Aller au contenu


tralala

Inscrit(e) (le) 24 févr. 2012
Déconnecté Dernière activité aujourd'hui, 07:25
*****

Sujets que j'ai initiés

[PS5] Le firmware 14.20 de la PS5 déjà ciblé par un exploit Userland Luacore

aujourd'hui, 07:25

À peine déployé, le firmware 14.20 de la PlayStation 5 fait déjà parler de lui dans la scène hack. Le chercheur connu sous le pseudonyme master_s9 a montré que l'exploit Userland Luacore fonctionne toujours sur la dernière version du système de Sony, malgré la récente mise à jour de la console.
 
 
 
 
 
Sony corrige, la scène hack poursuit ses recherches
 
La chronologie récente illustre la rapidité avec laquelle les développeurs et chercheurs en sécurité réagissent aux mises à jour de la PS5. Après une démonstration d'exploit sur le firmware 14.10, Sony a déployé le firmware 14.20 deux jours plus tard, avec pour objectif notamment de corriger les vulnérabilités concernées. Mais cette mise à jour n'a visiblement pas mis fin aux recherches. Selon les informations communiquées, master_s9 a démontré que l'exploit Userland Luacore reste fonctionnel sur le firmware 14.20, la dernière version du système PS5. Cette compatibilité est un élément intéressant pour la scène, car elle montre qu'une mise à jour système ne suffit pas nécessairement à neutraliser toutes les possibilités d'exploitation étudiées par les chercheurs.
 
 
 
 
Userland Luacore : une compatibilité à ne pas confondre avec un jailbreak complet
 
Il convient toutefois de distinguer plusieurs niveaux d'exploitation. Un exploit Userland permet d'agir dans un contexte utilisateur, mais ne donne pas automatiquement accès aux privilèges du noyau ni à l'ensemble des fonctions nécessaires à un jailbreak complet. La démonstration rapportée par master_s9 indique donc que Userland Luacore fonctionne sur le firmware 14.20. Elle ne permet pas, à elle seule, d'affirmer que cette version dispose d'un jailbreak complet, d'un accès kernel ou d'une prise en charge de tous les homebrews et payloads. Les détails techniques de la démonstration, ses conditions d'utilisation et ses éventuelles limitations restent des éléments importants pour mesurer sa portée réelle.
 
Le firmware 14.20 à surveiller
 
Cette annonce intervient dans un contexte où Sony cherche à corriger rapidement les vulnérabilités de sa console, tandis que les développeurs continuent leurs travaux sur les firmwares récents. Pour les utilisateurs intéressés par le hack PS5, la prudence reste de mise : il est préférable de suivre les publications techniques et les confirmations de compatibilité avant d'envisager une mise à jour, si vous êtes déjà sur un firmware 14.00 ou 14.10, il est préférable de rester sur ces firmwares qui disposent d'un exploit webkit confirmé. 
 
Autre élément, l'exploit Hyperviseur, sans faille a53, semble aussi avoir été corrigé sur le firmware 14.20, ce qui fait que ce firmware 14.20 est pour le moment le firmware le plus sécurisé de la PS5. 
 
 
 

[PS5] PS5 Linux Loader supporte tous les firmwares du 11.00 au 13.60

aujourd'hui, 06:45

Cher amis sunriseurs, trois jours après les dernières avancées autour du projet, soniciso1 publie une nouvelle version de PS5 Linux Loader qui regroupe la prise en charge des firmwares 11.xx et 13.xx dans un seul fichier ELF. Cette mise à jour simplifie la compatibilité entre les différentes versions du système et apporte plusieurs améliorations techniques, notamment au niveau de la gestion de la mémoire.
 
Un seul loader pour les firmwares 11.xx et 13.xx
 
Le développeur soniciso1 vient de publier la version v2026.10.22-all11-13 de PS5 Linux Loader, un outil destiné au lancement de Linux sur PlayStation 5. La principale nouveauté réside dans le regroupement de plusieurs chemins d'exécution au sein d'un unique binaire. Le loader détecte automatiquement le build exact du firmware et sélectionne la table ainsi que la méthode de lancement correspondantes.
 
Les firmwares pris en charge sont les suivants :
 
11.xx : 11.00, 11.20, 11.40 et 11.60.
 
13.xx : 13.00, 13.20, 13.40, 13.42 et 13.60.
 
Cette approche évite de devoir utiliser un fichier différent pour chaque version compatible. Le projet prend également en charge les kits de développement PS5 ainsi que les consoles commerciales Fat et Slim. La gestion de la mémoire est sélectionnée automatiquement selon la plateforme : 16 Go pour les consoles commerciales et 32 Go pour les kits de développement.
 
 
 
 
Une correction importante pour la gestion de la mémoire
 
Cette version intègre également un correctif concernant les entrées et sorties sur les firmwares les plus récents pris en charge. Le développeur a ajusté la cartographie mémoire E820 afin de réserver correctement plusieurs plages utilisées par le système et l'hyperviseur. L'objectif est d'éviter que des zones mémoire inexistantes soient exposées à Linux comme de la RAM disponible. Cette modification est particulièrement importante pour assurer un démarrage cohérent de Linux sur les différentes configurations matérielles prises en charge.
 
Le projet combine ainsi les travaux réalisés sur les firmwares 11.xx, en s'appuyant notamment sur la base 11.60, avec les chemins d'exécution existants pour les versions 13.00, 13.20 et 13.60. Les firmwares 13.40 et 13.42 sont également ajoutés à cette version regroupée.
 
Linux 7.2.3 déjà démarré sur plusieurs configurations
 
Les tests communiqués par le développeur indiquent que les chemins correspondant aux firmwares 11.00, 11.20 et 11.40 ont chacun permis de démarrer Linux 7.2.3 avec un affichage fonctionnel sur un kit de développement. Les chemins 11.60 et 13.xx avaient, quant à eux, déjà fait l'objet de tests matériels précédents.
 
Attention toutefois : le binaire combiné a été vérifié hors ligne à partir des noyaux retail et devkit déchiffrés, mais cette version exacte doit encore passer des tests matériels supplémentaires avant que l'ensemble de son fonctionnement puisse être considéré comme confirmé.
 
Contrôle du ventilateur et du boost
 
Le projet s'appuie également sur la voie officielle TMR pour le contrôle du ventilateur et sur l'utilitaire ps5-linux-tools.
 
Les commandes communiquées sont les suivantes :
 
cd ps5-linux-tools
sudo ./ps5_control --fan on
sudo ./ps5_control --boost on
 
Le développeur recommande d'activer le ventilateur avant le boost afin de maintenir un refroidissement adapté pendant l'utilisation.
 
Comment récupérer PS5 Linux Loader ?
 
Le fichier compilé porte le nom ps5-linux-loader.elf. Après avoir jailbreaké une console compatible, il doit être envoyé à elfldr sur le port 9021, conformément à la procédure habituelle du projet. La configuration du mode repos et les recommandations habituelles concernant les mises à jour restent également applicables. Il est donc préférable de consulter la documentation du dépôt avant toute manipulation.
 
 

[PS5] Sony sort le firmware 14.20 qui pourrait bloquer des failles, mais pour combien d...

aujourd'hui, 06:37

Sony poursuit ses mises à jour de sécurité sur PlayStation 5 avec le firmware 14.20. Alors que les dernières avancées autour du jailbreak ont été mises à mal par les versions 14.00 et 14.10, de nouvelles informations évoquent déjà un possible accès à l’espace utilisateur sur le dernier firmware. Une découverte qui pourrait relancer les recherches, même si son potentiel reste encore à confirmer.
 
 
 
 
Sony accélère le rythme des mises à jour
 
Depuis plusieurs semaines, Sony multiplie les mises à jour système de la PS5. Un calendrier qui suscite des interrogations au sein de la scène homebrew, notamment depuis l’apparition de nouvelles pistes permettant de contourner certaines protections de la console. Les firmwares 14.00 et 14.10 ont constitué des obstacles importants pour les développeurs qui travaillent sur le jailbreak. Jusqu’alors, plusieurs avancées reposaient sur des vulnérabilités exploitables sur des versions antérieures, notamment jusqu’au firmware 13.60.
 
Avec la publication du firmware 14.20, Sony pourrait avoir renforcé certaines protections. Les notes officielles restent pourtant très discrètes, évoquant simplement une amélioration des « messages et de l’ergonomie de certains écrans ». Des correctifs de sécurité pourraient donc être présents sans être détaillés publiquement. Pour le moment, rien ne permet toutefois d'affirmer avec certitude que cette mise à jour vise directement les dernières recherches de la scène PS5.
 
L’exploit A53 potentiellement corrigé
 
Parmi les pistes évoquées figure l’exploit A53, qui s’appuie sur une vulnérabilité liée au processeur ARM Cortex de la console. Selon les premières indications rapportées, le firmware 14.20 pourrait avoir corrigé cette faille. La scène PS5 continue en effet d’explorer différentes surfaces d’attaque, avec des résultats qui peuvent varier considérablement selon le firmware installé.
 
Relapse et Byepervisor-Reborn : des avancées limitées aux anciens firmwares
 
Fin septembre, l’arrivée de Relapse a marqué une étape importante pour la scène PS5. Cet exploit a été présenté comme compatible avec des firmwares allant jusqu’à la version 13.60. Associé au contournement Byepervisor-Reborn, il a contribué à élargir les possibilités offertes aux utilisateurs disposant d’une console compatible, notamment pour l’exécution d’applications homebrew et l’accès à des fonctions habituellement protégées. L’arrivée du firmware 14.00 a cependant compliqué la situation. Les consoles mises à jour vers les versions les plus récentes ne bénéficient pas automatiquement des mêmes possibilités, ce qui renforce l’importance de conserver un firmware exploitable.
 
Firmware 14.10 : Gezine ravive les espoirs
 
Le 19 octobre, le développeur Gezine a montré qu’il avait réussi à accéder à des paramètres de débogage cachés sur le firmware 14.10. Cette découverte a relancé les discussions autour des protections de Sony et de la possibilité de trouver de nouvelles voies d’accès sur les versions récentes du système. Certains observateurs se sont alors demandé si le firmware 14.20 avait été publié pour bloquer cette avancée. À ce stade, aucun élément public ne permet cependant d’établir un lien direct entre les travaux de Gezine et les modifications apportées par Sony.
 
Un exploit sur le firmware 14.20 aurait déjà fait surface
 
L’information la plus intéressante concerne désormais le firmware 14.20 lui-même. D’après les informations rapportées, un hacker serait parvenu à obtenir un accès à l’espace utilisateur de cette version particulièrement rapidement. Le firmware 14.20 pourrait bien corriger certaines vulnérabilités exploitées par la scène PS5. Toutefois, l’annonce d’un accès potentiel à l’espace utilisateur sur cette version montre que les recherches continuent, même si un jailbreak complet est encore loin d’être démontré. Entre les travaux de Gezine sur le firmware 14.10, les avancées antérieures de Relapse et les nouvelles pistes évoquées sur le firmware 14.20, la scène homebrew reste active. Il faudra désormais attendre des preuves techniques supplémentaires pour déterminer si cette nouvelle découverte peut déboucher sur une véritable exploitation du système.
 
 
 

[PS5] RPCS3 porté sur PS5 à partir de la dernière build

hier, 06:58

Le projet RPCS3-5, un portage de l'émulateur PlayStation 3 destiné à la PlayStation 5 jailbreakée, poursuit son évolution avec la publication de la version 1.2.2 Beta par le développeur owenksmith24-tech. Cette nouvelle mouture se concentre sur un problème particulièrement gênant lors de l'utilisation de jeux PS3 sur disque : les freezes récurrents provoqués par la gestion du lecteur Blu-ray. Parmi les résultats annoncés, Call of Duty: Modern Warfare 3 peut désormais fonctionner en 1280 × 720 avec une fréquence d'images généralement comprise entre 45 et 60 FPS, sur une PS5 Slim équipée du firmware 13.60.
 
 
 
 
Un correctif majeur pour la lecture des disques PS3
 
Dans la version précédente, RPCS3-5 libérait le lecteur de disque après deux secondes sans lecture. Le problème est que les jeux interrompent régulièrement leurs accès au disque, même pendant une partie. Le lecteur se fermait alors, avant de devoir redémarrer à la lecture suivante, provoquant des ralentissements pouvant dépasser une seconde. La version 1.2.2 corrige ce comportement grâce à une nouvelle version du composant auxiliaire de gestion du disque, désormais en version 15.
 
Le fonctionnement a été revu pour conserver le lecteur actif tant que le jeu utilise la connexion de lecture. Il n'est libéré que deux secondes après la fermeture de la dernière connexion du jeu. De retour sur l'écran d'accueil de RPCS3-5, le disque est toujours éjecté comme auparavant. Le développeur indique avoir testé Modern Warfare 3 pendant sept minutes : les freezes qui survenaient approximativement toutes les 15 secondes ont disparu. Seules deux lectures lentes ont été observées, toutes deux pendant des phases de chargement.
 
Modern Warfare 3 atteint jusqu'à 60 FPS
 
Les tests ont été réalisés sur une PS5 Slim jailbreakée, sous firmware 13.60, avec des jeux lancés depuis le lecteur de disque.
 
Voici les résultats communiqués :
 
Call of Duty: Modern Warfare 3 : Fonctionne en 1280 × 720, généralement entre 45 et 60 FPS, avec quelques saccades ponctuelles
Call of Duty: World at War : Fonctionnel depuis la version 1.2 ; les intros et les menus atteignent 60 FPS
Une limite importante subsiste pour Modern Warfare 3 : en résolution 1920 × 1080, le jeu bloque dès le démarrage. Il est donc nécessaire de sélectionner le 1280 × 720 dans les paramètres vidéo du jeu.
 
Les ralentissements occasionnels restent également possibles dans les scènes les plus exigeantes, notamment parce que le processeur de la PS5 doit exécuter le code SPU des jeux PS3. Ces résultats restent ceux de titres testés dans une configuration précise et ne permettent pas de conclure que l'ensemble du catalogue PS3 fonctionne dans les mêmes conditions.
 
 
 
 
De nouvelles fonctions pour analyser les performances
 
Outre le correctif du lecteur, RPCS3-5 v1.2.2 Beta apporte plusieurs améliorations techniques :
- Journalisation des lectures lentes : toute lecture de disque durant au moins 200 ms est désormais inscrite dans ps5-boot.log avec l'indication disc: slow read.
- Historique des FPS : ajout de l'outil tools/kb-loggrep-fps.elf, qui permet de récupérer sur PC l'historique de la fréquence d'images de la session en cours.
- Helper actualisé : RPCS3-5 remplace automatiquement les anciennes versions de son composant auxiliaire au démarrage.
- Arrêt du helper : kb-helper-quit.elf prend désormais en charge le retrait des versions antérieures à la version 15.
 
Ces changements doivent faciliter le diagnostic des ralentissements en distinguant les problèmes de lecture du disque des autres saccades liées à l'émulation.
 
La version de l'application passe par ailleurs à 01.220.000.
 
Installation et prérequis :
- RPCS3-5 v1.2.2 Beta est destiné exclusivement aux consoles PS5 jailbreakées. La configuration testée repose sur une PS5 Slim en firmware 13.60.
- Une PS5 jailbreakée compatible.
- etaHEN, dont le chargeur ELF sur le port 9021 permet de démarrer le composant de gestion du disque.
- kstuff lite, à charger une fois par démarrage de la console.
- ShadowMountPlus.
- Votre propre firmware PS3, sous la forme du fichier PS3UPDAT.PUP, non fourni avec le projet.
 
L'archive principale RPCS3-5-v1.2.2-beta.zip contient l'application, l'installateur, les outils et le fichier README. Une seconde archive, RPCS3-5-v1.2.2-beta-redump-keys.zip, contient 4 460 clés de disques Redump nécessaires à la lecture des disques PS3 concernés. Pour mettre à jour une installation existante, il faut fermer RPCS3-5 sur la console avant de lancer le nouvel installateur. Les jeux, sauvegardes et paramètres sont conservés. Le changement de disque pendant l'exécution d'un jeu n'est pas pris en charge. Si un disque est remplacé pendant le mode repos et que l'application demande un redémarrage, il faut redémarrer la console avec le nouveau disque inséré.
 
Un projet encore en bêta
 
Attention chers amis sunriseurs, le développeur rappelle que RPCS3-5 est une version bêta et que des plantages restent possibles. Le projet s'appuie sur KB-RPCS3 v0.1.0-alpha, ainsi que sur différents composants liés à l'environnement PS5. Il précise également que les builds ne doivent pas être redistribués, en raison de questions de compatibilité entre les licences GPL-2.0-only du coeur RPCS3 et GPL-3.0 des composants PS5 utilisés dans ce portage. Les principaux crédits reviennent à kamb205 pour KB-RPCS3, à l'équipe RPCS3 pour l'émulateur et à Mihawk (mihawk-99) pour le pilote Vulkan PS5, Mesa, le Payload SDK et LLVM.
 
Téléchargement : RPCS3-5 v1.2.2 Beta
 
 
 
 
 

[PS5] BD-JB Autoloader v1.5.1 disponible : mise à jour des outils et intégration de Pay...

hier, 06:44

Le développeur itsPLK, tout comme pour Y2JB Autoloader, vient de publier la version 1.5.1 de PS5 BD-JB Autoloader, son outil dédié à l'automatisation du lancement de BD-JB sur PlayStation 5. Comme Y2JB Autoloader, cette nouvelle version se concentre sur la mise à jour de plusieurs composants essentiels de l'environnement, avec notamment une évolution d'elfldr, de Unified Autoloader et de kexp. Cette publication permet également de profiter des dernières améliorations de Payload Manager, désormais intégré dans la version 0.6.3.
 
 
 
 
 
 
Les composants internes passent à de nouvelles versions
 
Le changelog de BD-JB Autoloader v1.5.1 mentionne trois mises à jour principales :
- elfldr v0.26 : mise à jour du chargeur ELF utilisé dans l'environnement.
- Unified Autoloader v0.1.6 : actualisation du système d'automatisation, qui embarque désormais Payload Manager v0.6.3.
- kexp v0.8 : mise à jour du composant associé à l'environnement d'exploitation.
 
Ces évolutions sont intégrées directement au projet sous la forme de sous-modules actualisés. L'utilisateur bénéficie ainsi d'un ensemble de composants synchronisés avec les dernières versions publiées par itsPLK.
 
 
BD-JB Autoloader, à quoi sert-il ?
 
PS5 BD-JB Autoloader s'inscrit dans l'écosystème des outils permettant d'automatiser le chargement de l'environnement BD-JB sur les consoles compatibles. L'objectif est de simplifier certaines étapes du processus en regroupant les composants nécessaires au sein d'un même outil. Comme toujours dans l'univers du jailbreak PS5, les possibilités dépendent du firmware installé, des vulnérabilités exploitables et de la compatibilité des différents composants. Cette mise à jour ne signifie donc pas qu'un nouveau firmware devient automatiquement compatible.