Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Flat_z informe sur les réseaux privés que l'hyperviseur fonctionne sur les firmwares 3.xx, et qu'il l'a testé récemment sur un firmware 3.21". Comme vous le savez l'hyperviseur est une surcouche de protection comprise dans le kernel.    Il faut se souvenir, en Juillet 2023, il y a plus d'un an, Specter nous impressionnait en montant comment fonctionne l'hyperviseur "dans le kernel" suite à sa présentation lors de sa conférence au Hardwear.io le 02 Juin 2023.         Il avait alors confirmer que les firmwares inférieurs au 2.50 sont réellement différents que les firmware 3.xx et supérieur, mais là Flat_Z parle bien du fonctionnement sur 3.xx.             Flat_z nous informe qu'il est actuellement en voyage et qu'en il rentrant il a l'intention de chercher à corriger la version BD-J UMTX pour d'autres firmwares, et il essayera de corriger le plus de firmwares possibles.    Il pense que cela est possible sur 4.x à 5.x, mais seul le temps nous le dira.       

  Il a réussi, Specter a réussi à faire en sorte que l'exploit PS5 UMTX supporte les firmwares 3.xx à 5.xx (il a réussi à rajouter le support de tous les firmwares du 3.00 au 5.50).    Il dévoile la version 1.2 de son exploit PS5 UMTX, l'exploit a été mis à jour avec une implémentation qui fonctionne sur 3.xx-5. xx, également un support pour d'autres firmware bas de gamme divers.   Le loader et les payloads ELF ne fonctionneront pas sur la version 5.00+ pendant un certain temps en raison des modifications à apporter au dlsym. Le SDK de payload doit aussi être modifié.         Mais l'essentiel est là, le support de :    - Ajout de la prise en charge des versions 5.00, 5.02, 5.10 et 5.50FW - Ajout de la prise en charge des versions 4.00, 4.02, 4.03 et 4.50FW - Ajout de la prise en charge des versions 3.00 et 3.20FW - Ajout de la prise en charge de 2.70 factory FW - Ajout du support pour les FW 1.00 et 1.02 - Ajout de code pour faciliter le portage   Voici donc la nouvelle liste de firmware supporté par cet exploit :    1.00 1.02 1.05 1.10 1.11 1.12 1.13 1.14 2.00 2.20 2.25 2.26 2.30 2.50 2.70 3.00 3.20 4.00 4.02 4.03 4.50 5.00 5.02 5.10 5.50       Tout est là : PS5-UMTX-Jailbreak 1.2    

Les développeurs en charge de ShadPS4 propose une nouvelle version de leur émulateur qui passe désormais en v0.3.0.         Les développeurs ont apportés quelques nouvelles fonctionnalités à partager :   - Support des Cheat/Patchs - Support des DLC - Nouvelles traductions (26 langues) - Support pour débloquer les trophées - Prise en charge de plus de manettes (Dualshock et Xbox) - Nombreuses améliorations de l'interface graphique - Lecteur AV - Et bien d'autres choses encore !   L'émulateur peut démarrer des jeux notables avec un support pour les améliorations visuelles. Attention en raison des nouveaux changements, les anciens fichiers de sauvegarde peuvent ne plus être compatibles. Par conséquent, si vous tenez à votre progression actuelle, veuillez suivre ce guide avant de procéder à la mise à jour : discord.com.     Téléchargement : ShadPS4 0.3.0    

  Une interface pour l'émulateur ShadPS4 est accessible au grand public depuis quelques heures, bien entendu il s'agit d'une version Alpha qui n'a pas la prétention de faire tourner correctement les licences de la console, mais cela permet d'avoir une idée des réelles évolutions opérées en la matière.    Alchemist est un gestionnaire de mods qui va vous permettre d'intégrer et de lancer des mods, mais aussi directement des jeux via l'émulateur auquel elle se destine, ShadPS4.         Lorsqu'un mod est proposé, il devient vite complexe de le mettre en oeuvre et de l'installer, et Alchimist permet de simplifier l'installation, il protège les fichiers en les renommant , il agit comme une copie physique protégeant ainsi les fichiers du répertoire en créant des pointeurs. Cela implique un espace occupé qui n'augmente pas, il na va créer des fichiers en double.           Seule une préversion est disponible, elle est dépouillée et destinée à ceux qui sont prêts à l'utiliser telle qu'elle est actuellement et qui acceptent que des choses inattendues puissent se produire. Les fonctionnalités de base sont en place, l'activation et la désactivation des mods sont fonctionnelles ainsi que le lancement de jeux via shadPS4 Alchemist. Pour en profiter pleinement il faudra attendre que son développement avance, mais c'est déjà une belle initiative.      Téléchargement : shadps4-alchemist        

  Le développeur John Tornblom a mis à jour ses payloads ftpsrv et websrv afin qu'ils supportent désormais à la fois les firmwares 2.xx mais aussi les firmwares 1.xx, l'intérêt étant de rendre accessible ces payloads aux premiers firmwares de la console PS5.          Bien entendu celui suit l'évolution de l'exploit UMTX qui lui même est désormais accessible sur tous ces firmwares, grâce à Specter, pour rappel, ces firmwares permettent d'établir un serveur web et un serveur ftp permettant de lancer quelques homebrews via le webkit ou bien à distance via un PC.   Espérons que cela se débloque sur les firmwares au dessus du 2.50, mais encore une fois la balle est désormais entre les mains des chercheurs en sécurité, et non pas Specter qui a clairement dit que cela ne l'intéressait pas.    Téléchargement : ftpsrv / websrv      

La team RPCS3 nous informe ici de la mise à jour de l'émulateur PSN de RPCN en version 1.3, il s'agit d'une nouvelle très importante pour les utilisateurs de Netplay car cette mise à jour apporte le support de nombreux jeux en ligne, avec des franchises telles que :    - Armored Core 4 - Dragon Ball Z : Burst Limit - Gran Turismo  - Ridge Racer 7 - Street Fighter  - Tekken  - Wangan Midnight          Bien entendu il faut mettre à jour RPCS3 pour en profiter, et de nombreux jeux nécessitent des serveurs personnalisés. Le côté réseau PS3 est déjà implémenté, mais il n'y a pas de serveur auquel le jeu peut se connecter. Il appartient à la communauté de procéder à une rétro-ingénierie des serveurs et de proposer des remplacements cela n’entre pas dans le cadre de RPCS3/RPCN.     Téléchargement : RPCN 1.3  /  rpcs3      

  Malgré qu'il ne soit pas possible de lancer une exécution de code, l'exploit dévoilé permet la lecteur et l'écriture sur la PS5, nous ne pouvons pas "encore" dumper le code du kernel afin d'injecter des gadgets, les pages .text du kernel sont marquées comme eXecute Only Memory (XOM) et toute tentative de pointeurs .text provoque un kernel panic.    L'hypervision (HV) est toujours là, et il est donc impossible d'installer de correctifs ou de hooks dans l'espace utilisateur du kernel. Quand bien même cela reste un exploit kernel, qui va permettre avec certitude de faire avancer le hack sur la console.    Il est clair que pour comprendre pourquoi ce n'est accessible sur le firmware 7.61,  rien n'est très clair, entre les webkits exploits accessibles sur les firmwares récents, mais qui ne permettent pas de faire tourner l'exploit kernel qui sont pourtant en théorie accessible jusqu'au firmware 7.61, et cet exploit kernel qui reste sous une bulle des protections spécifiques à la PS5, il va falloir encore patienter.    Cela n'empêche pas à Specter de faire évoluer son exploit, en dévoilant la version 1.1, il a rajouté le support de tous les firmwares inférieurs au firmware 2.50.          Ainsi voici la liste des firmwares pris en charge désormais :    - 1.05 - 1.10 - 1.11 - 1.12 - 1.13 - 1.14 - 2.00 - 2.20 - 2.25 - 2.26 - 2.30 - 2.50   Ce n'est pas tout puisque des correctifs mineurs ont été apportés sur cette version.    C'est quoi la suite ?    Le support des firmwares 3.xx jusqu'au 5.xx devraient arriver dans les prochains jours ou semaines, mais pas par Specter, car il l'a déjà dit, il ne s'intéresse pas à ces firmwares, sous-entendu, il n'a pas de PS5 sous ces firmwares. Il l'a d'ailleurs une nouvelle fois affirmé, le support sur les firmwares supérieurs seront plus longs.      Téléchargement : PS5-UMTX-Jailbreak v1.1      

Et on continue sur la scène PS5 qui semble prise aux flammes, puisque c'est une nouvelle récompense qui vient de jaillir du programme bounty référencé sur le site hackerone.com.    Un développeur ou un chercheur en sécurité répondant au pseudonyme de slidybat vient d'être récompensé d'une prime de 10 000 $, nous sommes habitués à ce que ce soit Theflow qui reçoive ce genre de "gain", mais c'est donc un petit nouveau qui entre dans la scène.          Jusqu'à présent ce développeur n'avait rapporté que des bugs pour la partie Valve, et c'est donc la première fois qu'il est récompensé pour la branche PlayStation.                Nous ne savons pas si son rapport de bug concerne la PS4 ou la PS5, et nous n'en n'avons pas encore le détail, mais une chose est sûre, ce genre de prime récompense souvent un bug très critique, du genre faille webkit ou faille kernel.    Tout est là : Hackerone.com      

Le développeur Specter, dont la réputation n'est plus à faire, vient de lâcher une image non équivoque avec notamment quelques informations en annexe. Il vient d'annoncer que le Kexploit sur la PS5 est bel et bien là et qu'il faut disposer d'un firmware 2.00 pour profiter du jailbreak lié à l'exploit PS5 UMTX. Il confirme donc que l'exploit complet (kernel + webkit) fonctionne sur PS5, son screen confirme que l'exploit fonctionne, puisqu'il montre l'exploit et l'hello world.            Il nous informe sur les réseaux privés que l'exploit est compatible avec le firmware 2.00 et que son intention est de le porter sur le firmware 2.50 avant de rendre la chose publique, il souhaite d'abord rajouter quelques objects supplémentaires.    Selon le développeur, le portage sur les firmware 3.xx jusqu'au 5.xx se fera plus tard, alors que pour le moment sur les firmware 6.xx et 7.xx il faudra attendre une autre implémentation de webkit, il semblerait donc qu'il soit pour l'heure impossible de faire le lien entre les exploits webkits et l'exploit kernel. Il rajoute qu'il pense que quelqu'un travaille sur la version BD-J sans pour autant dire si cela sera possible.   Edit 13h00, voilà c'est fait, le support jusqu'au 2.50 a été réalisé, et comme promis Specter livre l'exploit intégral.    Cette vulnérabilité concerne les firmwares 1.00 à 7.61, mais les firmwares >= 3.00 semblent avoir des atténuations supplémentaires qui nécessitent une adaptation de l'exploit pour fonctionner. Specter ne s'intéresse qu'aux firmwares inférieurs, cet exploit ne prend pas en charge les firmwares >= 3.00 pour l'instant. De plus, la vulnérabilité WebKit qui est utilisée ici a été corrigée dans la version 6.00, donc un autre exploit WebKit qui permet la lecture/écriture en userland sera nécessaire pour ces systèmes.      Tout est disponible ici : https://github.com/P...-UMTX-Jailbreak          

Sony a dévoilé hier un tout nouveau firmware pour la PS5, la mise à jour système numérotée 10.01 est un peu mystérieuse dans le sens où le 10.00 a apporté de nombreuses nouveautés, mais là très peu d'informations circulent.   La possibilité de modifier la lecture à distance, le paramétrage de la charge adaptative des DualSense sur le modèle slim et la PS5 Pro (oui on commence à en parler), l'amélioration de la personnalisation des profils audio 3D, le partage de Party, et l'amélioration de l'interface du centre d'accueil sont autant d'éléments qui ont été introduits, mais là le firmware 10.01 on ne sait pas du tout ce qu'il apporte.    C'est pour le moins minimaliste, Sony annonce l'amélioration des performances et la stabilité du logiciel système, veuillez entendre une correction de failles ou une amélioration sécuritaire d'un exploit (webkit ou kernel), peut être suite à des publications ou des remontées récentes.         Quoiqu'il en soit, il est possible aussi que ce firmware s'adresse aussi à la future PS5 Pro, le temps nous le dira, mais ce qui est certain c'est qu'aucune mise à jour n'a été dévoilé pour la PS4, donc les corrections sont spécifiques à la PS5.          Il se murmure aussi que certains jeux, notamment Final Fantasy XVI n'aimait pas beaucoup les évolutions apportées par le firmware 10.00, il est possible que Sony tente de changer quelques lignes de code pour amener un peu de stabilité tout simplement.     

Le petit outil AutoBackPort, développé à l'origine par RetroGamer74 a été mis à jour par un certain Cyb1k que l'on ne présente plus.    Au programme, la possibilité de backporter n'importe quel jeu disponible sur un firmware exploité vers le firmware 5.05, en fait ce sont tous les jeux dumpés à partir des firmwares 7.55, 7.51, 7.50, 7.02, et 6.72 qui sont backportables vers le 5.05. Le programme n'avait pas eu de mise à jour depuis mars 2021, la version de Cyb1k se base sur la dernière version 1.11.          Ainsi le développeur Cyb1K nous informe avoir réalisé quelques modifications sur AutoBackPort 1.11 pour pouvoir backporter les jeux dumpés les plus récents à la version 9.00.    Tout n'est pas parfait, il nous informe que l'automatisation ne peut pas faire de backports 5.05, mais cela devrait aider certains jeux 11.00 à passer sur le 9.00 avant qu'une mise à jour ne soit backportée.    Pour tout ce qui est inférieur à la 9.00, vous devez toujours attendre un backport réel de mise à jour.       Télécharger : AutoBackPort_1.11_Firmware_9.00-CyB1K.rar (19.17 MB) / lien 1fichier / lien mediafire      

Le développeur LightningMods est en train de travailler sur l'amélioration d'etaHEN, l'idée est développer de nouvelles fonctions dans etaHEN pour les consoles PS5 jailbreakées.    L'une des fonctionnalités est le lancement automatique des plugins, mais cela ne s'arrêta pas là.          Deux options sont envisagées, la première est la mise à jour manuelle de la liste des plugins, il faut alors appuyer sur "retour" et sélectionner à nouveau les plugins pour voir apparaitre les modifications. La seconde option est un menu séparé, un nouveau menu dédié qui permettrait d'activer ou pas le démarrage automatique.        Ce n'est pas tout le développeur travaille aussi sur une interface de bureau qui s'approche beaucoup du style mmOS permettant une gestion poussée des fichiers PS5.          Basé sur l'API graphique native de la console, l'AGC (Advanced Graphics Core), cette interface permettrait de gérer facilement les fichiers de la console.