Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Sony vient de mettre en ligne un nouveau firmware il y a quelques heures pour la PS5, il s'agit de la version 24.05-09.60.00.04-00.00.00.0.1 de la mise à jour système.    Un peu plus d'un mois après le firmware 9.40, Sony dégaine le 9.60, et pour ne rien vous cachez il y a très peu d'informations à son sujet, cette mise à jour semble apporter quelques améliorations mineures notamment liées à des sessions de jeux.          Version : 24.05-09.60.00 :   - Vous pouvez inviter d'autres joueurs à des sessions de jeu en partageant une URL menant à la session en question.  - Pour inviter d'autres joueurs, ouvrez la carte d'action de la session de jeu, puis sélectionnez Partager le lien. Ensuite, scannez le code QR avec votre appareil mobile pour partager le lien. - Cette fonctionnalité est uniquement disponible pour les sessions ouvertes accessibles à tous.  - Cette fonctionnalité sera progressivement disponible pour tous les joueurs d'ici au 24 juillet. - La commande vocale permet désormais d'ouvrir les cartes d'action Aide au jeu. Pour ce faire, dites "Show Game Help" (Afficher l'Aide au jeu).    - Pour le moment, l'option Commande vocale (Aperçu) n'est disponible qu'en anglais pour les joueurs disposant d'un compte pour le PSN enregistré aux États-Unis et au Royaume-Uni.  - Nous avons amélioré les performances et la stabilité du logiciel système.  - Nous avons mis à jour le logiciel de certaines manettes sans fil DualSense afin d'améliorer leur stabilité.  - Nous avons amélioré les messages et l'ergonomie de certains écrans.   Taille maximale de fichier : 1,192,286,720 octets       Au niveau du hack, il est trop tôt pour dire si ce firmware 9.60 corrige une faille, mais il semble plus amener des améliorations que des corrections.       

  Le développeur GaryOderNichts propose depuis quelques heures une nouvelle version de Bloopair qui est maintenant proposé en v1.0.0.    Pour rappel, il s'agit d'un homebrew qui donne le pouvoir d'utiliser divers contrôleurs Bluetooth directement sur la Wii U en tant que contrôleur Wii U Pro sans logiciel ou matériel supplémentaire. Bloopair se charge de patcher temporairement le module IOS-PAD et s'assure qu'il accepte tous les contrôleurs Bluetooth. De plus, il convertit les requêtes HID reçues (boutons, etc.) en conséquence. Jusqu'à quatre contrôleurs peuvent être connectés, les vibrations et l'indicateur de batterie fonctionnent.           Après plus d'un an, voici l'une des plus grosses mises à jour de Bloopair !   Changelog :   - Bloopair dispose maintenant d'un système de configuration, qui peut charger les options du contrôleur et les mappages des boutons depuis la carte SD. - Les sticks peuvent être mappés comme des boutons et les boutons peuvent être mappés comme des sticks. - Les axes des sticks peuvent être inversés. - Chaque bouton/bâton peut être associé à plusieurs boutons/bâtons aux deux extrémités. - Les configurations peuvent être appliquées à un contrôleur spécifique ou à tous les contrôleurs d'un type spécifique. - Les configurations sont stockées sous wiiu/bloopair sur la carte SD. - Une nouvelle application compagnon Bloopair est maintenant fournie avec la version 1.0.0 : Koopair !   Koopair peut :   - Tester les boutons et les sticks des manettes à l'aide du testeur de manettes intégré. - Editer et créer des mappings de contrôleurs. - Modifier les options des contrôleurs. - Gérer les configurations de manettes sauvegardées. - Appairer les manettes DualShock3 via USB. L'ancienne application d'appairage a été abandonnée et supprimée des versions en faveur de Koopair. - et bien plus encore dans un futur proche...     Téléchargement : Bloopair v1.0.0      

Le développeur Bucanero propose une nouvelle version de son outil appelé Apollo CLI tools, comme vous le savez Bucanero est à l'origine d'Apollo Save Tool sur PS3, PS4 et Vita, mais là c'est un peu particulier puisque CLI Tools est multiplateforme.    CLI Tools permet d'appliquer l'assistant de sauvegarde et les codes de patch BSD à un fichier de données. La bibliothèque et les outils de ligne de commande implémentent un moteur de sauvegarde de données qui prend en charge les codes Save Wizard/Game Genie et les scripts Bruteforce Save Data.         Cette nouvelle version ajoute la prise en charge d'AES CBC avec la commande de script BSD script aes_cbc(key, iv), mais cette version améliore aussi deux autres commandes de sous-types.      Téléchargement : Apollo CLI tools v1.1.0          

  Le développeur John Tornblom propose depuis quelques heures FetchPKG sous ce nom se cache un nouveau programme permet de construire des PKG pour les PlayStation 4 et PlayStation 5.    Selon l'auteur, il s'agit d'un outil simple basé sur cURL ( https://curl.se/ ) pour télécharger les mises à jour officielles des jeux Sony Playstation 4 et 5, et ainsi créer très simplement un fichier PKG.         FetchPKG est disponible pour GNU/Linux, Windows (64bit), et les PS5 jailbreakées. Les mises à jour de jeux qui sont réparties sur plusieurs fichiers sont fusionnées automatiquement pendant le téléchargement. Si vous êtes derrière un pare-feu, vous pouvez télécharger les mises à jour via un serveur proxy, ce qui est pratique lorsque vous utilisez une PS5 jailbreakée qui est protégée de l'internet.   Pour exécuter Fetchpkg sur PS5, vous devez le charger avec un loader ELF qui fournit une interface de ligne de commande, par exemple, shsrv, et les moyens de transférer l'ELF vers la ps5, par exemple, ftpsrv. Il vous faudra lancer les commandes qui téléchargeront le fichier ELF dans /data, qui se connecteront à shsrv et qui téléchargeront un fichier pkg dans /mnt/usb0 via un serveur proxy.     Téléchargement : fetchpkg v0.2      

  Carrot c4k3 nous informe qu'il réfléchit sur son exploit, un exploit kernel qui aura secoué une scène Microsoft qui dormait depuis plus de 10 ans, ce n'est donc pas rien. Le développeur est mécontent du point d'entrée, et pour cause, pour pouvoir profiter de son exploit, il faut avoir téléchargé l'app Game Script qui a été retirée. Cela a pour effet de limiter directement le nombre de personnes qui peuvent accéder à l'exploit.          Il n'est cependant pas interdit de chercher des optimisations, et c'est ce qu'à fait Carrot c4k3, il a fait évoluer son script afin qu'il ne soit plus nécessaire d'utiliser "adv file explorer". Il l'affirme, cet outil n'est plus nécessaire pour exécuter "Collateral damage", il a fallu pour cela utiliser une version du script au format rubber ducky.   En fait il faut utiliser un payload spécifique taillé par exemple pour un émulateur de périphérique, comme le permet par exemple un Flipper Zero qu'il a utilisé pour l'occasion, d'où l'arrivée de cette version "remote".      Téléchargement : collateral_damage_v1_remote      

Le développeur Aldostools propose sa version de CFW Flash Writer supportant HFW 4.91 pour la PlayStation 3. Bien entendu, il s'agit d'une version non officielle, le logiciel étant à l'origine proposé par esc0rtd3w     Cela peut être un candidat secondaire pour permettre l'installation de Custom Firmware lorsque le PS3Toolset de bguerville (https://www.ps3toolset.com/bgtoolset/) n'est pas accessible ou une option hors ligne d'auto-hébergement.         Flash writer permet d'installer un CFW à partir du 4.91 OFW une fois le firmware hybride installé, cependant, Ps3toolset reste la méthode préférée et la plus sûre lorsqu'il est disponible pour pirater votre modèle de PS3 afin qu'il soit prêt pour les installations de Custom Firmware PS3.   Cette version de "PS3Xploit" Flashwriter 4.91 préparée par Aldostools a été testée sur NOR et NAND.      Téléchargement : CFW Flash Writer d'Aldostools pour l'HFW 4.91      

La conférence Typhoon aura largement attiré les regards, il faut dire que le plus célèbre des hackers, TheFlow, y a participé pour tenir une présentation qu'on se délectait de découvrir, cependant rien n'a été dévoilé ou juste une photo que nous vous avions montré, avec la vision sur un slide de la trentaine que doit contenir celle de TheFlow.          Pourquoi presque 2 mois après la présentation rien n'a été dévoilé ?    La première des explications est que TyphoonCon, malgré le fait d'avoir bien entendu filmé avec deux caméras (une en face, et une sur le côté droit de TheFlow), n'a pas obtenu encore l'autorisation du hacker. La seconde est que TheFlow lui même n'a pas encore donné son accord de diffusion. Il l'a fait précédemment en dévoilant directement ses présentations sur son github, il le fera mais pas encore.          Mais pourquoi alors ne pas diffuser ?    En cherchant un peu des nouvelles images de cette présentation, nous sommes tombés sur les Highlights de la TyphoonCon qui pour rappel s'est tenue du 30 au 31 Mai 2024 à Séoul.         Dans cette vidéo, on voit bien à 01.00 min de la vidéo ci-dessous que TheFlow est filmé sous un autre angle que celui de la photo officielle, ce qui confirme la présence de la seconde caméra.              Mais alors pourquoi ne pas dévoiler ses vidéos ou sa présentation ?    Ce n'est pas la peur de Sony ou la remontée des failles, car ça on a bien compris depuis longtemps que TheFlow et Sony sont en lien de coopération, Sony préférant rémunérer les génies plutôt que de leur faire des procès comme Nintendo. Cependant la seule explication rationnelle que l'on peut admettre est que TheFlow a une autre présentation le 28 Septembre 2024.          En effet se tient une autre conférence, la RomHack 2024 à Rome (Italie) où TheFlow va intervenir pour présenter la " PlayStation 4 Remote Kernel Exploitation ", probablement la même présentation que celle qu'il a effectué à la TyphoonCon. A noter aussi la présence de celui qui a proposé mast1c0re, McCaulay Hudson, même si sa présentation n'aura aucun lien avec son exploit.               

Sony vient de mettre en ligne une mise à jour pour nos PS4, il s'agit du firmware 11.52, certains utilisateurs PS4 Pro se plaignent déjà de cette mise à jour les obligeant à passer en mode sans échec pour faire l'update via une clé USB. Il peut s'agir de cas isolés, mais sachez qu'une fois n'est pas coutume Sony a publié un changelog.          Notes de patch Version 11.52 :   - Nous avons amélioré les messages et la convivialité sur certains écrans. - Nous avons apporté quelques correctifs de sécurité au logiciel système.   Bon, pas de quoi s'extasier non plus, mais il est probable que cette mise à jour vise à corriger une faille.     Comme toujours, le mieux est de ne pas mettre à jour votre console en la débranchant d'internet et en la protégeant avec un bloquer de mise à jour proposé dans n'importe quel bon host. Il ne serait pas étonnant de voir débarquer une mise à jour PS5, ce serait alors signe qu'une faille aurait été corrigée également, seul le temps nous le dira.       

    La Team UnlockSwitch vient de dévoiler les prix auquel sa solution sera proposée, à l'origine l'équipe avait l'intention de proposer l'UnlockSwitch PBS a 29.90 $, mais cela a déjà été corrigé puisque son prix sera finalement de 24.90 $.*   Plusieurs informations importants ont été communiquées par l'équipe, la première d'entre elles est que les premiers modèles envoyés aux bêta-testeurs ne sont que des prototypes de démonstration et pas la version finale qui sera encore améliorée. Les images et les vidéos de la version finale seront proposées avant le lancement officiel.         La production des 10 000 premières unités de l'UnlockSwitch PBS ainsi que son programmateur débutera le 01 Août 2024. La team rappelle que l'éditeur sera disponible en kit avec l'Xtractor, rendant impossible l'achat séparé.    Malheureusement, l'antenne Wifi ne sera pas intégrée dans l'UnlockSwitch PBS, le constructeur faisant étant d'un retard de livraison, dommage. La conséquence est la baisse du prix de vente à 24.90 $ au lieu des 29.90 $.   Voici enfin les prix finaux des produits :   - La commercialisation et l'expédition commenceront vers le 15-20 août. - L'UnlockSwitch PBS sera vendu à 24.90 USD (en raison de l'absence d'antenne WiFi) - L'Xtractor seul sera vendu au prix de 34,90 USD. - Le kit, comprenant l'UnlockSwitch PBS, le programmateur et l'Xtractor, sera vendu au prix de 59,90 USD.   Autre petit point noir, peu de détail sur Xtractor, si ce n'est qu'il est presque terminé, des échantillons de test devraient arriver d'ici la fin du mois de Juillet, les spécifications ne sont pas encore totalement arrêtées et seront dévoilées lors d'une présentation officielle.    Au sujet de l'antenne WiFi l'équipe dit avoir commandé 50 000 puces mais que le fabricant ne les livrera pas à temps pour qu'elles puissent être intégrées, c'est quand même un peu dommage, sachant que la team a toujours revendiqué le fait de ne pas être pressée, finalement cela semble un peu changer sur cet aspect, il faut dire que Nintendo fait désormais pression sur ce type de linker.    Si on se résume, la production de 10 000 unités ne comprenant pas le WiFi sera vendue autour du 15 Août 2024 à 24.90 $, mais qu'ensuite seule la version à 59.90 $ sera commercialisée, vendu avec Xtractor. Vu que la team a commandé 50 000 puces WiFi il y a fort à parier qu'une version améliorée verra rapidement le jour intégrant le WiFi.    Tout est là : x.com/UnlockSwitch      

  Plus de 2 mois se sont écoulés depuis la neuvième version du célèbre CFW de Nathan Martin, voilà que débarque la dixième version bêta du CFW Evilnat 4.91.2, espérons que cela soit la dernière avant la version finale.    Cette version vient intégrer le plugin de téléchargement étendu de DeViL303 et a remplacé le plugin DEX game_ext_plugin.sprx par celui du CEX afin d'éviter les problèmes avec PS Plus.                Seules les versions PEX et D-PEX sont proposées, le développeur précisant que les autres variantes seront livrées avec la version finale, faut-il y voir enfin la délivrance de la version stable ?      Changelog CFW Evilnat 4.91.2 [BETA 10] :   - Ajout du plugin de téléchargement étendu par DeViL3O3 - CEX game_ext_plugin.sprx remplace la version DEX pour éviter les problèmes avec PS Plus     Téléchargement : CFW Evilnat 4.91.2 PEX / D-PEX avec Cobra 8.5        

  Notre ami sunriseur Wargla nous propose de découvrir Red Viper, sous ce nom se cache un émulateur de Virtual Boy, le Virtual Boy est une console de jeux vidéo créée par Nintendo en 1995 au Japon et aux États-Unis, se présentant sous la forme d'un visiocasque 3D.   Tentant l'innovation avec un affichage stéréoscopique, la console est finalement un échec commercial. Malgré plusieurs baisses de prix, les ventes ne décollent pas et la commercialisation de la console en Europe sera annulée. Le projet est alors abandonné par Nintendo en 1996, par contre ce sont 770 000 unités vendues, et 22 jeux, et désormais cette console se négocie à plus de 500 euros (environ 200 euros à l'origine bien trop cher pour l'époque).            Afin de vivre ou revivre l'expérience à moindre frais, il est possible de découvrir la console via l'émulation. Red Viper est l'une des meilleures solution de restitution actuelle, devançant même celle de RetroArch par exemple.   Notre ami sunriseur nous propose de le découvrir car il tourne à la perfection sur la OLD 3DS, sans ralentissement, et techniquement parlant il s'appuie sur les aspects 3D de la 3DS à la perfection.              La dernière version disponible est sortie il y a quelques jours, la version 0.9.6 :   - Ce patch ajoute un mode anti-scintillement et un affichage d'entrée. - Ajout d'une option anti-scintillement pour atténuer les problèmes de rétention d'image, en particulier sur les modèles IPS. - Ajout d'une nouvelle entrée sur l'affichage (les boutons s'allument en rouge si le mode turbo est activé et en bleu si le mode bascule est activé) - Correction d'un bug critique où l'émulateur se bloque au démarrage d'un jeu si le répertoire d'accueil n'existe pas.   Téléchargement : Red Viper v0.9.6   Merci Wargla pour l'information en MP.         

Le développeur Carrot c4k3 dévoile enfin son exploit kernel à destination de la Xbox One et des Xbox Series S et Series X.    Les premiers retours nous informe qu'il est possible de lire les sauvegardes de jeux en les ouvrant en mode développeur.    L'exploit a été appelé "Collateral Damage", il s'agit du premier exploit kernel public pour Xbox utilisant le systemOS s'appuyant sur la faille CVE-2024-30088. L'exploit kernel est fonctionnel sous les mises à jour 25398.4478, 25398.4908, et 25398.4909.         Le point d'entrée initial est l'application Game Script UWP.   Cet exploit a été développé par Emma Kirkpatrick (découvert et exploit des vulnérabilités) et Lander Brandt (développement de loaders PE).   Comme vous pouvez le voir l'exploit est numéroté v1 cela signifie forcément qu'il va évoluer avec le temps.    Cette version initiale est principalement destinée aux développeurs. Actuellement, un moyen de placer des fichiers dans le répertoire LocalState de Game Script est nécessaire via une application telle que Adv File Explorer (FullTrust). Ceci est dû à la nécessité de placer les fichiers stage2.bin et run.exe dans le répertoire LocalState. Dans un avenir proche, un payload sera fourni pour charger ces fichiers sur le réseau, de sorte que le payload initial sera simplement un script qui peut être saisi via un émulateur de clavier USB.   L'exemple de reverse shell fourni ici nécessite que votre console soit connectée à un réseau. Lorsque vous connectez votre console à un réseau, veillez à ne pas vous connecter à Internet et aux mises à jour. Essayez de bloquer la connectivité à Xbox LIVE autant que possible, au moins en réglant vos DNS sur des serveurs non valides.   Cet exploit n'est pas totalement fiable. Il s'appuie sur un canal latéral du processeur ainsi que sur une condition de course, qui peuvent tous deux échouer. En cas d'échec, l'exploit peut vous en avertir par le biais d'une sortie réseau, ou la console elle-même peut se bloquer et redémarrer.   Usage    - Modifiez la ligne 7 de gamescript_autosave.txt pour qu'elle contienne l'IP locale de votre PC. - Copiez gamescript_autosave.txt, stage2.bin et run.exe dans le répertoire LocalState de l'application Game Script sur votre console (Q:\NUsers\NUserMgr0\NAppData\NLocal\NPackages\27878ConstantineTarasenko.458004FD2C47C_c8b3w9r5va522\NLocalState\N). - Lire le port 7070 sur votre PC à l'aide de netcat ou d'un outil similaire (exemple de commande : nc64.exe -lvnp 7070) - Ouvrez l'application Game Script sur votre console, sélectionnez "Show Code Run window" et cliquez sur "Run code once". Si l'exploit réussit, vous devriez voir apparaître sur votre PC un message ressemblant à ce qui suit :   listening on [any] 7070 ...
connect to [192.168.0.61] from (UNKNOWN) [192.168.0.130] 49665
Collateral Damage - @carrot_c4k3 & @landaire (exploits.forsale)
Build number: 25398.4478
Attempting to find kernel base...
Found likely kernel base: FFFFF80AF9800000
Attempting exploit...
Exploit succeeded! Running payload!

Microsoft Windows [Version 10.0.25398.4478]
Copyright © Microsoft Corporation. All rights reserved.

S:\>       Beaucoup de travail supplémentaire est nécessaire pour faire de cet outil, un outil convivial de chargement d'homebrews sur Xbox, mais il est déjà un bon point de départ. Si vous souhaitez vous amuser à exécuter du code en tant que SYSTEM, vous pouvez mettre votre code dans la fonction post_exploit dans post_exploit.c.   Il y a encore beaucoup à faire sur ce sujet, mais comme la partie kernel est terminée, Carrot c4k3 voulait la partager avec la communauté pour que les développeurs puissent commencer à utiliser les privilèges SYSTEM. Voici quelques éléments qu'il espère encore ajouté dans l'avenir :   - Support du chargement latéral - Lancement de processus non-signés non-UWP - Support SSH     Tout est là : Dommage Collatéral