tralala

Michele-M-Media vient de publier HyperHEN v0.9.3, une nouvelle version de son environnement homebrew destiné aux PlayStation 5 jailbreakées. Cette mise à jour rassemble plusieurs évolutions développées depuis la version 0.9.2, avec notamment l'arrivée de HyperDeck, l'extension des outils de débogage, de nouveaux choix de moteurs d'exploitation et une gestion améliorée du démarrage de la Toolbox. HyperHEN poursuit ainsi son évolution avec une ambition claire : réunir plusieurs outils et fonctionnalités au sein d'un environnement unique, capable d'adapter son comportement au firmware détecté sur la console.

 

 

 

 

 

La principale nouveauté de cette version est l'intégration de HyperDeck Media, une interface regroupant plusieurs outils natifs dans un même espace accessible depuis l'onglet Media du Dashboard.

 

Ce nouveau hub centralise notamment :

-Game Compressor, pour la compression des jeux.

-PS5 Web File Manager, pour la gestion des fichiers via une interface web.

-CheatRunner, pour les fonctionnalités liées aux cheats.

-PS5Upload, pour les transferts de fichiers.

 

Un outil d'installation de packages PKG.

 

L'objectif est de simplifier l'accès aux différents utilitaires sans devoir naviguer séparément entre plusieurs composants.

 

L'enregistrement de l'icône HyperDeck dans le Dashboard et la transmission vers les services associés ont également été améliorés sur les différents profils pris en charge.

 

 

HyperHEN v0.9.3 étend également son catalogue Advanced Debug avec plusieurs outils supplémentaires :

 

-PS5 Firmware Spoof

-NP Fake Sign-in

-NanoDNS

-Chukei DNS

-zFTPd et zHTTP

-Garlic Save Manager

 

La disponibilité de ces composants dépend du firmware et des vérifications effectuées au démarrage. Leur intégration ne signifie donc pas que toutes les fonctions sont accessibles sur chaque version du système.

 

Les services déjà présents sont conservés, notamment le serveur de journaux kernel, le serveur FTP et le chargeur ELF de débogage sur le réseau local.

 

 

Autre évolution importante : HyperHEN v0.9.3 améliore la sélection des moteurs utilisés par l'environnement.

 

Sur certaines versions anciennes, les profils compatibles permettent désormais de choisir entre PS5HEN et HyperCore. HyperCore reste toutefois indisponible sur les profils 1.xx et 2.xx.

 

Pour les firmwares 5.xx, deux possibilités sont proposées :

-Bypervisor, pour la session dédiée à l'hyperviseur.

-HyperCore, pour la pile de compatibilité.

 

Le choix de Bypervisor permet de suivre un parcours de démarrage spécifique, sans passer par les étapes HyperCore, A53/PPR et BackPork, avant de poursuivre vers Automount et les services du Dashboard.

 

Les profils plus récents conservent leurs parcours respectifs, avec une orchestration adaptée aux mécanismes disponibles sur chaque firmware.

 

Attention : les 67 profils firmware annoncés étaient déjà présents dans la version 0.9.2. Cette nouvelle version améliore principalement leur gestion, les choix de moteurs et la poursuite du démarrage des différents services. Il ne s'agit donc pas de 67 nouvelles compatibilités.

 

 

HyperHEN v0.9.3 fait également évoluer la prise en charge des firmwares 13.40 et 13.42, qui passent d'un mode limité aux utilitaires à un parcours intégrant Kstuff-lite, Automount-lite et les services du Dashboard et de la Toolbox.

 

Certaines fonctions restent volontairement désactivées dans cette configuration, notamment Backport/Fakelib, le remplacement de l'émulateur et les fonctionnalités AMPR automatiques.

 

D'autres ajustements concernent les firmwares 9.40 et 12.70, qui disposent désormais de chemins de démarrage et d'entrées de payload dédiés, plutôt que de reprendre les paramètres de versions voisines.

 

Un parcours expérimental spécifique au firmware 13.60 est également prévu pour le chargement de Linux. Il s'agit d'une extension de la procédure existante, et non d'une certification complète du fonctionnement sur ce firmware.

 

 

La mise à jour renforce l'intégration de ShadowMountPlus 1.7 beta9, avec plusieurs améliorations concernant les variantes standard et allégée d'Automount.

 

Les vérifications au démarrage ont été renforcées afin de mieux détecter les conflits entre services actifs et de contrôler que le firmware ainsi que le moteur sélectionné sont prêts avant de poursuivre. Les configurations existantes, les notifications personnalisées et la liaison réseau explicitement configurée sont conservées. Par défaut, l'adresse de l'API reste limitée à l'interface locale.

 

 

Le développeur a également travaillé sur la gestion du cycle de vie de WebKit et de ShellUI, deux éléments importants dans le fonctionnement de l'environnement. Désormais, après le choix d'un moteur, l'utilisateur doit fermer manuellement WebKit et revenir au Dashboard de la PS5. HyperHEN ne ferme pas automatiquement le navigateur. La Toolbox attend ensuite que le processus de contenu WebKit soit absent pendant une période continue de deux secondes avant de se connecter à ShellUI. Cette règle s'applique à l'ensemble des 67 profils déclarés.

 

Le comportement de ShellUI a également été amélioré afin de mieux distinguer son remplacement d'une véritable sortie de veille suivie d'une reprise. Ces changements doivent notamment faciliter la récupération après le lancement de payloads depuis Advanced Debug ou HyperDeck. Le développeur indique que la correction du démarrage de la Toolbox a été confirmée par un testeur utilisant le firmware 9.05. Les autres validations mentionnées concernent notamment les tables de compatibilité, les contrôles de démarrage et le rendu des notifications. Cela ne signifie pas que chaque profil a été testé sur une console physique.

 

 

HyperHEN v0.9.3 améliore également la localisation des messages affichés à l'utilisateur.

 

Les sélecteurs de moteurs, les notifications de démarrage, les messages de disponibilité des services et les indications propres aux anciens firmwares suivent désormais plus largement la langue configurée sur la console.

 

Le rendu a été vérifié pour 31 valeurs de langue du système, à partir de 28 catalogues de traduction, en tenant compte des alias et des solutions de repli.

 

 

Le développeur recommande de suivre la procédure suivante :

- Effectuer un redémarrage complet de la PS5 afin de remplacer correctement le précédent module ShellUI.

- Charger le fichier HyperHEN-v0.9.3.elf.

- Sélectionner un moteur lorsque cette option est proposée et suivre les notifications correspondant au firmware.

- Fermer manuellement WebKit et revenir au Dashboard.

- Attendre que le processus de contenu WebKit soit absent pendant deux secondes consécutives.

- Une fois le démarrage terminé, ouvrir Paramètres → HyperHEN Toolbox.

 

HyperHEN nécessite toujours une console déjà jailbreakée ainsi qu'un endpoint externe elfldr accessible sur le port TCP 9021 pour le premier chargement.

 

Les utilisateurs rencontrant un problème sont invités à fournir la version exacte du firmware, celle du fichier ELF utilisé et les journaux kernel issus du même démarrage.

 

Avec cette version 0.9.3, HyperHEN continue de se structurer comme une plateforme regroupant les principaux outils homebrew et services disponibles sur PS5 jailbreakée. L'arrivée de HyperDeck, l'élargissement d'Advanced Debug, les améliorations de ShadowMountPlus et la fiabilisation du démarrage constituent les principaux changements de cette version.

 

Le projet conserve toutefois une approche dépendante du firmware : la présence d'un profil dans la liste ne garantit pas que chaque fonctionnalité a été validée sur matériel. Il convient donc de respecter les indications propres à sa version système et de ne pas considérer les profils déclarés comme une garantie universelle de compatibilité.

 

Téléchargement : HyperHEN v0.9.3  

 

 

Chers amis sunriseurs, la scène PlayStation 5 continue d'explorer les possibilités offertes par les failles du système de Sony. Un nouveau projet baptisé Publapse, publié sur GitHub par Kuzibelit, s'intéresse au comportement du kernel des PS5 en firmware 14.00 et 14.10. Son objectif : étudier une potentielle vulnérabilité liée à la gestion des requêtes d'entrées-sorties asynchrones (AIO), notamment les problèmes de concurrence et de libération de mémoire. Attention toutefois, il ne s'agit pas d'un jailbreak opérationnel. Le dépôt propose avant tout un environnement expérimental destiné à étudier certains comportements du système, sans démontrer à ce stade une chaîne d'exploitation complète.

 

 

 

 

 

 

Au cœur de Publapse se trouve le fichier aio_lapse_exploit.c. Celui-ci regroupe plusieurs routines expérimentales permettant d'étudier la gestion des requêtes AIO, leur annulation, leur suivi et leur suppression lorsque plusieurs opérations s'exécutent simultanément. L'idée consiste notamment à observer si des opérations concurrentes peuvent provoquer des incohérences dans le cycle de vie des objets gérés par le système. Dans certaines conditions, ce type de comportement peut conduire à des problèmes de gestion mémoire, voire à des situations de type race condition susceptibles d'intéresser les chercheurs en sécurité.

 

Le code intègre également plusieurs mécanismes de test :

- Exécution répétée de requêtes AIO et suppression concurrente de certaines entrées.

- Utilisation de plusieurs threads et gestion de l'affinité CPU.

- Activité parallèle reposant sur des sockets et des options IPv6.

- Collecte d'informations sur l'état des requêtes, les erreurs et la progression des tests.

- Expérimentations exploratoires autour de la réutilisation de mémoire et de la détection de doubles libérations.

 

Ces éléments constituent une base de recherche intéressante pour comprendre le comportement du kernel. Ils ne suffisent cependant pas à prouver qu'une vulnérabilité exploitable est effectivement présente sur les firmwares ciblés.

 

 

Publapse s'inscrit dans un contexte où les travaux sur les mécanismes AIO et les vulnérabilités du kernel occupent une place importante dans la recherche sur les consoles PlayStation. Le dépôt référence notamment plusieurs travaux publics, dont PSFree et les recherches consacrées au traitement des requêtes AIO sur le firmware 14.10. Il mentionne également une publication de Jose Coixao, connu sous le pseudonyme zecoxao, liée aux recherches autour de Prolapse. Ces références permettent de replacer le projet dans un ensemble plus large de travaux consacrés au fonctionnement interne du système de Sony. Elles ne signifient toutefois pas que Publapse reprend intégralement ces méthodes, ni que les résultats obtenus sur des firmwares précédents sont directement applicables aux versions 14.00 et 14.10.

 

 

Le point essentiel se trouve dans les limitations reconnues par le projet lui-même.

 

Le code contient notamment des fonctions consacrées à la réutilisation mémoire et à la détection de doubles libérations, mais celles-ci ne sont pas appelées par le chemin d'exécution principal. Leur présence ne démontre donc pas que les mécanismes correspondants ont été validés expérimentalement.

 

À ce stade, le dépôt ne prouve pas :

- L'existence d'une condition reproductible sur les firmwares 14.00 et 14.10.

- L'obtention d'un accès arbitraire à la mémoire du kernel.

- Le contournement des protections nécessaires à une exploitation complète.

- Une élévation de privilèges fiable.

- Le fonctionnement d'un jailbreak de bout en bout sur les versions ciblées.

 

La compatibilité avec les firmwares 14.00 et 14.10 reste elle aussi à établir par des essais reproductibles sur le matériel concerné. Le nom du dépôt et les commentaires présents dans le code ne constituent pas une preuve de compatibilité.

 

Publapse représente une nouvelle contribution à la recherche sur la sécurité de la PS5, avec une approche centrée sur les requêtes AIO, la concurrence entre opérations et le comportement de la mémoire du kernel. Pour les possesseurs d'une console en firmware 14.00 ou 14.10, il est toutefois trop tôt pour parler d'une nouvelle méthode de jailbreak. Le projet fournit une base expérimentale et des pistes d'investigation, mais aucune chaîne d'exploitation complète n'est démontrée dans les éléments publiés. La suite dépendra des résultats obtenus, de leur reproductibilité et de la capacité des chercheurs à transformer ces observations en une vulnérabilité exploitable.

 

Source : Publapse – PS5 14.00 / 14.10 Jailbreak PoC

 

 

 

 

Le développeur iHaiDeeZ vient de publier HENkaku 1.13, une nouvelle version de son projet permettant de lancer des jeux PlayStation Vita sur une PS4 jailbreakée, en s'appuyant sur l'émulateur Vita3K. Cette mise à jour apporte notamment la prise en charge des capteurs de mouvement de la DualShock 4, une gestion de la caméra et des améliorations destinées à réduire les ralentissements dans certains jeux. Pour rappel, HENkaku propose une interface adaptée à l'utilisation de Vita3K sur PS4, avec une gestion des jeux, des sauvegardes, des thèmes et des différentes fonctionnalités propres à l'écosystème de la console portable de Sony.

 

 

 

 

 

 

Cette version apporte trois évolutions principales.

- Prise en charge des capteurs de mouvement

- Les capteurs de mouvement de la DualShock 4 peuvent désormais être utilisés comme ceux de la PS Vita. Les joueurs peuvent ainsi incliner et tourner leur manette dans les jeux qui exploitent cette fonctionnalité, ce qui améliore la compatibilité avec certains titres.

- Gestion de la caméra

 

HENkaku prend désormais en charge la PlayStation Camera lorsqu'elle est connectée à la PS4. Les jeux PS Vita utilisant la caméra peuvent ainsi accéder à cette dernière, notamment pour certaines fonctionnalités de prise de photos dans des titres comme Uncharted. En l'absence de PlayStation Camera, plusieurs solutions sont proposées : afficher une image personnalisée depuis le stockage de la console ou utiliser une image grise. Ces options sont accessibles dans le menu Controls > Camera, qui propose quatre modes : PS4 Camera, Picture, Dark et Bright.

 

 

Le développeur a également amélioré la gestion des threads dans le mode de fonctionnement des cœurs virtuels Vita. Lorsqu'un thread prioritaire attendait auparavant qu'un thread moins prioritaire libère un cœur, il peut désormais le récupérer immédiatement. Cette modification vise à réduire les ralentissements rencontrés dans certains jeux utilisant de nombreux threads, notamment Street Fighter X Tekken. Si des ralentissements persistent, il reste possible d'essayer le mode « Side by side » dans les paramètres HENkaku > CPU. Le journal de diagnostic indique désormais également le temps d'attente de chaque thread pour accéder à son cœur Vita.

 

 

Les versions précédentes ont déjà apporté de nombreuses évolutions à HENkaku. Parmi les principales améliorations, on retrouve une optimisation des performances graphiques, avec le traitement du GPU sur un thread dédié, ainsi que les options Fast system calls et Fast atomics, destinées à accélérer l'exécution des jeux. Plusieurs problèmes graphiques ont également été corrigés, notamment les artefacts rencontrés dans Uncharted, les défauts d'affichage près de l'eau et certains problèmes de synchronisation GPU sur les systèmes AMD.

 

HENkaku intègre aussi plusieurs fonctionnalités destinées à améliorer l'expérience utilisateur :

- Utilisation du clavier virtuel de la PS4, avec prise en charge des claviers USB et Bluetooth.

- Personnalisation de l'interface grâce aux thèmes intégrés, aux couleurs personnalisées et aux thèmes PS Vita.

- Prise en charge des fonds d'écran personnalisés.

- Affichage des icônes de jeux sous forme de bulles 3D.

- Nouvelle présentation de l'écran d'accueil avec les cartes LiveArea.

- Amélioration de la fluidité des menus.

- Corrections de problèmes audio, de blocages et de gestion du pavé tactile.

 

La version 1.00 avait également introduit une organisation centralisée des données dans /data/HENkaku, corrigé un problème de base de données rencontré avec PKGj et amélioré la gestion des écritures de fichiers ainsi que le rendu lors des mouvements de caméra.

 

 

- L'installation nécessite une PS4 jailbreakée avec GoldHEN.

- Il suffit de télécharger le fichier PKG, de le transférer sur la console puis de l'installer depuis le Package Installer de GoldHEN. Au premier lancement, HENkaku télécharge le firmware et les polices de caractères de la PS Vita depuis les serveurs de mise à jour de Sony.

- Les jeux compatibles peuvent ensuite être transférés dans le répertoire /data/HENkaku/install via FTP, puis installés depuis l'interface de HENkaku.

- Les utilisateurs disposant déjà d'une ancienne version peuvent simplement installer le nouveau package par-dessus leur installation existante.

 

Téléchargement : HENkaku 1.13

 

 

 

Le développeur Zecoxao vient de partager un aperçu technique du code de Prolapse, l’exploit PS5 qui suscite l’intérêt de la scène jailbreak. Publié sous la forme d’un Gist GitHub, ce code présente une partie de l’architecture d’exploitation d’une vulnérabilité liée au système AIO de la console. Attention toutefois : le code publié est explicitement indiqué comme non fonctionnel à ce stade.

 

 

 

 

 

Le fichier partagé, nommé aio_lapse_exploit.c, décrit une exploitation de type double-free reposant sur une course entre plusieurs appels au système de gestion des entrées-sorties asynchrones, notamment aio_multi_delete.

 

Selon les commentaires présents dans le code, la vulnérabilité visée concerne les firmwares PS5 jusqu’au 14.10. Le principe consiste à provoquer une libération multiple d’un même objet mémoire, puis à tenter de récupérer cet espace mémoire afin d’en contrôler le contenu.

 

Le développeur détaille notamment le rôle des objets m_aio_reqs2, les mécanismes de synchronisation entre les threads et les techniques de heap spraying utilisées pour tenter de reprendre le contrôle de zones mémoire libérées.

 

 

Le code publié présente plusieurs étapes de l’exploitation, depuis le déclenchement de la course jusqu’à la détection d’un éventuel double-free. Il expose également l’architecture envisagée pour les étapes suivantes, qui doivent permettre de transformer cette corruption mémoire en primitives de lecture et d’écriture en mémoire noyau.

 

L’objectif final décrit dans le fichier serait de parvenir à une modification des privilèges du processus, étape essentielle dans la mise en place d’un jailbreak.

 

Zecoxao prend néanmoins soin de distinguer les éléments vérifiés de ceux qui restent expérimentaux. Les premières étapes sont implémentées, tandis que la récupération des objets mémoire, l’obtention des primitives nécessaires et la finalisation de l’exploitation demandent encore des ajustements et des tests directement sur la console.

 

 

Un autre élément important ressort des commentaires : le firmware 14.20 aurait corrigé la vulnérabilité exploitée, grâce à une vérification supplémentaire de l’identifiant de génération de l’objet avant sa réutilisation.

 

Cette vérification empêcherait précisément l’étape de réutilisation d’un emplacement mémoire libéré sur laquelle repose l’exploitation décrite.

 

Pour les utilisateurs qui suivent les avancées du jailbreak PS5, cette publication constitue donc avant tout un aperçu technique du travail effectué sur Prolapse. Elle permet de mieux comprendre les mécanismes envisagés, mais ne signifie pas qu’un jailbreak public et fonctionnel est désormais disponible.

 

 

Le partage de ce code donne davantage de visibilité sur l’architecture de Prolapse et sur les difficultés techniques encore à résoudre. Il confirme surtout que plusieurs composants de l’exploitation sont étudiés de manière concrète, sans pour autant garantir que l’ensemble puisse fonctionner dans les conditions réelles d’utilisation.

 

À retenir : le code de Prolapse partagé par Zecoxao est encore non fonctionnel, les dernières étapes restent expérimentales et le firmware 14.20 est présenté comme corrigé contre la vulnérabilité ciblée. Il ne s’agit donc pas, à ce stade, d’une nouvelle méthode de jailbreak prête à être utilisée.

 

Source : Zecoxao – Gist GitHub

 

 

 

Viktorious-x vient de publier la version 1.29 de ps5-bdjb-modified-ISOs, un projet destiné à enrichir les ISO modifiés de la PlayStation 5 en regroupant différentes méthodes d'exploitation, des payloads et des outils dédiés à la scène homebrew. Cette nouvelle mouture apporte plusieurs nouveautés importantes, notamment l'intégration d'onionHEN, l'ajout d'un pipeline Linux pour Poopsploit et la mise à jour de nombreux composants de l'environnement jailbreak. L'objectif reste de proposer une solution regroupant un maximum d'outils au sein d'un environnement unifié, afin de simplifier leur utilisation et de faciliter l'accès aux différentes fonctionnalités disponibles sur les consoles compatibles.

 

 

 

 

L'une des principales nouveautés de cette version est l'intégration d'onionHEN, développé par aydencharles. Deux nouveaux pipelines font leur apparition :

- 03.Poops-onionHEN.pipe

- 03.UMTX-onionHEN.pipe

 

Ces ajouts permettent de proposer onionHEN dans les catégories Poopsploit et UMTX, élargissant ainsi les possibilités offertes par les ISO modifiés.

 

La version 1.29 introduit également un pipeline Linux pour Poopsploit, baptisé 06.Poops-Linux.pipe. Cette évolution vient compléter les possibilités d'utilisation de Linux sur PS5 à travers les outils de la scène. Autre changement plus discret : le serveur websrv a été retiré des pipelines tout-en-un. Selon le développeur, sa présence n'est plus vraiment nécessaire dans cette configuration, et sa suppression permet de gagner environ six secondes lors de l'exécution du pipeline.

 

 

Cette mise à jour enrichit également la sélection d'outils intégrés au projet. Plusieurs nouveaux composants font leur apparition :

- Lapy JB Daemon, développé par ArkSama.

- PS5SX3 Installer, développé par Swordpdf.

- PS5SX2 Installer, également développé par Swordpdf.

- RecompStore Installer, développé par elripalda.

- ProsperoMgr, développé par notmaj0r.

- CheatRunner, développé par notmaj0r.

 

Ces ajouts couvrent différents usages de la scène PS5, entre gestion des outils, installation de composants et fonctionnalités complémentaires.

 

Le projet adopte également ghosttoothAPI à la place de GhostControl. Cette modification fait évoluer la partie consacrée aux fonctionnalités liées aux périphériques et à la gestion des contrôleurs Bluetooth.

 

 

Viktorious-x ne s'est pas limité à l'ajout de nouveaux outils. Plusieurs composants déjà présents dans le projet ont été actualisés.

 

On retrouve notamment :

 

- hadowMountPlus, mis à jour en version 1.7 beta 7.

- Payload Manager, mis à jour en version 0.6.3.

- elf-arsenal, mis à jour en version 1.6.23.

- websrv, mis à jour en version 0.34.

- ftpsrv et ftpsrv-install, mis à jour en version 0.21.1.

- etaHEN, actualisé avec une version bêta plus récente.

- kstuff, actualisé avec la dernière version intégrée par le développeur.

- PS5 Linux Loader, actualisé à partir du fork maintenu par Sonic-Iso.

- ps5debug-NG, mis à jour.

- gdbsrv, shsrv et klogsrv, actualisés pour intégrer les dernières versions disponibles.

- np-fake-signin, également mis à jour.

 

Le développeur a par ailleurs recompilé Poopsploit ainsi que l'UMTX ELF Loader afin d'intégrer une version plus récente d'elfldr.elf. Ce changement permet de maintenir à jour la chaîne de chargement utilisée par ces composants. Il convient toutefois de distinguer l'intégration de ces outils dans le projet de leur compatibilité effective avec chaque firmware : celle-ci dépend des versions prises en charge par les différents composants.

 

 

La version 1.29 apporte aussi quelques modifications à la sélection des fichiers PKG intégrés.

 

Un nouveau paquet, DiscPlayerShortcut(Games).pkg, est ajouté. En parallèle, plusieurs PKG sont supprimés afin de réduire l'espace occupé par l'ensemble :

- AvatarChanger

- FPKGi

- Netflix-EU, associé à Netflix'n'hack

- VoidShell-shortcut

- YouTube

 

Cette décision s'inscrit dans une volonté de rationaliser le contenu des ISO modifiés, en retirant certains éléments considérés comme moins utiles dans la configuration actuelle du projet.

 

Téléchargement : ps5-bdjb-modified-ISOs v1.29