8 replies to this topic

[tralala]

Comme vous le savez Y2JB est supporté du firmware 4.03 au 12.00, son panel de firmwares accessibles est tout simplement le plus large jamais trouvé, cependant le kernel exploit lui n'est pas présent sur l'ensemble de ces firmwares, même si Kstuff couvre une large partie. 

 

 

 

 

 

 

Y2JB n'étant qu'un point d'entrée, il faut tout développer à partir de zéro, que ce soit la lecture et l'écriture de code arbitraire, que ce soit la possibilité de contourner ASLR, ou encore la possibilité d'implémenter certains services ou outils ROPs.

 

 

 

 

 

 

Et bien que cela ne tienne, le développeur Gezine s'est mis en tête de proposer tout cela pour Y2JB, il dévoile avoir réussi à lancer du code arbitraire grâce à ce point d'entrée, et que maintenant il faut passer à l'étape suivante, celle du contournement de l'ASLR, avant de pouvoir lancer un chaîne ROPs. 

 

 

 

 

[Waikiki]

Pour ceux qui seraient perdus techniquement voici un ptit résumé:

PS5 – Où en est Y2JB (YouTube JailBreak) et à quoi ça peut mener ?

1) C’est quoi Y2JB ?
Y2JB = “YouTube JailBreak” : un point d’entrée utilisateur (userland) qui exploite l’appli YouTube de la PS5 pour lancer du code non officiel.
Sa force : très large compatibilité des micrologiciels 4.03 → 12.00 (du jamais vu pour un point d’entrée unique).

2) Où en est le dev ?
Le dev Gezine a déjà réussi l’exécution de code via Y2JB.
Étape suivante annoncée : battre l’ASLR (protection mémoire) pour pouvoir enchaîner des chaînes ROP et gagner plus de contrôle.
À ce stade, Y2JB n’est “qu’une porte” : il faut encore bâtir autour (lecture/écriture mémoire, services, outils).

3) Et le “vrai” jailbreak ?
Pour un contrôle profond de la console, il faut un exploit noyau (kernel) en plus du point d’entrée.
Or, tous les firmwares n’ont pas (encore) d’exploit noyau public.
Bonne nouvelle : kstuff (outils/payloads) couvre déjà une large partie des versions et progresse, mais cela varie selon votre firmware.

4) Concrètement, ça peut déboucher sur quoi ?
Un chargeur de payloads plus simple et plus universel.
Homebrews, outils de debug, mods utilisables sur davantage de versions système.
Potentiellement, à terme, compatibilité plus large pour certains contenus tests (fpkg) sur PS5 si des briques noyau mûrissent. (Rappel légal : le piratage reste interdit.)

5) À retenir en 3 lignes
- Y2JB = porte d’entrée via YouTube, 4.03 → 12.00.
- Pas encore un jailbreak complet : il faut ASLR contourné + exploit noyau selon le firmware.
- Gezine avance vite (code arbitraire OK) ; la suite dépend des progrès ASLR/ROP et des exploits noyau.

6) Mise en garde (important)
Modifier sa console peut annuler la garantie, bloquer les mises à jour, effacer les données et vous exposer si vous sortez du cadre légal.
Certains POC/archives peuvent réinitialiser la PS5 : sauvegardez et coupez Internet si un dev le recommande explicitement.
X (formerly Twitter)

[ptij]

Merci pour la news =)

[DED FR]

Sa force : très large compatibilité des micrologiciels 4.03 → 12.00 (du jamais vu pour un point d’entrée unique).

 

Pas mal, en effet mais lua c 2.00 (1er FW supportant les jeux ps4) jusqu'au dernier.

[duduche]

Voila une récap claire qui devrait être avec chaque news du style. Merci Waikiki.
Faille LUA, désolé mais cette faille a actuellement un coût rédhibitoire pour moi (j’achète 4 jeux d'occase intéressants pour 1 jeu LUA pourri et combien de dumps intéressants sur PS5 ?) ! Je n'ai rien contre dépenser quelques euros mais là c'est n'importe quoi.
Vivement que la suite avance rapidement cette faille est toute simplement invraisemblable et très prometteuse.

[Nepto]

Il est fort ! Impressionnant ! Cela me rappelle l'époque avec theflow sur PSP 

Ce message a été modifié par Nepto - 08 October 2025 - 10:51.

[overload]

Il est fort ! Impressionnant ! Cela me rappelle l'époque avec theflow sur PSP 

Oui , une époque lointaine maintenant....

[DED FR]

Faille LUA, désolé mais cette faille a actuellement un coût rédhibitoire pour moi

 

55 euros sur Playasia (out of stock désormais) et certains ont payé largement moins en prenant le risque de prendre des jeux Artemis hors de la liste officielle. 

 

D'un côté, un point d'entrée via une veille version de youtube sans licence, compatible toutes ps5 en WIP, qui a l'avantage d'être gratuit mais dont on ne sait pas grand chose, si ce n'est que cela ne fonctionne que sur ps5.

 

D'un autre côte, la faille lua, certes payante, mais qui permet le JB toutes les ps4 12.02 max en 3 secondes sans les kp du bdjb, et de toutes les ps5 avec lecteur entre 2.00 et 10.01. (seul point d'entrée actuel après 7.61)

 

En résumé, des promesses pour toutes les ps5 versus un point d'entrée reconnu inpatchable pour ps4/5 qui a déjà fait ses preuves depuis plusieurs mois en résistant a toutes les updates officielles.

 

Ceci dit, ce n'est que l'état actuel des choses et j'espère aussi que ce fameux "Y2JB" sera aussi efficace et fiable qu'annoncé.

[I am Sylar !]

Avec ça on peu espérer quelques choses dans quelques mois avec le dev qui a reçu 10k récemment ?

Ce message a été modifié par I am Sylar ! - Hier, 21:45.