Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Alors que nous apprenons qu'OpenOrbis pour le projet Mira vient d'être mis à jour pour supporter le firmware 6.72, l'ajout et le lancement de Elf sur 6.72.    Voilà que débarque la version 2.1 de PS4 Payload Injector, un loader de Payload disposant d'une interface GUI Windows, amélioré avec notamment NetCat mais surtout supportant les firmwares 1.76, 4.05, 4.55, 5.05, 5.07 et 6.72 proposé par le développeur TheWizWiki.   Il s'agit d'un outil développé en C # avec lequel nous pouvons injecter / envoyer nos payloads à notre console PS4 avec exploit, et il est compatible avec tous les firmware avec exploit (N'oubliez pas que les payloads sont des fichiers .bin).           Pour l'utiliser, il vous suffit d'activer l'exécution du code sur votre PS4 en accédant au webkit ou à l'exploit, puis d'envoyer le payload par le biais de l'application.   A noter que l'exploit kernel 6.72 n'est pas encore implémenté, mais il faut garder espoir que la solution soit rapidement trouvée pour combiner l'implémentation et son lancement sous le webkit exploit 6.72.     Téléchargement : PS4 Payload Injector 2.1  

Le développeur Al Azif vient mettre à jour tous les payloads PlayStation 4 et PlayStation 4 Pro pour qu'il supporte le firmware 6.72.   C'est la majorité des payloads qui ont été porté sur 6.72, tout comme Mira a été porté pour le 6.72, quand l'exploit sera implémenté rien ne devrait vous arrêter.   Tous les payloads sont distribués ici.         Payload mis à jour en 6.72 :   - App2USB.bin - Backup.bin - Disable-Updates.bin - Dumper.bin - Enable-Browser.bin - Enable-Updates.bin - Fan-threshold.bin - FTP.bin - History-Blocker.bin - Kernel-Clock.bin - Kernel-Dumper.bin - Restore.bin - RIF-Renamer.bin     Téléchargement : PS4 Payload Repo v1.0.2  

La nouvelle mise à jour 1.3.2 de NX Activity Log vient de voir le jour, l'application qui nous permet de consulter le journal des activités effectuées sur la console Nintendo Switch. Le développeur tallbl0nde améliore encore son homebrew, NX-Activity-Log, dans cette dixième version qui vous permet d'assurer le suivi de temps d'utilisation, du nombre de lancement ou encore pour connaitre vos temps de jeux.         Avec NX Activity Log, il est ainsi possible de vérifier combien de fois un match a été joué, combien de temps il a été joué, le temps écoulé depuis le dernier match et le temps de jeu total (jusqu'à la minute et pas seulement les segments de 5 heures).         Changelog 1.3.2 :    - Ajout de la traduction chinoise (@tiansongyu) - Ajout de la traduction en coréen (@jhs516) - Traduction française légèrement modifiée (@provomeister) - Petites améliorations de l'interface utilisateur - Plus de "trous" dans certains rectangles arrondis -> Les ellipses ressemblent maintenant à des ellipses -> Légèrement moins d'utilisation de la mémoire en raison d'un changement dans la façon dont les listes sont établies - Build avec la dernière version de libnx     Téléchargement : NX Activity Log 1.3.2  

Fincs, un développeur qui a aussi apporté pas mal de nouveautés sur 3DS, revient avec une nouvelle version de nx-hbloader qui désormais est proposée en v2.3.4. Fincs propose en moyenne quasiment 500 commits par an sur son Github, il est donc un des acteurs importants de la scène Switch désormais, après l'avoir été sur 3DS.    Dans cette nouvelle version, de nouvelles améliorations de la stabilité globale du système et d'autres ajustements mineurs ont été apportés pour améliorer l'expérience de l'utilisateur. Si l'on regarde un peu plus en profondeur, nous pouvons voir que SciresM a mis à jour le json dans un nouveau format qui impose donc une nouvelle version de Nx-hbloader.         Bien qu'il soit assez proche du homebrew loader, nx-hbloader affiche quelques fonctionnalités intéressantes supplémentaires. Pour rappel, nx-hbloader, qui est publié uniquement sous forme de NSP, est un processus hôte permettant de charger des fichiers NRO.   Fincs n'a pas mis à jour Libnx qui reste en v3.3.0.     Téléchargement : Nx-hbloader v2.3.4  

Le développeur Averne vient de publier une nouvelle version de Fizeau, pour rappel il s'agit d'une application développée pour la console Nintendo Switch qui est un outil qui va vous permettre d'ajuster la couleur de l'écran de la console.   Avec Fizeau vous allez pouvoir régler la couleur et la température, tandis qu'à partir de l'élément Dawn and Dusk (lever et coucher de soleil), il est possible de l'exécuter et de l'éteindre à l'heure définie. Cette option peut être très intéressante pour la nuit notamment.            Caractéristiques :   - Créez un niveau de couleur que vous pouvez ajuster. - Valeurs prédéfinies pour la température de couleur (f.lux / redshift-like). - Contrôle la luminosité de l'écran. - Enregistre les heures de lever/coucher du soleil et la luminosité de l'écran et applique automatiquement les réglages.     Changelog 1.4.0 :   - Mise à jour pour prendre en charge la dernière version d'Atmosphère et le dernier firmware de la console Switch. - Correction d'un correctif pour contourner les limitations des sessions de temps. - Cet outil ne peut être exécuté que sur la dernière version d'Atmosphere, cela signifie qu'il ne fonctionnera pas avec d'autres versions ou d'autres firmwares personnalisés.     Téléchargement : Fizeau v1.4.1    

Sur la Nintendo Switch, il existe de multiples façons de mettre à jour le firmware de sa console. Par exemple, via la méthode officiel mais limité car elle ne permet que d'installer la dernière version et oblige à se connecter aux serveurs Nintendo ( et donc un potentiel risque de bannissement).

Ol existe pour cela un homebrew, ChoiDujourNX, qui permet d'installer la version de HOS (le système d'exploitation de la Switch) que l'on souhaite sur sa console, le tout en restant offline à partir d'un fichier firmware téléchargé sur la SD de sa Switch.

 

Le principal problème de ChoiDuJourNX est le fait que son code source soit fermé et donc peut présenter des problèmes de sécurité vu qu'il est impossible de savoir comment fonctionne l'homebrew en interne.

 

 

Pour palier à ce problème, SciresM (développeur principal du CFW Atmosphere) a mis en place une API (comprenez une interface utilisable par les développeurs) pour permettre la mise à jour du firmware de la Switch. Au lancement, ceci sera accompagné d'un nouvelle homebrew nommé Daybeak qui exploitera la nouvelle API d'AMS pour mettre à jour le firmware Switch. Les fonctionnalités seront les mêmes que celles de ChoiDujourNX, à la différence que tout le code source sera ouvert.

 

 

Le travail sur le firmware 6.72 continue, même si cela part un peu dans tous les sens, les progrès réalisés sont nombreux. On le sait la scène  PlayStation 4 est plutôt éclatée et disparate mais elle progresse tout de même sous l'effet de quelques annonces et pistes.          Voilà 2 ans que nous attendions cela et il faut avouer que cela fait du bien de voir certains développeurs progresser et de nouveaux arriver. C'est le cas de sleirsgoevy qui vient d'ajouter sur son Github un travail en cours (WIP) sur le portage de Bad_Hoist 6.XX, l'exploit webkit de Fire30 sur le firmware 6.72. Il informe que son portage nécessite encore quelques ajustements et corrections de décalage d'offsets.   Il avait déjà réalisé le portage de cet exploit webkit sur le firmware 6.51 en proposant une preuve de concept en Mai 2020, s'agissant ici d'une implémentation "réellement opérationnelle".           Un développeur lui bien connu, zecoxao, propose des fichiers de dumps du firmware 6.72, on y retrouve les webkit, libc, libkernel, gadgets et syscalls du firmware 6.72 :    - gadgets.txt - libc.bin - libc.elf - libc-gadgets.txt - libkernel.bin - libkernel.elf - syscalls.txt - webkit-gadgets.txt - webkit.bin - webkit.elf     Téléchargement : dumps_672.7z

Depuis plus 6 mois, Julesontheroad n'avait pas mis à jour NSC_Builder, voilà c'est désormais rectifié et pas qu'un peu ! Il vient en effet de mettre en ligne la v0.99 qui apporte de nombreuses nouveautés. Comme vous le savez NSC_Builder succède à NUT_Batch_Cleaner, qui sert d'implémentation de son hacbuild moddé. NSC_Builder, Nintendo Switch Cleaner and Builder, a été conçu autour de la fonction "REMOVE_TITLE_RIGHTS", qui vous permet d'effacer le cryptage titlerights des fichiers NSP.         La plus grosse des nouveautés de cette version est l'introduction du mode MTP, un gestionnaire de mtp pour DBI Installer.   DBI est un installateur réalisé par Rashevsky et la Team Keffir de manière similaire à l'ancien Tinfoil de Adubbz avec des fonctions étendues et un mode de réponse MTP qui permet d'accéder au Nintendo Switch via le protocole MTP pour transférer des fichiers entre la Switch et le PC et pour obtenir plusieurs informations de la Switch comme les jeux installés, le stockage utilisé, le firmware de la Switch...    Lorsque vous ouvrez le NRO ou le programme DBI installé sur votre switch et que vous lancez l'option MTP responder, vous pourrez connecter votre Switch via l'usb à votre pc, permettant à NSC_Builder v0.99 de fonctionner avec DBI et d'accéder à votre switch en fournissant un grand nombre de fonctions.   La version testée de DBI est la 1.25, qui peut être téléchargée avec la prochaine version de Keffir.         Désormais il est possible de disposer :    - Nouveau Mode "M" - mtp un gestionnaire MTP pour DBI - De nombreuses options ont été ajoutées à l'interface Web  - Corrections de bugs - Test via des concepts de serveurs - Configuration de chaque bibliothèques - Authentification de Google Drive - Authentification de 1fichier     Téléchargement : NSC_Builder v0.99

Nous revenons vous informer sur quelques détails intéressants et primordiaux sur l'exploit kernel dévoilé hier par TheFlow sur PlayStation 4.    Si nous devons faire un état des lieux, sachez que l'exploit kernel a été corrigé par Sony dans le firmware 7.50, ce qui signifie que cet exploit kernel fonctionne jusqu'au firmware 7.02 (et en dessous).   Cependant pour pouvoir le lancer, il faut disposer d'un exploit webkit, c'est celui de Fire30 qui peut être utilisé, c'est du moins celui qui est préconisé par TheFlow.    Cet exploit webkit, nommé bad_hoist, fonctionne lui sur les firmwares 6.xx, et a été corrigé à compter du firmware 7.00, cela signifie donc qu'il faut rester dans un premier temps sur un firmware inférieur au 7.00, le dernier en date est le firmware 6.72, de là à dire qu'il va devenir le nouveau golden firmware, il n'y a qu'un pas.          Pour parler simplement, si un jour vous voulez disposer de cette possibilité, il faut que votre console dispose au maximum d'un firmware 6.72, mais pour le moment ne mettez pas à jour, il est possible également de porter les exploits kernel sur des firmwares inférieurs.     Depuis hier, nombreux sont ceux qui s'intéressent à cette piste de l'IPV6_2292PKTOPTIONS du setsockopt, les détails dévoilés par TheFlow sont assez explicites, des personnes comme Specter ou Fire30 semblent d'ores et déjà penchées sur le sujet.    Le support du firmware 6.72 vient également d'être rajouté à Mira, encore une preuve que ce firmware a de grandes chances de remplacer dans quelques semaines le firmware 5.05 (dont le hack a été pour rappel implémenté par Specter).          Si vous souhaitez regarder une première analyse de l'exploit kernel, Specter a réalisé un live streaming hier à ce sujet avec un Day[0] disponible ici.        

Le développeur TheFlow vient de dévoiler l'existence de l'exploit kernel qui fonctionne sur firmware 7.02. En fait cet exploit kernel a été découvert le 09 Juin 2019 et a été reporté à Sony procurant à TheFlow un gain de 10 000 dollars le 26 Mars 2020.   TheFlow informe que cet exploit kernel peut être lancé par exemple avec l'exploit webkit 6.72 découvert par Fire30 nommé bad hoist (à l'origine TheFlow disait qu'il fonctionnait jusqu'au 6.50 mais il s'est trompé) .    En raison de blocs manquants dans l'option IPV6_2292PKTOPTIONS de setsockopt, vous pouvez exécuter et effacer le buffer struct ip6_pktopts, et est géré par ip6_setpktopt. Cette structure contient des pointeurs ( ip6po_pktinfo) qui peuvent être détournés pour obtenir des primitives de lecture et d'écriture sur le kernel. Par conséquent, il est facile d'exécuter du code au sein du kernel. Cette vulnérabilité est accessible à partir du WebKit et est disponible dans le firmware 7.02.   Il a mis en fichier attaché un PoC de l'exploit qui prouve qu'il a bien eu accès aux privilèges locaux sur FreeBSD 9 et FreeBSD 12.   Il précise qu'avec un exploit webkit, vous pouvez obtenir une attaque complète, qui permet aux utilisateurs de lire et manipuler des données, télécharger et lancer des jeux piratés.    Reste plus à ce quelqu'un porte l'exploit kernel et ajuste le webkit exploit.   Les premières explications sont ici sur hackerone.com.           TheFlow a publié cet article sur son compte Twitter avec le consentement de Sony et de Hackerone.com, cela faisait partie d'un deal qui posait les bases d'une information de la part de TheFlow et de l'annonce publique de l’existence de l'exploit kernel.    Comme prévu, TheFlow annonce aussi sa retraite de la scène PlayStation 4, à noter surtout qu'il tient également à remercier Specter, Flatz et Diwidog pour leur contribution, et il semble mettre un tacle à PlayStationHax pour l'avoir inciter à quitter la scène.   

La Team Neptune vient tout juste de mettre en ligne la version 1.4.2 de DeepSea. DeepSea est un package AiO, toujours basé sur la dernière version d'Atmosphère, livré avec les dernières versions des homebrews très utiles. Grâce à la mise à jour automatique intégrée, vous n'aurez plus jamais besoin de toucher votre carte SD.         " Comme plusieurs membres de la scène ont reçu des plaintes de Nintendo concernant le DMCA à cause des patchs, nous avons décidé de les retirer des builds précédentes et futures. Une plainte DMCA sur Github signifie que le dépôt est nuked (détruit) sans qu'aucune question ne soit posée et nous voulons éviter cela à tout prix. "      Les patchs ne sont pas retirés, la Team Neptune y travaille.          La version 1.4.2 est livrée avec :   Atmosphère - 0.13.0 Awoo Installer - 1.3.3 DeepSea Cleaner - v1.1.0 DeepSea Toolbox - v5.0.0 DeepSea Updater - 4.2.1 EdiZon - snapshot Emuiibo - 0.5.1 Goldleaf - 0.8 Hekate - v5.3.0 Hekate Icons - v3.0.0 Homebrew App Store - hbas-2.2 JKSV - 06.07.2020 Lockpick_RCM - v1.8.4 NXMTP - v0.1.4 Status Monitor Overlay - 0.6.1 Tesla-Menu - v1.1.3 ldn_mitm - v1.4.0 nx-ovlloader - v1.0.6 ovlSysModules - v1.2.1 sys-clk - 1.0.0 sys-con - v0.6.2 sys-ftpd-light - 1.0.3     Téléchargement : DeepSea 1.4.2  

Turnips (Navets) est une application homebrew à destination des consoles Switch modifiées qui vous permet de prévisualiser les prix des navets dans Animal Crossing : New Horizons.   C'est un peut une mine, acheter et revendre des navets dans Animal Crossing : New Horizons peut être une activité très lucrative. Leur commercialisation peuvent certainement vous rapporter une bonne quantité de clochettes dans le jeu.         La seule façon d'obtenir des navets dans Animal Crossing : New Horizons est de les acheter à Porcellette , un PNJ qui n'apparaît que le dimanche de 05h00 du matin jusqu'à 12h00. Cette dernière ne les vendra que par blocs de 10, à un prix qui peut varier d'une semaine à l'autre de 90 à 110 petites clochettes.    Une super nouvelle, il n'y a pas de limite aux nombres de navets que l'on peu acheter dans ce jeu, mais vous l'aurez compris, il est préférable de le faire quand ils sont vendus 90 plutôt que 110 petites clochettes.    Une fois achetés, il est possible de les revendre jusqu'au samedi à Meli et Melo, parfois il est permis de les vendre plus de 300 petites clochettes, le gain est donc assez important. Et c'est là que Navets entre en scène puisque le programme vous donne un aperçu des prix de navets chaque semaine.            Changelog 1.5.0 :    - Mise à jour pour prendre en charge la version 1.3.0 d' Animal Crossing : New Horizons. - Montre les visiteurs arrivant pour la semaine, ainsi que les graines météo. - Réorganisation de l'interface graphique en onglets. - Passage à un backend graphique deko3d : piste plus légère, temps de chargement plus rapides. - Rappel, cette application lit les données enregistrées sur la carte SD, faites toujours une sauvegarde des données avant de les utiliser. - Cela n'écrit rien sur votre sauvegarde, et il est donc sûr à utiliser en ligne.   Edit 07.08.20   Téléchargement : Turnips 1.6.1