Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Sistr0 vient de mettre à jour le github "ps4_symbols", ces fichiers sont très importants pour la scène, ils compilent des informations nécessaires au développement pour les studios PlayStation.          Les symboles sont des éléments principaux pour les développeurs, le travail de compilation fourni par Sistr0 est essentiel pour les développeurs qui essaient de comprendre et d'utiliser correctement les symboles et les noms dans leurs projets.   Ce sont 8 315 symboles PS4 qui ont été ajoutés au référentiel github (de 42 787 à 51 102), les symbols sont des fonctions qui sont codées dans le firmware, les décrypter, les connaitre, les identifier permet de mieux trouver des changements entre les firmwares.            Pour obtenir la liste des symboles à partir d'un fichier ELF spécifique, vous pouvez utiliser la commande nm suivie du nom du fichier ELF et diriger la sortie vers un fichier texte.   Par exemple, si le nom de votre fichier ELF est nome_elf.elf et que vous souhaitez enregistrer la liste des symboles dans un fichier appelé liste.txt, vous pouvez exécuter la commande suivante : nm nome_elf.elf > liste.txt   Encore mieux depuis 2 heures, il a même ajouté des symbols PS5 avec l'apport de flatz.        Téléchargement : code source sce_symbols  

L'exploit super-skaterhax vient d'être mis à jour par le développeur zoogie, l'objectif principal étant de prendre en charge le tout dernier firmware 11.17 pour les consoles New2DS et New3DS. Cet exploit Super-skaterhax est le successeur direct de l'exploit New Browserhax XL corrigé dans le firmware 11.4 qui exploitait une vulnérabilité UAF (use-after-free) présente dans le navigateur Web de la console. Il a vu le jour en Mars 2023.           Il se base sur une attaque UAF qui s'appuie sur un exploit de la mémoire, une corruption de données, et des plantages, qui donne suite à une exécution de code, il prend en charge les firmwares 11.15, 11.16 et 11.17, mais uniquement pour les consoles New 3DS et New 2DS. En utilisant unSAFE_MODE, il est même possible d'installer un firmware personnalisé sans avoir à utiliser seedminer .   Avec cette version 1.1, le support des systèmes américains (US) avec le firmware 11.17 a été rajouté.      Téléchargement : super-skaterhax v1.1    

Un nouvel exploit sur les SMU AMD vient d'être dévoilé, il est basé sur LM32 version 7 et pourrait affecter les APU de vos consoles, on vous explique tout.    Les CPU, APU et GPU d'AMD sont régulièrement testés et approuvés pour découvrir des failles et des exploits dans leur code, régulièrement des pirates dévoilent ou revendent des failles afin d'en tirer bénéfice, juste pour la gloire, ou pour marquer l'histoire.            Cet exploit qui vient de paraitre se base sur le SMU de votre APU, cependant il concerne l'architecture juste avant Zen, il est basé sur les caractéristiques de l'architecture LM32 alors que Zen et les versions ultérieures ont adopté les noyaux Xtensa pour leurs SMU.   L'ingénieur en sécurité Jevin Sweval a révélé un exploit de sécurité pour les anciens coprocesseurs AMD SMU (pré-Zen) cependant il mentionne qu'il n'a pas été en mesure de faire fonctionner l'exploit sur PS4, bien que cela puisse fonctionner en théorie.           Les anciens coprocesseurs AMD SMU (y compris celui de la PS4) sont basés sur l' architecture LM32 . Jevin Sweval a mis au point une technique pour extraire la clé de cryptage HMAC du firmware du SMU, permettant de signer son propre firmware personnalisé pour le SMU.    Bien entendu ce n'est pas un CFW, mais il permet un contrôle total sur le SMU, et permettrait en théorie d'obtenir les super-privilèges, ou du moins d'en être un point d'entrée.    Voilà ce qu'il rapporte sur Twitter :    Il s'avère qu'AMD a intégré le LM32 si complètement qu'il a conservé sa fonctionnalité de débogage. Depuis le SMU, vous pouvez désactiver les protections SRAM en lecture/écriture et lire le bootrom. Je ne possède pas de Xbox One et je n'y ai pas testé. L'APU/SMU de la PS4 a quelques bizarreries qui empêchent cette attaque dans sa forme actuelle (ou je fais juste une erreur stupide quelque part). Mais nous avons le bootrom et le FW PS4 SMU vidé par d'autres moyens et pouvons l'analyser pour d'autres vulnérabilités qui pourraient permettre l'exécution de code. Je travaille également sur un PCIe MITM comme Marcan l'a fait pour mieux comprendre le processus de démarrage de la PS4 sur PCIe au lieu de la lecture normale à partir du flash SPI.      

Sans réellement parler d'une grande ampleur, la Team LibRetro a annoncé avoir été victime d'un piratage assez important, en début d'après-midi LibRetro a annoncé sur son Twitter avoir un "problème" avec le site web RetroArch.    Puis l'équipe a commencé à parler d'une défaillance, puis vers 20h00 l'équipe a annoncé avoir été victime d'un "hack". Dans ce hack, les liens de téléchargement du site RetroArch.com ont été changés toute personne ayant téléchargé RetroArch via un lien MediaFire lundi peut avoir attrapé un logiciel malveillant.   L'histoire semble se répéter, il y a deux ans, les buildbot et github de LibRetro avaient déjà été compromis.    Il semblerait que les téléchargements renvoyaient vers des liens Mediafire, et que un (ou des membres) d'Evaderz soit impliqué, cependant le responsable de l'équipe Evaderz Discord , dirigée par Ryan , a décidé de prendre la parole pour nier toute implication dans la faille de sécurité de RetroArch et Libretro .       Dans une déclaration officielle, Ryan a exprimé sa condamnation de cet acte et a déclaré que la philosophie de leur communauté est basée sur le fair-play, le respect mutuel et la création d'un environnement sûr pour ses membres.   Bref, tout cela n'a peut être qu'un seul but, mettre aussi dans une mauvaise situation Evaderz.   Espérons que tout cela soit rapidement colmaté, et que cela ne fragilise aucun des sites.  

Petit tour de piste pour la scène Nintendo Switch, quelques homebrews à surveiller ont été mis à jour par leur développeur.    En premier lieu c'est Sys-patch qui a été mis à jour par ITotalJustice, le script qui permet de patcher fs, es, ldr et nifm lors du boot est désormais proposé en version 1.4.2, qui est venue remplacé successivement la 1.4.0 et 1.4.1.          Au chapitre des nouveautés, la correction du module système nifm pour le test de connexion afin qu'il fonctionne toujours sur les serveurs bloqués par Nintendo. De plus, les patchs peuvent désormais être désactivés individuellement. Cela signifie que les utilisateurs peuvent choisir d'activer ou de désactiver des correctifs spécifiques en fonction de leurs besoins ou de leurs préférences, ou bien si un correctif pause des problèmes de compatibilités.   Changelog :    - Ajout d'un patch ctest - Ajout par bascule de patch - Permet de rendre la superposition plus organisée - Correction de la détection de l'application du patch nifm ctest (1.4.1) - Correction de la non-concordance de la touche "logging" des options entre sysmod et overlay (1.4.2)   Téléchargement : Sys-patch 1.4.2     Le développeur WerWolv quand à lui propose la mise à jour de Tesla-Menu afin qu'il supporte la dernière mise à jour libtesla. Comme vous le savez Tesla se compose de trois parties individuelles : nx-ovlloader, TeslaMenu et libtesla. TeslaMenu est l'équivalent du menu hbmenu. C'est l'élément initial chargé par nx-ovlloader et qui agit comme un hub pour vous permettre de sélectionner tous les autres overlays.         Téléchargement : Tesla-Menu       Enfin le développeur Masagrator vient lui de mettre en ligne la 0.9.1 de Status Monitor. L'application permet de surveiller la console Switch pendant le jeu en cours en affichant la fréquence du CPU, du GPU et de la RAM, ainsi que la température et le niveau de rotation du ventilateur. L'outil propose à ce titre six modes (profils) différents à choisir dans le menu principal, Complet , Mini , Micro , Compteur FPS , Batterie et Divers, et certaines fonctions permettant de sauvegarder certains registres.         Changelog :    - Désormais, le chemin d'accès au fichier pour le mode Micro n'est pas codé en dur, il est récupéré via le menu Tesla. - Pour l'utiliser avec un nom de fichier modifié, il est nécessaire de mettre à jour Tesla Menu à la version 1.2.3 au minimum. - Sur les versions plus anciennes de Tesla Menu, il se comporte de la même manière que la version 0.9.0.     Téléchargement : Status-Monitor-Overlay    

Nintendo ratisse large, le géant japonais vient d'envoyer à Valve une notification DMCA pour l'émulateur Dolphin, de là à dire que l'émulateur est dans le viseur du père de Mario il n'y a qu'un pas que nous pouvons franchir.              L'histoire entre Valve (Steam) et l'émulateur Dolphin n'aura pas duré longtemps, l'équipe Dolphin vient de déposer un billet sur son blog :      C'est avec beaucoup de déception que nous devons annoncer que la sortie de Dolphin sur Steam a été reportée sine die. Nous avons été informés par Valve que Nintendo a émis un DMCA contre la page Steam de Dolphin et a supprimé Dolphin de Steam jusqu'à ce que l'affaire soit réglée. Nous étudions actuellement nos options et aurons une réponse plus détaillée dans un proche avenir. Nous apprécions votre patience en attendant.     Annoncée en grande pompe fin Mars 2023, l'arrivée de l'émulateur Dolphin sur Steam n'aura tenu que quelques jours.         Les portes paroles de Nintendo sur la raison du DMCA :      Parce que l'émulateur Dolphin viole les droits de propriété intellectuelle de Nintendo, y compris, mais sans s'y limiter, ses droits en vertu des dispositions anti-contournement et anti-trafic du Digital Millennium Copyright Act (DMCA), nous vous fournissons cet avis de votre obligation pour supprimer l'offre de l'émulateur Dolphin du store Steam.     C'est sans appel, Nintendo dispose d'environ deux semaines pour décider de poursuivre ou non. Si ce n'est pas le cas, Dolphin pourrait alors potentiellement être rajouté à Steam.   Les précédents procès en rapport avec l'émulation, intentés par Sony contre Bleem ! et Connectix , tous deux ont constaté que les émulateurs n'avaient pas violé les droits d'auteur avec leur utilisation du BIOS et du firmware PlayStation. Ces poursuites ont longtemps été utilisées comme précédent pour maintenir l'émulation comme légale aux États-Unis, mais c'est un sujet complexe connu comme une zone grise, et le cas de Nintendo ici serait probablement plaidé sur différents fondements juridiques. Pour l'heure, la Team à l'origine de l'émulateur Dolphin n'est pas attaqué par Nintendo, il ne s'agit que du retrait de Steam, mais cela laisse entendre que la firme va tôt ou tard s'en préoccuper.         

La Team Resurgent vient de mettre en ligne une nouvelle version de leur solution, pour rappel Cerbios est un firmware personnalisé pour la toute première Xbox originale et qui permet en premier lieu de supporter les disques durs de grande capacité, notamment jusqu'à 8 To, mais aussi 128 Mo de RAM, la lecture de fichiers ISO et les animations de démarrage personnalisées.   Ils ont profité de l'occasion pour mettre à jour Cerbios Tool qui est un outil qui vous permettra de personnaliser certaines fonctionnalités de Cerbios. Cerbios Tool vous permet de configurer des options telles que le mode UDMA, l'affichage du logo Cerbios et d'autres paramètres spécifiques. Cet outil offre la possibilité d'ajuster le BIOS à vos préférences et besoins, permettant une plus grande flexibilité et personnalisation de l' expérience Xbox.         Changelog Cerbios 2.3.0 Beta :   - Ajout de la possibilité de personnaliser le BIOS via Cerbios Tool sous Windows. - Ajout d'une fonction pour créer des thèmes pour le logo Cerbios à l'aide de Cerbios Tool. - Ajout de la possibilité de redimensionner ou de masquer complètement le logo Cerbios via l'outil Cerbios. - Ajout du mode expérimental UDMA 6, nécessitant l'utilisation de câbles IDE/ATA Ultra DMA (80 conducteurs) et d'adaptateurs Startech. - Suppression des clés IGR personnalisées du fichier INI et désormais configurables via Cerbios Tool. - Ajout de la possibilité d'utiliser des lettres de lecteur dans les chemins et au format \Device*. - Ajout d'une fonction pour définir les modes UDMA 2-6 via Cerbios Tool. - Ajout de la possibilité de définir automatiquement le mode UDMA à l'aide de Cerbios Tool for Startech ou d'adaptateurs Sata vers IDE génériques. Le mode automatique détectera le mode UDMA pris en charge par l'appareil et le réglera en conséquence. Cependant, cette fonctionnalité est expérimentale et le mode UDMA 2 (mode sans échec) peut être lancé en démarrant la console Xbox via l'éjection. Les résultats du mode automatique peuvent être partagés dans la salle Discord dédiée. - Ajout du démarrage automatique en mode sans échec si l'erreur 9 ou 13 due à un mode UDMA incompatible est rencontrée. - Fichier mis à jour Cerbios.ini pour prendre également en charge les noms de chemin d'accès aux lettres de lecteur. - Améliorations générales de la stabilité du système.         Le NFO est disponible ici : xboxnfo2472.nfo         Téléchargement : Cerbios Tool V1.1.1    

Le pack switch_AIO_LS_pack continu ses évolutions et passe en version 4.15.0.

Pour rappel ce pack contient tout se qu'il faut pour le hack de toutes Switch pouvant lancer un hack en prenant en compte le maximum de configurations possibles.
Le homebrew intégré AIO_LS_pack_Updater permet d'installer/mettre à jour le pack, le firmware et de faire tout un tas d'autres choses directement via la console (installation/mise à jour du pack non recommandée sur des SD en EXFAT à cause de la corruption de données possible avec ce format). Le mode Beta de l'application permet d'avoir les dernières évolutions du pack ou du homebrew AIO_LS_pack_Updater, par contre ces versions peuvent être instables.
 

Depuis cette news les évolutions sont les suivantes:

- Changelog pour la version 4.13.0:La luminosité par défaut dans Hekate est réglée à 100%.Mise à jour de Atmosphere, de DBI et de AIO-Switch-Updater vers la dernière version de ceux-ci.Mise à jour de AIO_LS_pack_Updater avec les modification suivantes pour sa version 4.13.0:Ajout de la possibilité, via les fichiers de configuration, d'ajouter des fichiers complémentaires au pack (utile pour ceux souhaitant mettre en place des logos personnalisés par exemple).La luminosité par défaut dans Hekate est réglée à 100%.Correction d'un bug critique dans le système de traduction.Correction d'un bug critique dans le système de chargement des fichiers de configuration du homebrew.Correction d'un bug critique lorsque le homebrew était chargé depuis un autre dossier que son dossier "switch/AIO_LS_pack_Updater" (merci à @Cdtthor pour m'avoir beaucoup aidé à identifier le bug); de plus lorsqu'il est chargé depuis un autre emplacement il est déplacé à cet emplacement au lancement du homebrew.Correction d'un bug potentiel dans la vérification du type d'emunand.Notez que beaucoup de bugs critiques ont été corrigés dans le homebrew AIO_LS_pack_Updater, si vous utilisez le homebrew mettez-le impérativement à jour via celui-ci ou manuellement avant tout autre action.

- Changelog pour la version 4.14.0:Ajout du module Sys-patch.Mise à jour de DBI, de Tesla-Menu et de Status-Monitor-Overlay vers la dernière version de ceux-ci.Mise à jour des crédits dans la documentation.Mise à jour de AIO_LS_pack_Updater avec les modification suivantes pour sa version 4.14.1:Ajout d'une fonction de vérification d'une mise à jour du homebrew au lancement de celui-ci ou durant le changement de mode dans celui-ci. Si une mise à jour est trouvée il sera proposé à l'utilisateur de l'installer.Si une mise à jour du homebrew existe, celle-ci devra être faite avant d'installer/mettre à jour le pack ou le firmware.Ajout de la vérification du sha256 du fichier zip complémentaire au pack.Compilé avec la dernière version de la Libnx.D'autres changements mineurs dans le code sources.- Changelog pour la version 4.15.0:Le firmware inclus est maintenant le firmware 16.0.3 Rebootless Update.Mise à jour de AIO_LS_pack_Updater avec les modification suivantes pour sa version 4.15.0:Les modules sont fermés avant leur suppression.Pour les détails des changelogs, le téléchargement et les instructions d'installation et d'utilisation du pack c'est sur cette page que ça se passe.

N'hésitez pas à faire vos retours qu'ils soient positifs ou négatifs, ils seront les bienvenues.

Si vous appréciez mon travail vous pouvez me faire une donation via ce lien si vous avez un compte Paypal (n'engendre pas de frais de transaction) ou via ce lien si vous n'avez pas de compte Paypal.

Le développeur ITotalJustice vient de claquer un grand coup sur la table, un nouvel homebrew pour la Switch sous la forme d'un sys-patch. sys-patch est un sysmodule qui va s'exécuter au démarrage de votre Switch et il va corriger automatiquement à la fois le FS et l'ES du firmware, ainsi que le laoder d'Atmosphere pour donner essentiellement le même effet que ce que font les patchs signature, sans avoir besoin de s'appuyer sur la présence des patchs sur la carte SD.   Ce sysmodule a de grands avantages, pas besoin de maintenance ou de mise à jour car il effectue automatiquement les correctifs sans s'appuyer sur les hashs de fichiers comme le font les correctifs IPS réels, et s'appuie à la place sur les modèles de code/données réels à corriger.         Le développeur l'explique peut être un peu mieux :    L'avantage de sys-patch est qu'il n'a besoin d'être mis à jour que lorsque quelque chose de majeur sera corrigé, la dernière fois que cela s'est produit, c'était avec le firmware 15.0.0.   Un autre avantage est que le patching LDR n'aura (probablement) jamais besoin d'être mis à jour. Dans le passé, si une mise à jour silencieuse d'Atmosphère se produisait, cela brisait les sigpatches (à moins que vous ne les mettiez à jour à nouveau).   sys-patch produit également un journal dans lequel vous pouvez voir quels correctifs ont été appliqués, lesquels ont échoué et d'autres données utiles. Vous pouvez lire manuellement le journal ou utiliser la surcouche, que vous pouvez également utiliser pour modifier la configuration.         TotalJustice recommande de garder pour le moment les sys-patch actuels, et considérer cette solution comme une solution alternative, comme une solution de secours au cas où certaines mises à jour rompraient la compatibilité avec sys-patch, mais on peut penser que très bientôt il aura la même stabilité et facultés, tous les avantages en plus.      Téléchargement : sys-patch v1.3.0  

Le développeur sleirsgoevy vient de mettre à jour il y a quelques heurs son payload ps5-self-dumper afin qu'il supporte désormais le dump des fichiers avec l'extension .prx.    Ainsi cela permet de supporter sur PlayStation 5 le dump de fichier .prx, cela signifie que les utilisateurs pourront désormais capturer et enregistrer des fichiers .prx à partir de la PS5, leur permettant de les consulter ou de les utiliser à des fins de modification et de personnalisation.   Cette mise à jour étend les fonctionnalités du payload qui permettaient auparavant de télécharger des fichiers eboot.bin et différents modules, encore une fois, cela ne permet pas d'exécuter les fpkgs, mais désormais les jeux sont dumpés en leur totalité.              A noter que sleirsgoevy vient également de mettre à jour ps5-kstuff en ajoutant les macros pour lire les registres de débogage. Bref sleirsgoevy est très en forme et fait évoluer les choses, espérons le dans le bon sens.     Tout est là : ps5-self-dumper      

Dans quelques jours, le 02 Juin 2023 pour être précis, le développeur Specter (ou SpecterDev) fera une présentation d'environ 45 minutes lors de la prochaine conférence Hardwear.io. Nous ne présentons plus hardwear.io, il s'agit d'une site spécialisé sur la sécurité informatique, durant laquelle un certain TheFlow avait présenté son exploit Bluray il y a tout juste un an.          TheFlow en Juin 2022        Dans cette présentation, Specter parlera de la sécurité de la PS5, d'ailleurs nous connaissons déjà le titre de la conférence "Next-Gen Exploitation: Exploring the PS5 Security Landscape" que l'on pourrait traduire par "Exploit sur console Next-Gen : Explorez le paysage de la sécurité de la PS5".               Résumé :   La PlayStation 5 (PS5) représente une avancée technologique significative, en particulier en termes de mesures de sécurité, qui ont subi des améliorations substantielles par rapport à son prédécesseur, la PS4. En raison du manque de documentation publique sur les techniques de renforcement de la sécurité, il existe une certaine incompréhension de l'infrastructure de sécurité du système. Cette conférence vise à faire la lumière sur l'architecture du système de la PS5, en se concentrant sur les efforts de Sony pour empêcher l'ingénierie inverse et atténuer l'impact de la corruption de la mémoire du noyau.   Cette présentation se penchera sur les subtilités des mécanismes de sécurité de la PS5, en analysant l'évolution de la surface d'attaque et l'introduction de mesures d'atténuation modernes telles que la prévention de l'accès au mode superviseur (SMAP), la protection de l'exécution en mode superviseur (SMEP), l'intégrité du flux de contrôle du noyau (kCFI) et la mémoire eXecute Only Memory (XOM). En outre, nous étudierons le fonctionnement interne de l'hyperviseur du PS5 et analyserons son rôle dans la protection du système contre les attaquants disposant de privilèges élevés. Nous parlerons également de la manière dont ces mesures d'atténuation peuvent être contournées et nous mettrons en évidence quelques pistes et idées pour la recherche future.     Biographie de l'orateur :   SpecterDev est un chercheur en sécurité spécialisé dans l'exploitation du kernel sous linux, mobile et console. Il a commencé à faire de la recherche sur les consoles il y a cinq ans sur la PlayStation 4, et s'est récemment concentré sur la PlayStation 5 et l'AMD Secure Processor. Il coanime également un podcast hebdomadaire et un canal média appelé dayzerosec, qui suit et discute de diverses vulnérabilités récentes, d'exploits et de recherches.     Tout est là : specter.php  /  schedule.php      

Le développeur Illusion vient de mettre en ligne un nouveau plugin nommé force_30_fps.prx qui a pour mission de forcer l'affichage de n'importe quel jeu en 30 FPS. C'est la mise à jour 1.185 du GoldHEN_Plugins_Repository qui amène cette nouvelle possibilité.    Dit comme ça ça n'a l'air de rien, mais cela permet par exemple dans Résident Evil 4 Remake de passer de 25 FPS à 30 FPS en mode résolution sur PS4 Pro, et ainsi profiter de 20 % de performance en plus. Revers de la médaille quand la console peut donner davantage de FPS, le plugin limite aussi à 30 FPS.          Cela est possible grâce à une option proposée dans le plugin GoldHEN, depuis la version 2.3, il permet en effet de se soustraire à la limite d'affichage, pour être très honnête cela ne sera pas non plus flagrant à ce niveau, ce n'est pas comme si vous activiez un patch 60 FPS.              Pour l'installation c'est assez simple, il vous faudra une PS4 jailbreakée bénéficiant de GoldHEN 2.3 (ou supérieur).  Ensuite aller activer l'option de chargement dans le menu plugins (Enable Plugins Loader). De charger dans /data/GoldHEN/plugins/ le fichier force_30_fps.prx De le lancer.   A noter qu'illusion propose pas mal de plugins permettant de rajouter d'autres options au lancement du jeu, comme AFR (la redirection de fichier d'application), Échange de bouton X et O, forcer l'affichage 1080p, la suppression de taux de rotation, des correctifs de jeux, ou encore la configuration du mappage des boutons L1, L2, R1 et R2.       Téléchargement : force_30_fps.prx