Le développeur Echo Stretch poursuit ses travaux autour de la sécurité de la PlayStation 5. Une nouvelle évolution de Byepervisor-Reborn apporte une fonctionnalité particulièrement intéressante pour les chercheurs en sécurité : la possibilité d’extraire à la fois le Kernel et l’Hypervisor de la console. Il rappelle comment dumper le kernel et l'hypervisor, dans le commit ab8805e, intitulé "Added Kernel And Hv Dump Support".
Deux nouveaux dumps pour approfondir l’analyse de la PS5
Jusqu'à présent, Byepervisor-Reborn permettait notamment de travailler sur la compromission de l’Hypervisor et d’obtenir des informations sur le Kernel. Avec cette évolution, Echo Stretch va plus loin en ajoutant deux fonctions d’extraction distinctes :
- Dump Kernel : permet de récupérer le contenu de la section .text du Kernel, avec détection automatique de sa taille en mémoire.
- Dump Hypervisor : permet d’extraire l’image ELF de l’Hypervisor, en retrouvant son emplacement en mémoire à partir de la base du chargeur HV.
Les données sont récupérées par blocs de 0x4000 octets, puis enregistrées directement dans le répertoire /data/ de la console. Les fichiers générés portent notamment des informations sur le firmware utilisé et les adresses mémoire correspondantes. Le Kernel est exporté au format BIN, tandis que l’Hypervisor est sauvegardé au format ELF.
Une activation configurable à la compilation
L'autre particularité de cette évolution réside dans la possibilité d'activer séparément les deux fonctions de dump.
Deux paramètres ont été ajoutés au Makefile :
- DUMP_KERNEL=1 pour activer l'extraction du Kernel.
- DUMP_HV=1 pour activer l'extraction de l'Hypervisor.
Par défaut, ces deux options restent désactivées (0). Il est donc possible de choisir précisément les données à récupérer en fonction des besoins. Echo Stretch a également précisé sur X que le passage de la valeur de 0 à 1 permet de déclencher les extractions du Kernel et de l'Hypervisor.
Un nouvel outil pour la recherche sur la sécurité PS5
Cette amélioration représente une avancée intéressante pour l'analyse approfondie du fonctionnement interne de la PS5. La récupération des images du Kernel et de l'Hypervisor permet notamment aux développeurs et chercheurs de disposer de nouvelles données pour étudier les structures internes du système, analyser les protections et approfondir leurs travaux sur les mécanismes de sécurité de la console. Attention toutefois : cette fonctionnalité ne constitue pas un nouveau jailbreak public. Il s'agit avant tout d'un outil destiné à la recherche et à l'analyse de la sécurité de la PlayStation 5.
Source : Echo Stretch
