Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Aldostools propose sa version de CFW Flash Writer supportant HFW 4.91 pour la PlayStation 3. Bien entendu, il s'agit d'une version non officielle, le logiciel étant à l'origine proposé par esc0rtd3w     Cela peut être un candidat secondaire pour permettre l'installation de Custom Firmware lorsque le PS3Toolset de bguerville (https://www.ps3toolset.com/bgtoolset/) n'est pas accessible ou une option hors ligne d'auto-hébergement.         Flash writer permet d'installer un CFW à partir du 4.91 OFW une fois le firmware hybride installé, cependant, Ps3toolset reste la méthode préférée et la plus sûre lorsqu'il est disponible pour pirater votre modèle de PS3 afin qu'il soit prêt pour les installations de Custom Firmware PS3.   Cette version de "PS3Xploit" Flashwriter 4.91 préparée par Aldostools a été testée sur NOR et NAND.      Téléchargement : CFW Flash Writer d'Aldostools pour l'HFW 4.91      

La conférence Typhoon aura largement attiré les regards, il faut dire que le plus célèbre des hackers, TheFlow, y a participé pour tenir une présentation qu'on se délectait de découvrir, cependant rien n'a été dévoilé ou juste une photo que nous vous avions montré, avec la vision sur un slide de la trentaine que doit contenir celle de TheFlow.          Pourquoi presque 2 mois après la présentation rien n'a été dévoilé ?    La première des explications est que TyphoonCon, malgré le fait d'avoir bien entendu filmé avec deux caméras (une en face, et une sur le côté droit de TheFlow), n'a pas obtenu encore l'autorisation du hacker. La seconde est que TheFlow lui même n'a pas encore donné son accord de diffusion. Il l'a fait précédemment en dévoilant directement ses présentations sur son github, il le fera mais pas encore.          Mais pourquoi alors ne pas diffuser ?    En cherchant un peu des nouvelles images de cette présentation, nous sommes tombés sur les Highlights de la TyphoonCon qui pour rappel s'est tenue du 30 au 31 Mai 2024 à Séoul.         Dans cette vidéo, on voit bien à 01.00 min de la vidéo ci-dessous que TheFlow est filmé sous un autre angle que celui de la photo officielle, ce qui confirme la présence de la seconde caméra.              Mais alors pourquoi ne pas dévoiler ses vidéos ou sa présentation ?    Ce n'est pas la peur de Sony ou la remontée des failles, car ça on a bien compris depuis longtemps que TheFlow et Sony sont en lien de coopération, Sony préférant rémunérer les génies plutôt que de leur faire des procès comme Nintendo. Cependant la seule explication rationnelle que l'on peut admettre est que TheFlow a une autre présentation le 28 Septembre 2024.          En effet se tient une autre conférence, la RomHack 2024 à Rome (Italie) où TheFlow va intervenir pour présenter la " PlayStation 4 Remote Kernel Exploitation ", probablement la même présentation que celle qu'il a effectué à la TyphoonCon. A noter aussi la présence de celui qui a proposé mast1c0re, McCaulay Hudson, même si sa présentation n'aura aucun lien avec son exploit.               

Sony vient de mettre en ligne une mise à jour pour nos PS4, il s'agit du firmware 11.52, certains utilisateurs PS4 Pro se plaignent déjà de cette mise à jour les obligeant à passer en mode sans échec pour faire l'update via une clé USB. Il peut s'agir de cas isolés, mais sachez qu'une fois n'est pas coutume Sony a publié un changelog.          Notes de patch Version 11.52 :   - Nous avons amélioré les messages et la convivialité sur certains écrans. - Nous avons apporté quelques correctifs de sécurité au logiciel système.   Bon, pas de quoi s'extasier non plus, mais il est probable que cette mise à jour vise à corriger une faille.     Comme toujours, le mieux est de ne pas mettre à jour votre console en la débranchant d'internet et en la protégeant avec un bloquer de mise à jour proposé dans n'importe quel bon host. Il ne serait pas étonnant de voir débarquer une mise à jour PS5, ce serait alors signe qu'une faille aurait été corrigée également, seul le temps nous le dira.       

    La Team UnlockSwitch vient de dévoiler les prix auquel sa solution sera proposée, à l'origine l'équipe avait l'intention de proposer l'UnlockSwitch PBS a 29.90 $, mais cela a déjà été corrigé puisque son prix sera finalement de 24.90 $.*   Plusieurs informations importants ont été communiquées par l'équipe, la première d'entre elles est que les premiers modèles envoyés aux bêta-testeurs ne sont que des prototypes de démonstration et pas la version finale qui sera encore améliorée. Les images et les vidéos de la version finale seront proposées avant le lancement officiel.         La production des 10 000 premières unités de l'UnlockSwitch PBS ainsi que son programmateur débutera le 01 Août 2024. La team rappelle que l'éditeur sera disponible en kit avec l'Xtractor, rendant impossible l'achat séparé.    Malheureusement, l'antenne Wifi ne sera pas intégrée dans l'UnlockSwitch PBS, le constructeur faisant étant d'un retard de livraison, dommage. La conséquence est la baisse du prix de vente à 24.90 $ au lieu des 29.90 $.   Voici enfin les prix finaux des produits :   - La commercialisation et l'expédition commenceront vers le 15-20 août. - L'UnlockSwitch PBS sera vendu à 24.90 USD (en raison de l'absence d'antenne WiFi) - L'Xtractor seul sera vendu au prix de 34,90 USD. - Le kit, comprenant l'UnlockSwitch PBS, le programmateur et l'Xtractor, sera vendu au prix de 59,90 USD.   Autre petit point noir, peu de détail sur Xtractor, si ce n'est qu'il est presque terminé, des échantillons de test devraient arriver d'ici la fin du mois de Juillet, les spécifications ne sont pas encore totalement arrêtées et seront dévoilées lors d'une présentation officielle.    Au sujet de l'antenne WiFi l'équipe dit avoir commandé 50 000 puces mais que le fabricant ne les livrera pas à temps pour qu'elles puissent être intégrées, c'est quand même un peu dommage, sachant que la team a toujours revendiqué le fait de ne pas être pressée, finalement cela semble un peu changer sur cet aspect, il faut dire que Nintendo fait désormais pression sur ce type de linker.    Si on se résume, la production de 10 000 unités ne comprenant pas le WiFi sera vendue autour du 15 Août 2024 à 24.90 $, mais qu'ensuite seule la version à 59.90 $ sera commercialisée, vendu avec Xtractor. Vu que la team a commandé 50 000 puces WiFi il y a fort à parier qu'une version améliorée verra rapidement le jour intégrant le WiFi.    Tout est là : x.com/UnlockSwitch      

  Plus de 2 mois se sont écoulés depuis la neuvième version du célèbre CFW de Nathan Martin, voilà que débarque la dixième version bêta du CFW Evilnat 4.91.2, espérons que cela soit la dernière avant la version finale.    Cette version vient intégrer le plugin de téléchargement étendu de DeViL303 et a remplacé le plugin DEX game_ext_plugin.sprx par celui du CEX afin d'éviter les problèmes avec PS Plus.                Seules les versions PEX et D-PEX sont proposées, le développeur précisant que les autres variantes seront livrées avec la version finale, faut-il y voir enfin la délivrance de la version stable ?      Changelog CFW Evilnat 4.91.2 [BETA 10] :   - Ajout du plugin de téléchargement étendu par DeViL3O3 - CEX game_ext_plugin.sprx remplace la version DEX pour éviter les problèmes avec PS Plus     Téléchargement : CFW Evilnat 4.91.2 PEX / D-PEX avec Cobra 8.5        

  Notre ami sunriseur Wargla nous propose de découvrir Red Viper, sous ce nom se cache un émulateur de Virtual Boy, le Virtual Boy est une console de jeux vidéo créée par Nintendo en 1995 au Japon et aux États-Unis, se présentant sous la forme d'un visiocasque 3D.   Tentant l'innovation avec un affichage stéréoscopique, la console est finalement un échec commercial. Malgré plusieurs baisses de prix, les ventes ne décollent pas et la commercialisation de la console en Europe sera annulée. Le projet est alors abandonné par Nintendo en 1996, par contre ce sont 770 000 unités vendues, et 22 jeux, et désormais cette console se négocie à plus de 500 euros (environ 200 euros à l'origine bien trop cher pour l'époque).            Afin de vivre ou revivre l'expérience à moindre frais, il est possible de découvrir la console via l'émulation. Red Viper est l'une des meilleures solution de restitution actuelle, devançant même celle de RetroArch par exemple.   Notre ami sunriseur nous propose de le découvrir car il tourne à la perfection sur la OLD 3DS, sans ralentissement, et techniquement parlant il s'appuie sur les aspects 3D de la 3DS à la perfection.              La dernière version disponible est sortie il y a quelques jours, la version 0.9.6 :   - Ce patch ajoute un mode anti-scintillement et un affichage d'entrée. - Ajout d'une option anti-scintillement pour atténuer les problèmes de rétention d'image, en particulier sur les modèles IPS. - Ajout d'une nouvelle entrée sur l'affichage (les boutons s'allument en rouge si le mode turbo est activé et en bleu si le mode bascule est activé) - Correction d'un bug critique où l'émulateur se bloque au démarrage d'un jeu si le répertoire d'accueil n'existe pas.   Téléchargement : Red Viper v0.9.6   Merci Wargla pour l'information en MP.         

Le développeur Carrot c4k3 dévoile enfin son exploit kernel à destination de la Xbox One et des Xbox Series S et Series X.    Les premiers retours nous informe qu'il est possible de lire les sauvegardes de jeux en les ouvrant en mode développeur.    L'exploit a été appelé "Collateral Damage", il s'agit du premier exploit kernel public pour Xbox utilisant le systemOS s'appuyant sur la faille CVE-2024-30088. L'exploit kernel est fonctionnel sous les mises à jour 25398.4478, 25398.4908, et 25398.4909.         Le point d'entrée initial est l'application Game Script UWP.   Cet exploit a été développé par Emma Kirkpatrick (découvert et exploit des vulnérabilités) et Lander Brandt (développement de loaders PE).   Comme vous pouvez le voir l'exploit est numéroté v1 cela signifie forcément qu'il va évoluer avec le temps.    Cette version initiale est principalement destinée aux développeurs. Actuellement, un moyen de placer des fichiers dans le répertoire LocalState de Game Script est nécessaire via une application telle que Adv File Explorer (FullTrust). Ceci est dû à la nécessité de placer les fichiers stage2.bin et run.exe dans le répertoire LocalState. Dans un avenir proche, un payload sera fourni pour charger ces fichiers sur le réseau, de sorte que le payload initial sera simplement un script qui peut être saisi via un émulateur de clavier USB.   L'exemple de reverse shell fourni ici nécessite que votre console soit connectée à un réseau. Lorsque vous connectez votre console à un réseau, veillez à ne pas vous connecter à Internet et aux mises à jour. Essayez de bloquer la connectivité à Xbox LIVE autant que possible, au moins en réglant vos DNS sur des serveurs non valides.   Cet exploit n'est pas totalement fiable. Il s'appuie sur un canal latéral du processeur ainsi que sur une condition de course, qui peuvent tous deux échouer. En cas d'échec, l'exploit peut vous en avertir par le biais d'une sortie réseau, ou la console elle-même peut se bloquer et redémarrer.   Usage    - Modifiez la ligne 7 de gamescript_autosave.txt pour qu'elle contienne l'IP locale de votre PC. - Copiez gamescript_autosave.txt, stage2.bin et run.exe dans le répertoire LocalState de l'application Game Script sur votre console (Q:\NUsers\NUserMgr0\NAppData\NLocal\NPackages\27878ConstantineTarasenko.458004FD2C47C_c8b3w9r5va522\NLocalState\N). - Lire le port 7070 sur votre PC à l'aide de netcat ou d'un outil similaire (exemple de commande : nc64.exe -lvnp 7070) - Ouvrez l'application Game Script sur votre console, sélectionnez "Show Code Run window" et cliquez sur "Run code once". Si l'exploit réussit, vous devriez voir apparaître sur votre PC un message ressemblant à ce qui suit :   listening on [any] 7070 ...
connect to [192.168.0.61] from (UNKNOWN) [192.168.0.130] 49665
Collateral Damage - @carrot_c4k3 & @landaire (exploits.forsale)
Build number: 25398.4478
Attempting to find kernel base...
Found likely kernel base: FFFFF80AF9800000
Attempting exploit...
Exploit succeeded! Running payload!

Microsoft Windows [Version 10.0.25398.4478]
Copyright © Microsoft Corporation. All rights reserved.

S:\>       Beaucoup de travail supplémentaire est nécessaire pour faire de cet outil, un outil convivial de chargement d'homebrews sur Xbox, mais il est déjà un bon point de départ. Si vous souhaitez vous amuser à exécuter du code en tant que SYSTEM, vous pouvez mettre votre code dans la fonction post_exploit dans post_exploit.c.   Il y a encore beaucoup à faire sur ce sujet, mais comme la partie kernel est terminée, Carrot c4k3 voulait la partager avec la communauté pour que les développeurs puissent commencer à utiliser les privilèges SYSTEM. Voici quelques éléments qu'il espère encore ajouté dans l'avenir :   - Support du chargement latéral - Lancement de processus non-signés non-UWP - Support SSH     Tout est là : Dommage Collatéral  

  Comme vous le savez, l'exploit kernel pour les Xbox (One, series X et series S) va être proposé dans les jours qui viennent, cependant pour en profiter il faudra disposer de l'application Game Script qui a rapidement été retirée par Microsoft.    De nombreux utilisateurs n'ont pas eu le temps de la télécharger avant qu'elle ne soit retirée, ce qui fait que certains se demandent comment l'obtenir. Il reste encore un peu d'espoir, mais pour cela il faudrait disposer d'un compte partenaire Microsoft.    Pour redonner de l'espoir le développeur Khaled Ahmed par exemple nous informe que lui même a été confronté à cette incapacité technique de télécharger l'app game script.          Après avoir envoyé sa console en réparation, elle s'est retrouvée en configuration d'usine, perdant l'intégralité de ses données, mais il souhaitait retrouvé l'application game script et a creusé la question. Il a alors trouvé un article dans lequel il a trouvé un processus pour réinstaller l'application en mode retail via un compte développeur Microsoft.    Ce processus risqué pourrait entrainer un ban, "c'est un choix difficile, mais j'ai payé 20 $ pour obtenir le compte développeurs et j'ai suivi les étapes nécessaires pour republier l'application, cela impliquait la création de groupes privés, et le téléchargement de l'application via un processus complexe".              On comprend en substance, qu'il a réussi à télécharger l'app game script en utilisant probablement un serveur privé, mais que cela risque de déboucher sur un ban de la console et du compte développeur. Il a décidé de partager son expérience dans une vidéo qui sera probablement retirée rapidement.      

  Depuis quelques jours, une grosse semaine pour être plus précis, le développeur Maschell a dévoilé une nouvelle version de Aroma, pour ceux qui se demandent ce que c'est qu'Aroma, il s'agit d'un environnement de hack pour la Wii U.         Aroma qui est l'environnement homebrew pour la Wii U, évolue une nouvelle fois avec de nouvelles options et corrections, notamment pour le démarrage d'Aroma, la gestion du menu de démarrage rapide du gamepad a été améliorée, et un écran de démarrage personnalisé peut être affiché (un fichier image 1280x720 ou 1920x1080 pixels est nécessaire).      Changelog :    - Éviter/réduire la corruption de l'écran lors du démarrage dans Aroma - Fermer le menu de démarrage rapide sur la manette de jeu s'il ne démarre pas automatiquement dans un environnement - Rendre les titres à démarrage rapide plus cohérents si la sélection des titres prend plus de 5 à 10 secondes - Le lancement du titre via le menu de démarrage rapide affichera désormais l'écran de démarrage correct et jouera l'audio de transition - Ajouter une option pour afficher un écran de démarrage personnalisé au démarrage. Il sera chargé depuis sd:/wiiu/environments/aroma/splash.png. La résolution recommandée est 1280x720 ou 1920x1080 - Rendre l'ouverture du menu de configuration un peu plus stable - Correction de l'ouverture du menu de configuration avec les contrôleurs Motion Plus dans certains scénarios (merci @Andrew1Hawes) - Utilisez une horloge stable/monotone pour les minuteries dans NotificationModule (merci @dkosmari) - Mocha : ajoutez un groupe d'autorisations DLP aux titres homebrew - Correction du démarrage dans vWII HBC à partir d'AutobootModule   Téléchargement : Aroma 21   Edit 15.07.24 : Aroma 22     Pour compléter le repas, Maschell propose une nouvelle version de Tiramisu qui passe en v0.1.4.    Cette mise à jour n'ajoute aucune nouvelle fonctionnalité. Elle met simplement à jour l'EnvrionmentLoader et l'AutobootModule pour utiliser la même version dans Aroma et Tiramisu. Elle inclut quelques petites corrections de bugs.   Téléchargement : Tiramisu 0.1.4          

  Le développeur RocketRobz propose une nouvelle version de TWiLightMenu++ et de nds-bootstrap, de petites versions puisque les changements ne sont pas nombreux.              Comme vous le savez, TWiLight Menu ++ est une mise à niveau, à code source ouvert, du menu et de l'interface DSi pour nds-bootstrap (compatible 3DS/2DS/DS/DSi). Ce programme va aussi vous permettre de jouer aux homebrews DS, jeux DSiWare et roms .nds et aux roms de la GameBoy (.gb), GameBoy Advance (.gba) et Nes (.nes) depuis votre carte SD.     Changelog :   - DeadSkullzJr : v3.3 de Pokémon : Refined Gold Overhaul est maintenant AP-patché. - mentusfentus : Thème DSi : Ajout de plus d'animations de liste déroulante ! (#2434)   Corrections de bugs :   - Quelques titres DSiWare tels que Petit Computer démarrent à nouveau sur des cartes SD de moins de 32 Go ! - Suppression de nds-bootstrap.7z à l'intérieur de nds-bootstrap.zip       Téléchargement : TWiLightMenu++ 27.5.2 et nds-bootstrap 1.5.4    

  Le développeur John Tornblom a décidé de travailler sur un nouveau payload pour la scène PS5 nous permettant d'activer une console PS5 sans avoir besoin de la connecter au PlayStation Network.    Un outil un peu similaire existait déjà, PS4OfflineAccountActivator, cependant il est limité aux firmwares 4.xx, et il est impossible de copier des sauvegardes sur une clé ou un disque dur USB, de fait le programme n'a jamais été rendu public.          Le programme prend la forme d'un fichier OffAct.elf qui permet donc d'activer votre PS5.   Téléchargement : PS5 offline account activation        

Carrot_c4k3 nous confirme que l'exploit Xbox One fonctionne sur le dernier firmware 4909, il dévoile une vidéo dans laquelle le reverse shell est lancé sur Xbox One X en retail mode, la vidéo démarre juste au moment où l'exploit démarre.          Il annonce aussi qu'il a lancé l'exploit sur Xbox One S, cela prend beaucoup plus de temps, au delà de la minute pour le lancer.           Tout est là : carrot_c4k3     A la question, quand est ce que l'exploit sera disponible, il répond très bientôt, ce n'est probablement plus qu'une question de jours.