Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Ryan M (se faisant appelé Grimdoomer sur X) vient de dévoiler un article très intéressant sur tout un tas de documents et de dossiers qu'il dispose sur le piratage de l'hyperviseur de la Xbox 360.    Il ne s'agit que du premier article (la partie 1) de tout d'un tas de réflexion concernant la conception et le hack de l'hyperviseur et des fonctionnalités matérielles de sécurité de la Xbox 360.    Ce premier article sert d'introduction a ce que sera la seconde partie qui contiendra la façon dont casser l'hyperviseur et un PoC ou l'exploit lui même.    Afin de rassurer tout le monde, Ryan M explique que cet exploit de l'hyperviseur fonctionne sur la dernière version du firmware Xbox 360 à savoir le 17559.              L'exploit en lui même n'est pas persistant, à savoir qu'il ne s'agit pas d'un softmod, il faudra lancer l'exploit à chaque démarrage, et il dispose d'un taux de réussite très faible, de l'ordre de 30 %, il ne lancera que moins d'une fois sur 3, et son temps d'exécution peut aller jusqu'à 20 minutes.          Ryan M reste lucide, il ne pense pas que cet exploit pourra être utilisé de manière fiable et permanente, son intention est de montrer qu'il est possible de casser les sécurités de l'hyperviseur de la Xbox 360.   Les fichiers qui seront publiés dans la seconde partie de l'article, dont la diffusion serait prévue pour la semaine prochaine, permettront de patcher l'hyperviseur, et donc d'exécuter du code non signé, à priori un seul exécutable, il n'y aura pas la suppression des contrôles de signatures, ou l'exécution de payloads de développement ou d'exécutables.            L'hyperviseur de la Xbox 360 est un élément de code très sécurisé, renforcé par des fonctionnalités de sécurité matérielles, et dont l'objectif est unique : empêcher le piratage de la console. Cela présente les défis suivants pour les attaquants :   - L'hyperviseur a très peu de surface d'attaque pour trouver des bugs. - La surface d'attaque disponible effectue une validation approfondie de toutes les données et paramètres fournis par le mode noyau. - Toutes les communications avec les autres périphériques de la carte mère sont effectuées par le noyau. - L'hyperviseur n'effectue aucune analyse des données provenant de ces périphériques (lecteur de DVD, disque dur, port réseau, USB, etc.). - La mémoire de l’hyperviseur est protégée par un cryptage et des contrôles d’intégrité. - Cela rend très difficile la réalisation d’attaques de corruption de mémoire. - L'hyperviseur n'accède presque jamais à la mémoire qui n'est pas protégée.     La première partie de l'article se trouve ici : icode4.coffee      

Le développeur LightningMods a décidé de faire un fork de PS5-payloads-dev SDK en l'appelant etaHEN SDK, ce fork est basé sur la proposition de John Tornblom qui regroupe un ensemble SDK détaillé pour créer des payloads PS5 spécifiquement taillé pour etaHEN.           Changelog :    - Basé sur le SDK 0.21.1, dernière version connue pour fonctionner avec etaHEN - Offsets mis à jour pour les firmwares 1.xx - 7.61       Téléchargement : etaHEN SDK Rev 1      

Le développeur Lapy propose aussi la mise à jour de PS5-Xplorer, la version PS5 de PS4-Xplorer, il confirme avoir apporté les mêmes correctifs que sur la version 2.04 de PS4-Xplorer.          Téléchargement : PS5-Xplorer 1.04      

Le développeur Lapy propose un tout nouvel utilitaire à destination de la PS4, il s'agit d'Avatar Changer         Changelog :   - Changez votre photo de profil plus facilement que jamais  - Vous pouvez également modifier le nom de votre profil pour les comptes activés - Remerciement à Anubis_Qz, Wr0zen, DouglasSampaioz et OrlandoLian.     Téléchargement : Avatar Changer pour PS4        

Le développeur LightningMods dévoile déjà une première version d'Itemzflow compatible avec le tout nouveau kstuff pour le firmware 5.10.              Il a du adapter Itemzflow pour qu'il fonctionne, officiellement il ne s'agit que d'une version de test, la dernière version officielle proposée étant la v1.08.      Téléchargement : Itemzflow compatible Kstuff 5.10 (version de test)    

Grâce aux efforts communs de plusieurs développeurs dont LightningMods, EchoStretch, Zecoxao et d'autres personnes notamment pour les clés, le Kstuff pour le firmware 5.10 vient d'être rendu disponible.    Cela signifie que le fichier ELF permettant de lancer le kernel exploit sur le firmware 5.10 vient d'être rendu public.    Le développeur LightningMods apporte tout de même quelques précisions, il a ajouté une clause de non-responsabilité au fichier readme du SDK des plugins d'etaHEN pour noter qu'avec kstuff, le chargement d'un plugin peut prendre jusqu'à une minute, c'est parce que kstuff ralentit beaucoup les choses, y compris le chargement des plugins, les plugins devraient se charger beaucoup plus rapidement au démarrage qu'après le chargement de kstuff.             Autre chose, seul le firmware 5.10 est supporté, le firmware 5.50 n'est pas supporté, cela demande des offsets spécifiques, et il semblerait qu'il faille aussi modifier certains autres paramètres.    Le kstuff pour le firmware 5.10 est désormais disponible un peu partout mais il est possible de le trouver ici par exemple.      

PS4-Xplorer est un outil populaire utilisé dans la communauté des consoles PlayStation 4 modifiées (jailbreak) pour gérer les fichiers système. Les mises à jour de ce type de logiciel sont généralement une bonne nouvelle, apportant quelques corrections.    Attention, l'utilisation de tels outils peut entraîner des risques, comme le bannissement de PSN ou l'endommagement de votre console. Assurez-vous de bien comprendre les implications avant de procéder à toute modification.         Lapy vient de dévoiler la v2.04 qui vient corriger deux problèmes.    Changelog PS4-Xplorer 2.04 :   - Correction de l'option de suppression pour certains dossiers problématiques. - Réduction de la taille du PKG (à nouveau)   Merci à Wr0zen pour le test bêta et à tous ceux qui ont signalé le bug, en particulier NanospeedGamer et Xalfie de Discord.   Attention, pour ceux qui disposent d'une licence, il n'est pas nécessaire de désinstaller la version précédente, simplement d'installer la mise à jour par dessus.        Téléchargement : PS4-Xplorer 2.04    

  Bien qu'elle commence à prendre de l'âge, la scène PlayStation 4 est toujours très active, voilà qu'elle nous le prouve avec l'arrivée d'une nouvelle version de la Toolchain d'OpenOrbis qui passe en 0.5.3.    Pour ceux qui ne connaitraient pas l'OpenOrbis-PS4-Toolchain est un ensemble d'outils qui permet aux développeurs de construire des fichiers ELFs sans avoir à utiliser le SDK officiel de Sony, ainsi seuls des outils libres de droit sont nécessaires pour réaliser un homebrew. La façon de les lancer reste la même à savoir passer par l'exploit kernel.           Les contributeurs ont été très nombreux à proposer des évolutions, de Bucanero, à Al-Azif, de Cpasjuste à Sleirsgoevy, d'illusion0001 à xXxTheDarkprogramerxXx, et encore de nombreux autres développeurs, ils sont venus apporter de nombreuses améliorations, corriger des bugs de compilation, ajouter de nouvelles définitions pour la gestion des trophées et des applications, améliorer la prise en charge des extensions de contrôleurs et des fonctions réseau. En outre, la gestion des fichiers ELF a été améliorée, et la compatiblité LLVM 14+ a été intégrée.      Le changelog important se trouve ici : OpenOrbis-PS4-Toolchain  
  What's Changed   - Fix OrbisSaveDataParam definition by @bucanero in #174 - Fix SaveData.h compiling error in #173 - Update SystemService.h to include dependency by @Al-Azif in #175 - Piglet sample: censor out sceKernelDlsym by @sleirsgoevy in #182 - libkernel.h: add scePthreadSelf definition by @Cpasjuste in #184 - Add RegMgr methods by @bucanero in #179 - .NET Core 3.0 Runtime is required to run LibOrbisPkg by @illusion0001 in #176 - Update libkernel.h by @Backporter in #186 - Readd keyboard sample (fixed a typo) by @Klairm in #183 - Remove specific versioning from Dockerfile by @Al-Azif in #194 - Fix #178 by @Al-Azif in #193 - Add Trophy Support and add a sample for the trophy system by @Backporter in #188 - Add HTTP sample by @bucanero in #196 - Add a MsgDialog sample by @bucanero in #197 - Update Rtc.h by @Backporter in #202 - Add sceNetResolver...() methods by @bucanero in #207 - fix firmware structure, fix sceKernelFstat's args, sceRtcCurrentClockLocalTime's args, add error dialog - structures and function definitions, add Np defs. by @Backporter in #203 - For convenience, add 2 XML tags to MyTemplate.vstemplate by @SummerFalls in #204 - Update fliprate and Screenshot Overlay Stub by @illusion0001 in #212 - CI: fix build by @illusion0001 in #217 - Add user service methods by @bucanero in #215 - Update bash script to exclude non make folders by @illusion0001 in #222 - dialogs: use show_dialog for condition example by @illusion0001 in #221 - Force sce sections to appear in the elf. by @nkrapivin in #211 - Move fliprate to enum by @illusion0001 in #216 - Update ScreenShot defs by @illusion0001 in #214 - Add appinfo data type and functions. by @OSM-Made in #220 - Defined some networking functions. by @OSM-Made in #219 - Fix net http build by @illusion0001 in #224 - Update readme badges by @illusion0001 in #225 - CI: Download latest releases from URLs by @illusion0001 in #227 - add definitions by @bucanero in #230 - Fix C definitions by @bucanero in #231 - Add sceUsbd definitions by @InvoxiPlayGames in #229 - Update save_data.h by @illusion0001 in #234 - Fix #endif order by @illusion0001 in #233 - Add some definitions for GnmDriver and VideoOut by @pipehuffer in #235 - Add extension controller support to Pad.h header. by @InvoxiPlayGames in #228 - kernel: replace BSD types with stdint's in kevent's flags by @pipehuffer in #236 - Update scePadReadExt+scePadReadStateExt by @illusion0001 in #246 - Rename int to int32_t and unsigned int to uint32_t by @illusion0001 in #248 - Update .gitignore by @illusion0001 in #244 - Fix build for llvm 14+ by @illusion0001 in #242 - Fix undefined symbols by @illusion0001 in #245 - Change sys/time.h to time.h in save_data.h in #238 - Added Save Data Missing Info by @xXxTheDarkprogramerxXx in #187 - App launching definitions (from @LightningMods) by @illusion0001 in #232 - Convert macro definitions into enums by @illusion0001 in #243 - Fix map protection types by @illusion0001 in #247 - Update libmonovm.h by @kiwidoggie in #251 - GnmDriver: Add definitions for SetEmbeddedShader and DrawIndexAuto by @pipehuffer in #240 - Update CommonDialog.h by @illusion0001 in #252 - Update CRT version to 1.00 to allow building on older firmwares. by @kiwidoggie in #253 - build library stub from separate file by @0xcaff in #258 - Update action versions and rebuild every month by @illusion0001 in #263

 

 

  Téléchargement : OpenOrbis PS4 Toolchain v0.5.3          

Un peu plus de trois semaines après la v1.1, voilà que débarque la version 1.2 de Minutes, l'outil qui permet de remplacer le boot1 de la Nintendo Wii U, un peu comparable à BootMii.    Le développement de Minute a été initié par dazjo, puis repris par StroopwafelCFW, est désormais entre les mains de Jan Hofmeier qui s'efforce de le soutenir pour corriger quelques bugs.            Changelog v1.2 :    - correction des incohérences sur l'écran lors du démarrage rapide - correcton du mode éco   Téléchargement : Minutes v1.2    

L'émulateur PSN portant le nom de RPCN évolue une nouvelle fois avec la version 1.4.2 qui comme vous le savez se destine à l'émulateur PS3 RPCS3.    RPCN est un serveur personnalisé conçu pour émuler les services en ligne du PlayStation Network (PSN) sur la PS3. RPCN vise à recréer l'infrastructure multijoueur, permettant aux utilisateurs de jouer en ligne, d'accéder au matchmaking personnalisé et même d'héberger des communautés privées.   Depuis quelques jours son développeur principal, RipleyTom, propose des évolutions intéressantes de RPCN qui est successivement passé de la version 1.4.0 à 1.4.2.         Changelog 1.4.1 :  - Utiliser la configuration originale pour hasher les nouveaux comptes   Changelog 1.4.2 :  - Correction Notification à la cible de RequestSignalingInfos envoyant des informations IP erronées - CookiePLMonster : Correction de l'ordre du tableau d'affichage pour Super Hang-On - Mise à jour des dépendances   Une liste de compatibilité est accessible ici : wiki.rpcs3.net     Téléchargement : RPCN 1.4.2          

Le développeur Master-s semble s'intéresser fortement au tout nouveau payload AirPSX, il faut dire que ce payload amène le support d'etaHEN et des jeux PS4 !          Pour fêter cela il a proposé la version 1.5 de PS5 Homebrew qui intègre désormais airpsx.elf même s'il s'agit déjà d'une version obsolète puisqu'il s'agit de la v1.0.             Téléchargement : PS5 Homebrew v1.5     Autre proposition de Master-s, la disponibilité de la version PKG de PS5 AirPSX, dans cette première version, cela permet d'accéder aux informations de la PS5, mais s'il intègre la dernière version les possibilités vont être beaucoup plus large.      Téléchargement : AirPSX pkg 1.0      

AirPSX, un payload conçu pour la PlayStation 5 (PS5) qui permet de gérer diverses opérations de la console via une interface web, passe en version 0.0.4. Ce projet est similaire à AirDroid, mais adapté pour la PS5 via une interface web, offrant des fonctionnalités comme la gestion des fichiers, l’exécution de scripts, et bien plus encore.   Le développeur précise qu’il n’est pas responsable des dommages causés à la console ou de l’utilisation abusive de l’outil. AirPSX est construit avec le framework web hxwell, le code source est écrit en Haxe, qui est transpilé en C++ et compilé à l’aide du PS5 Payload SDK.   Cela évolue très vite, etaHEN est supporté comme désormais le lancement de jeux PS4 sur la v0.0.4 qui vient de sortir !           Comment utiliser AirPSX   Avec elfldr :   1.Exécutez la charge utile elfldr.   2.Utilisez la commande suivante sous Linux :   bash   socat -t 99999999 - TCP:PS5_HOST:9021 < "airpsx.elf"   Avec etaHEN :   1.Exécutez la charge utile etaHEN.   2.Connectez-vous via FTP (ports courants : 1337, 2121).   3.Placez le fichier airpsx.plugin dans le dossier /data/etaHEN/plugins.   4.Activez le plugin via Debug Settings -> etaHEN Toolbox -> Plugins.   5.Optionnellement, vous pouvez activer airpsx.plugin pour qu’il démarre automatiquement au démarrage de la console.   Avec websrv :   Cette méthode est déconseillée, car AirPSX se ferme dès que le navigateur est fermé.         Téléchargement : AirPSX 0.0.4