[PS4] Marcan de fail0verflow explique son travail
[PS4/PS5] Le nouvel exploit kernel porte le nom de NETC ( ExploitNetControlI )Marcan, un des membres du groupe fail0verflow, a posté un billet sur le blog de fail0verflow.com, faisant suite à la conférence tenue lors du 32ème CCC. Cet article fournit quelques détails supplémentaires à propos du lancement de Linux sur la PS4. Marcan y explique notamment pourquoi ils n'ont pas publié d'exploit.
Nous apprenons ainsi qu'ils préfèrent travailler sur un portage et sur le développement de pilotes Linux, comme ceux rendant possible l'accélération 3D. En ce sens, l'équipe n'a pas réellement besoin d'un exploit, rajoutant que la sécurité de la PS4 n'est pas aussi forte que l'on pourrait penser.
Toujours selon Marcan, il existe pour les hackers de nombreuses possibilités, comme SteamOS sur la PS4, pouvant conduire à l'accès à l'accélération 3D. Il rappelle aussi que nous sommes actuellement au premier stade du hack de la dernière console de Sony. Paradoxalement, il pense que la PS4 intéresse parfois un peu moins certains développeurs, sous prétexte que la console n'est qu'un PC amélioré.
Une fois tout cela mis au clair, il souligne que le piratage sur console se doit avant tout d'être amusant. Dans son article, il se remémore le hack sur différentes consoles à travers un historique.
Sur la Wii, nous avions essentiellement une communauté de créateur d'homebrews, d'exploits et d’infrastructure, communauté très grande et productive. Toutefois – car c'est un regret pour Marcan –, les personnes souhaitant uniquement pirater des jeux ont grandement bénéficié de cette émulsion.
Sur PS3, les utilisateurs étaient encore plus intéressés par le piratage que par la recherche d'exploits, malgré les efforts de fail0verflow. La création d'AsbestOS a permis le retour de Linux sur la console de Sony et aurait pu permettre d'élargir le spectre d'utilisateurs intéressés. Cependant, comme il n'y avait aucun pilote GPU et que le CPU était plutôt faible, compte tenu de sa complexité à être exploité, un profond désintérêt pour Linux s'est installé.
Sur Wii U, c'est le support qui est en cause. Les personnes qui désiraient permettre la mise en place de Linux sur la console étaient peu nombreuses et manquaient parfois d'expérience. Pour autant, cela n'a pas empêché l'apparition d'exploits ne servant qu'au piratage.
Qu'en est-il de la PS4 ?
Pour la PS4, « nous essayons quelque chose d'encore nouveau » affirme Marcan. Il semble que l'architecture sécuritaire de la PS4 soit assez simple et directe. L'OS est fondé sur FreeBSD, et le navigateur utilise WebKit, qui sont tous deux open source. Il est relativement facile de trouver des exploits dans les deux, et tout ce que vous devez paramétrer est un chargeur Linux. Cependant, comme nous l'avons découvert, même si le matériel est similaire à un PC, ce n'est pas un PC, et Linux demande encore un peu de travail supplémentaire pour pouvoir être exécuté.
Le développeur rappelle que le portage de Linux permettrait la création d'un écosystème d'homebrews. Linux aurait encore d'autres effets positifs : l'installation de l'OS permettrait le rétro-ingénierie du matériel et de l'infrastructure logicielle. Enfin, cela ne faciliterait ni le piratage, ni la pratique du « lobby », et ne donnerait pas aux pirates la possibilité de tuer le travail des développeurs de jeux vidéo.
Des milliers de jeux indie et AAA fonctionnent sur Linux. Une fois les pilotes adaptés, il serait donc possible de profiter de ces jeux libres de droits, d'émulateurs et même de jeux PC, même si ces derniers fonctionnent mal puisqu'ils utilisent des logiciels de rendement (Wine par exemple).
Les membres de fail0verflow précisent que les exploits utilisés dans la démo étaient issus de leur propre travail (en fait, ils avaient réussi à lancer Linux bien avant les avancées de ces derniers temps, rappelant que le portage de Linux prend du temps). Ils n'ont pas besoin d'exploit à proprement parler ; ils ont utilisé quelques failles de vulnérabilité, que l'on peut retrouver sans trop de peine sur le dernier firmware. Le chargement de Linux se fonde uniquement sur un aspect logiciel, aucune modification hardware n'a été opérée. Pour eux, le hack matériel n'a pas trop d'intérêt, s'attaquant à un spectre plus large.
La team se dit prête à aider à écrire un exploit et à le rediriger vers un loader pour obtenir Linux. Mais si vous voulez avoir un exploit pour jouer à des jeux piratés, elle rappelle que ce n'est pas son objectif.
La publication du code ne peut se faire pour plusieurs raisons : la première est que le code est peu élégant, c'est-à-dire brut et non nettoyé. La seconde raison est que certaines lignes contiennent des éléments de reverse engineering, issus des modifications apportées par Sony à FreeBSD. L'objectif à terme est de proposer un correctif du noyau Linux. En attendant, vous pouvez consulter fail0verflow.com pour plus de détails, en particulier dans les commentaires du blog.
Pour les plus curieux : le pilote du noyau permet l'accélération 3D avec certaines restrictions, l'exécution de la mémoire tampon se déclenche par défaut sur le GPU, et les commandes GPUVM ne s'exécutent pas correctement. Mais Marcan finit en disant qu'ils travaillent actuellement sur le débogage, avec beaucoup de travail sur le pilote Radeon DRI.
ils ont utilisé quelques failles de vulnérabilité, que l'on peut retrouver sans trop de peine sur le dernier firmware. Le chargement de Linux se fonde uniquement sur un aspect logiciel, aucune modification hardware n'a été opérée. Pour eux, le hack matériel n'a pas trop d'intérêt, s'attaquant à un spectre plus large.
Je pense que ça répond a ta question.
mode ironie de mon coté mais merci pour la precision 
cool72 apparament non il semble que la ps4 a des faille jusqu'au dernier firwaire
j'ai jamais utiliser linux il se prenne la tete pour ca enfin bref ya windows 10 les gars c'est pas mieux ?
Nop ^^
en gros c'est surtout pour montré que rien n'est inviolable est sécurisé aprés certe le hack amener au illegale des jeux ça toujours etait depuis des lustre .
cassette audio rip des jeu pc etc etc aprés perso c est un choix j'acheter la console pour les jeux pas spécialement pour le hack je serait menteur de dire que si la wiiu sera hacké un jour je la ferait pas certes mais la ps4 ou la one non personnellement les jeux ont les trouve a pas cher est mème sur cdiscount ou autres ta des bonne promo ! puis t acheter pas non plus 50 jeu par mois !
pour dire que oui j'acheterai une ps4 surment en mars en fonctione des jeux mais aussi des finance et non je la hackerais pas . pour les technicien certes le jour ou la ps4 la one ou la wiiu sera nikel pour eux!
cool72 apparament non il semble que la ps4 a des faille jusqu'au dernier firwaire
j'ai jamais utiliser linux il se prenne la tete pour ca enfin bref ya windows 10 les gars c'est pas mieux ?
perso je croie pas en se qu'il disent ya beaucoup de gens qui ce la raconte mais personne arrive a peter la ps3 au dessus de 3.55 meme avec une puce il galère sur ps3
crois moi mec vivre dans un pays ou le SMIC est de 90 euro un jeux à 50 euro c'est vraiment tros cheren gros c'est surtout pour montré que rien n'est inviolable est sécurisé aprés certe le hack amener au illegale des jeux ça toujours etait depuis des lustre .
cassette audio rip des jeu pc etc etc aprés perso c est un choix j'acheter la console pour les jeux pas spécialement pour le hack je serait menteur de dire que si la wiiu sera hacké un jour je la ferait pas certes mais la ps4 ou la one non personnellement les jeux ont les trouve a pas cher est mème sur cdiscount ou autres ta des bonne promo ! puis t acheter pas non plus 50 jeu par mois !
pour dire que oui j'acheterai une ps4 surment en mars en fonctione des jeux mais aussi des finance et non je la hackerais pas . pour les technicien certes le jour ou la ps4 la one ou la wiiu sera nikel pour eux!
crois moi mec vivre dans un pays ou le SMIC est de 90 euro un jeux à 50 euro c'est vraiment tros cheren gros c'est surtout pour montré que rien n'est inviolable est sécurisé aprés certe le hack amener au illegale des jeux ça toujours etait depuis des lustre .
cassette audio rip des jeu pc etc etc aprés perso c est un choix j'acheter la console pour les jeux pas spécialement pour le hack je serait menteur de dire que si la wiiu sera hacké un jour je la ferait pas certes mais la ps4 ou la one non personnellement les jeux ont les trouve a pas cher est mème sur cdiscount ou autres ta des bonne promo ! puis t acheter pas non plus 50 jeu par mois !
pour dire que oui j'acheterai une ps4 surment en mars en fonctione des jeux mais aussi des finance et non je la hackerais pas . pour les technicien certes le jour ou la ps4 la one ou la wiiu sera nikel pour eux!
Tu prends un crédit sur 200 anscrois moi mec vivre dans un pays ou le SMIC est de 90 euro un jeux à 50 euro c'est vraiment tros cheren gros c'est surtout pour montré que rien n'est inviolable est sécurisé aprés certe le hack amener au illegale des jeux ça toujours etait depuis des lustre .
cassette audio rip des jeu pc etc etc aprés perso c est un choix j'acheter la console pour les jeux pas spécialement pour le hack je serait menteur de dire que si la wiiu sera hacké un jour je la ferait pas certes mais la ps4 ou la one non personnellement les jeux ont les trouve a pas cher est mème sur cdiscount ou autres ta des bonne promo ! puis t acheter pas non plus 50 jeu par mois !
pour dire que oui j'acheterai une ps4 surment en mars en fonctione des jeux mais aussi des finance et non je la hackerais pas . pour les technicien certes le jour ou la ps4 la one ou la wiiu sera nikel pour eux!
Et tu fais comment pour acheter une ONE, TV etc... quand tu gagnes 90€ par mois !?? et que tu dois manger, se loger, se soigner...
personnellement je gagne pas 90 euro c'est l’équivalent de 250 euro mais les tarifs sont adaptés au SMIC ,alors oui je peux me permettre d'acheter une ps4 à 300 euro en économisant 100 euro chaque mois mais acheter plusieurs jeux coutants en moyenne 40 euros c'est vraiment tros et sony n'adopte pas les prix pour les pays moins riches et pour info je travail dans une société nationale à titre d'ingenieur.crois moi mec vivre dans un pays ou le SMIC est de 90 euro un jeux à 50 euro c'est vraiment tros cheren gros c'est surtout pour montré que rien n'est inviolable est sécurisé aprés certe le hack amener au illegale des jeux ça toujours etait depuis des lustre .
cassette audio rip des jeu pc etc etc aprés perso c est un choix j'acheter la console pour les jeux pas spécialement pour le hack je serait menteur de dire que si la wiiu sera hacké un jour je la ferait pas certes mais la ps4 ou la one non personnellement les jeux ont les trouve a pas cher est mème sur cdiscount ou autres ta des bonne promo ! puis t acheter pas non plus 50 jeu par mois !
pour dire que oui j'acheterai une ps4 surment en mars en fonctione des jeux mais aussi des finance et non je la hackerais pas . pour les technicien certes le jour ou la ps4 la one ou la wiiu sera nikel pour eux!
Et tu fais comment pour acheter une ONE, TV etc... quand tu gagnes 90€ par mois !?? et que tu dois manger, se loger, se soigner...
personnellement je gagne pas 90 euro c'est l’équivalent de 250 euro mais les tarifs sont adaptés au SMIC ,alors oui je peux me permettre d'acheter une ps4 à 300 euro en économisant 100 euro chaque mois mais acheter plusieurs jeux coutants en moyenne 40 euros c'est vraiment tros et sony n'adopte pas les prix pour les pays moins riches et pour info je travail dans une société nationale à titre d'ingenieur.
Les jeux c'est les éditeurs qui fixent les prix, pas Sony. Sauf via le Store ou évidemment le prix est un peu plus élevé pour qu'ils se fassent leur marge (comme toute société)
vide ta messagerieNous verrons cet exploit non publié un jour. Y a bcp de travaux à faire pour PS4.
Merci
Linux est cool pour certaines choses.
Par ex, j'adore openelec, car ca transforme un raspberry ou un pc en serveur de fichier/ lecteur kodi qui dechire. Ca fait une tache, et ca la fait plus que tres bien.
Mais le gros problèmes de linux, en station de travail, c'est pour installer et mettre a jour des paquets. Meme si les debian like (ubuntu, mint, etc...) commencent a avoir un store pour installer des logiciels, des qu'on commence a vouloir logiciel qui n'y est pas : google, ligne de commandes, sudo apt get install ou update... ajouter des sources de paquets...
Bref, deroutant, et on se dit que sans le net et notre meilleur ami google, on n'y arrivera pas.
C'est sur que si on fait que du vlc, openoffice et chrome, linux est tres bien.
Il y a aussi nombre de bureaux : xfce, kde, gnome, unity ...
bref encore des trucs obscurs, et qui font que linux est CHIANT ou COMPLIQUE, pour un usage bureau.
Desolé, mais c'est avec les années que je me suis dit ceci.
Linux serait cool, si ceux qui font les distributions, n'arretaient pas d'en faire dans tout les sens, et s'imposaient une ligne a suivre. Juste une, etre compatble entre eux.
Il y a aussi les versions LTS et non LTS, pour simplifier.
Les drivers libre ou propriétaire (ca discute sévère la dessus).
Bref, c'est tres loin de ma vision de l'info, que j'ai eu avec l'amiga, puis les pc (dos 6.22 et win 3.11, puis nt 4.0, puis 2000, puis xp (qui m'a fait passer a osx), puis seven,et depuis j'y reste, tant qu'il est encore maintenu.
Pour ce qui est de la news, genial, si il font un linux simple, compatible et simple a utiliser.
Si le devs, preferent s'amuser a faire un linux, que de faire des loader d'iso, c'est leur droit, et j'attends de voir ce que cela donne.
Je me mets un peu a rever d'osx sur ps4 (j'aime bien osx, le hardware mac, mais pas les contraintes des ingenieurs apple), ou un win 7/10 ps4 edition
Linux est cool pour certaines choses.
Par ex, j'adore openelec, car ca transforme un raspberry ou un pc en serveur de fichier/ lecteur kodi qui dechire. Ca fait une tache, et ca la fait plus que tres bien.
Mais le gros problèmes de linux, en station de travail, c'est pour installer et mettre a jour des paquets. Meme si les debian like (ubuntu, mint, etc...) commencent a avoir un store pour installer des logiciels, des qu'on commence a vouloir logiciel qui n'y est pas : google, ligne de commandes, sudo apt get install ou update... ajouter des sources de paquets...
Bref, deroutant, et on se dit que sans le net et notre meilleur ami google, on n'y arrivera pas.
C'est sur que si on fait que du vlc, openoffice et chrome, linux est tres bien.
Il y a aussi nombre de bureaux : xfce, kde, gnome, unity ...
bref encore des trucs obscurs, et qui font que linux est CHIANT ou COMPLIQUE, pour un usage bureau.
Desolé, mais c'est avec les années que je me suis dit ceci.
Linux serait cool, si ceux qui font les distributions, n'arretaient pas d'en faire dans tout les sens, et s'imposaient une ligne a suivre. Juste une, etre compatble entre eux.
Il y a aussi les versions LTS et non LTS, pour simplifier.
Les drivers libre ou propriétaire (ca discute sévère la dessus).
Bref, c'est tres loin de ma vision de l'info, que j'ai eu avec l'amiga, puis les pc (dos 6.22 et win 3.11, puis nt 4.0, puis 2000, puis xp (qui m'a fait passer a osx), puis seven,et depuis j'y reste, tant qu'il est encore maintenu.
Pour ce qui est de la news, genial, si il font un linux simple, compatible et simple a utiliser.
Si le devs, preferent s'amuser a faire un linux, que de faire des loader d'iso, c'est leur droit, et j'attends de voir ce que cela donne.
Je me mets un peu a rever d'osx sur ps4 (j'aime bien osx, le hardware mac, mais pas les contraintes des ingenieurs apple), ou un win 7/10 ps4 edition
C'est sur que pour un usage contidiens pour diverses tâches c'est pas forcément ce qu'il y a de plus pratique, pour ça je trouve que Windows fait pas si mal l'affaire. je trouve que c'est plutôt côté serveur que Linux ou tout autre distribution Unix devient beaucoup plus intéressant que du Windows Server, personnellement je me concentre uniquement sur Debian et un poil CentOS mais pas plus, comme ça ça évite de trop se prendre la tête avec les X distrib' qui voient le jour comme tu l'as dit.
Linux sur PS4, je pense que se serait un peu au même titre que Red Riborn sur PS3, le fun et "histoire de", j'attends aussi d'en voir un peu plus sur la chose mais pourquoi pas
personnellement je gagne pas 90 euro c'est l’équivalent de 250 euro mais les tarifs sont adaptés au SMIC ,alors oui je peux me permettre d'acheter une ps4 à 300 euro en économisant 100 euro chaque mois mais acheter plusieurs jeux coutants en moyenne 40 euros c'est vraiment tros et sony n'adopte pas les prix pour les pays moins riches et pour info je travail dans une société nationale à titre d'ingenieur.crois moi mec vivre dans un pays ou le SMIC est de 90 euro un jeux à 50 euro c'est vraiment tros cheren gros c'est surtout pour montré que rien n'est inviolable est sécurisé aprés certe le hack amener au illegale des jeux ça toujours etait depuis des lustre .
cassette audio rip des jeu pc etc etc aprés perso c est un choix j'acheter la console pour les jeux pas spécialement pour le hack je serait menteur de dire que si la wiiu sera hacké un jour je la ferait pas certes mais la ps4 ou la one non personnellement les jeux ont les trouve a pas cher est mème sur cdiscount ou autres ta des bonne promo ! puis t acheter pas non plus 50 jeu par mois !
pour dire que oui j'acheterai une ps4 surment en mars en fonctione des jeux mais aussi des finance et non je la hackerais pas . pour les technicien certes le jour ou la ps4 la one ou la wiiu sera nikel pour eux!
Et tu fais comment pour acheter une ONE, TV etc... quand tu gagnes 90€ par mois !?? et que tu dois manger, se loger, se soigner...
youpi...!!! https://twitter.com/qwertyoruiop
C est allé super vite
pour FreeBSD oui ca va comme prevu pour le reste non
Pourrais-tu développer stp!!!pour FreeBSD oui ca va comme prevuyoupi...!!! https://twitter.com/qwertyoruiopC est allé super vite
non je déconne patience c'est tout
mdr sony eux qui misé sur la sécurité de leur consoles ouai notre console inviolable
Salut tout le monde,
question bête mais j'ai pas fais attention à un détail : est-ce que l'exploit est dispo sur tout firmware ou seulement les anciens?
Merci à vous.
il me semble que c est sur la 1.76 aprés je pense pas
en tant que tels,windows c'est de la m****cool72 apparament non il semble que la ps4 a des faille jusqu'au dernier firwaire
j'ai jamais utiliser linux il se prenne la tete pour ca enfin bref ya windows 10 les gars c'est pas mieux ?
perso je croie pas en se qu'il disent ya beaucoup de gens qui ce la raconte mais personne arrive a peter la ps3 au dessus de 3.55 meme avec une puce il galère sur ps3
Good job encore une fois de leur part, c'est vraiment cool qu'ils se soucient de ce qui sera fait si un exploit est release au grand publique et déjà tout prêt pas comme certains qui pensent déjà à backuper des jeux pour pouvoir les lancer via un loader. On voit bien aussi dans quelle sale communauté on est sur PS3: jeux gratuit et cheat en ligne