayStation Vita.         Il réussi à lancer l'installation de la mise à jour inférieure, cependant il se hurte encore à une erreur au niveau du Switch Bank, après analyse du SFLASH, il est possible de remarquer que des valeurs ont tout de même changé, tel que la version de celle-ci. Le travail effectué par theorywrong est très intéressant, et nous ne pouvons que l'encourager.          Tout est là : OrbisSWU, l’outil de mise à jour de la PS4     Merci theorywrong pour le travail effectué et l'autorisation de diffusion.        

Depuis quelques heures, il y a une sorte d'effervescence autour des puces SX Core et SX Lite que la Team Xecuter va bientôt proposer à la vente au grand public, à ce sujet, il faut encore attendre que TX puisse compiler les retours bêta testeurs, qui tentent de décrire les bugs, et d'améliorer les processus, les corriger, et encore finaliser son hardware ou son software.   A ce sujet, il semble que la Team Xecuter soit rattrapée par des développeurs appartenant à une autre équipe, la Team ReSwitched. Cette équipe semble en effet avoir facilité le hack du SX Core (ou SX Lite) en fournissant un script python nommé nxo64.py, SciresM, avec l'aide de Hexyz a créé le script tx_decompress_v3_internal.py.             Ce script permet de dumper le stage0 du payload du SX Core suite au leak du SXOS v3.0.0 et donc de le compromettre, notamment en obtenant le code de démarrage de la puce, le bootloader  a donc été hacké, et, dumpé ensuite par SciresM. Ce qui est surprenant est que ce bootloader n'a pas été crypté par TX, ce qui a facilité son dump.   Un autre script nommé tx_unpack_v3_internal.py proposé par hexkyz et naehrwert est un outil permettant de décompresser SX OS de la TX.             Ainsi il a été facile pour SciresM de dumper le pk11 de Mariko, informant qu'il va dévoiler très bientôt (aujourd'hui ou demain) le code complet de la TruztZone de Mariko. Il est aussi possible de facilement comprendre que le Bootloader de SX OS 3.0.0 dispose d'un nouveau code pour interagir avec la puce et la mettre à jour. Les patchs incluent désormais des copies complètes de chaque paquet Mariko1 cryptées avec une clé spécifique T210B01/T214. Toutes les applications ont été mises à jour et reconstruites pour correspondre à l'AMS et à la libnx actuelles.             Pour autant, tout ceci ne signifie pas encore que nous verrons débarquer Atmosphere sur Mariko (dernier modèle de Switch ou Switch Lite), ou un CFW sur ces modèles, mais cela va peut être accélérer la compréhension des sécurités contournées par la puce de TX, ou bien espérer l'arrivée de la concurrence.