Zecoxao continue ses recherches d'un exploit PS4 / Vita

Playstation 3 / 4

Alors que Zecoxao cherche une faille sur les firmwares de la PlayStation 4, il a réussi a trouvé comment provoquer un bug sur le firmware 3.15. Il arrive que ces bugs permettent de rentrer via l'utilisation des ROPs, cependant ce bug ne se reproduisait pas sur le firmware 3.50, du moins dans un premier temps.

Étrangement, ce bug se reproduit sur la PS Vita sur le firmware 2.02, 3.35, 3.51 et même le tout dernier 3.60. Ce bug provoque une erreur de démarrage sur PS Vita, tandis qu'il informe d'un manque de mémoire sur la PS4.

Depuis son code a évolué et certains rapportent qu'il est possible d'afficher un texte personnalisé, bien entendu nous sommes encore loin de pouvoir lancer du code non signé, mais cela avance grandement.

Certains sites commencent à se mettre en place pour regrouper les tests de Zecoxao : http://pasha4ur.org.ua/temp/ps4test/

Au passage, mais cela n'a pas grand chose à voir, nous vous informons que le dernier firmware 3.50 apporte à la PlayStation 4 le support des disques durs d'une capacité de 4 TB.

Mercredi 13 Avril 2016, 08:42 par tralala

Source : twitter.com/zecoxao

gael97421

13 avril 2016, 09:30

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

Red-J

13 avril 2016, 09:39

Va sur le site pasha

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

Fimo

13 avril 2016, 09:57

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

- Tu installes un serveur WEB sur ton PC, par exemple Wampserver
- Sur ton PC tu installes aussi le proxy de SKFU
- Dans la partie proxy de SKFU tu rediriges "manuals.playstation.net/document/fr/ps4/index.html" vers "192.168.x.x/index.html"
- en local tu inseres le code à tester dans index.html
- sur la ps4 tu reconfigures ta connection wifi en utilisant le proxy SKFU installé sur ton pc
Pour lancer le code sur la ps4, il suffit alors d'aller dans les paramètres/guide

Fimo

13 avril 2016, 10:10

De tous les morceaux de code qui ont été testé, seul celui-ci est intéressant http://pasha4ur.org..../test1_ps4.html
Sur ma 2.55 j'ai le message d'erreur "mémoire insuffisante"

gael97421

13 avril 2016, 10:42

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!
- Tu installes un serveur WEB sur ton PC, par exemple Wampserver
- Sur ton PC tu installes aussi le proxy de SKFU
- Dans la partie proxy de SKFU tu rediriges "manuals.playstation.net/document/fr/ps4/index.html" vers "192.168.x.x/index.html"
- en local tu inseres le code à tester dans index.html
- sur la ps4 tu reconfigures ta connection wifi en utilisant le proxy SKFU installé sur ton pc
Pour lancer le code sur la ps4, il suffit alors d'aller dans les paramètres/guide

tu parles à un novice là, en local tu veux dire quoi, comment insérer le code à tester je ne voirs rien de tel dans proxy skfu

crazycrazy

13 avril 2016, 10:53

Hooo!!!! Ça avance petit à petit

Fimo

13 avril 2016, 11:09

en local tu veux dire quoi

Local = Localhost = Ton PC

comment insérer le code à tester je ne voirs rien de tel dans proxy skfu

Ce "code" tu le mets dans le fichier "index.html", à la racine de ton site www... dans ton PC !
Dans SKFU tu vois pas serveur proxy "192.168.x.x port 8080", c'est ce proxy que tu dois renseigner dans les parametres ps4 de ta conection WIFI

Fimo

13 avril 2016, 11:11

Mais si tu ne sais pas installer un serveur www sur ton pc, si tu ne sais pas ce que c'est un proxy alors n'insiste pas.

Fimo

13 avril 2016, 11:20

Mais gael97421, si tu es en 3.50 tu n'auras pas besoin de SKFU. Cela ne concerne que les ps4 qui sont en FW inférieur, ce qui veut dire pas de PSN et dans le browser de la PS4 la barre d'URL est lockée, on ne peut pas renseigner "192.168.x.x"...
Sinon y a quand meme une manip possible mais super peinible, tu vas dans le guide, après faut trouver un lien Youtube, après tu vas sur la chaine google, dans "à propos" y a un lien vers G+, après enfin tu as accès à Google. Ensuite tu peux par exemple faire une recherche sur "urlopener"... et là tu renseignes 192.168... et enfin enfin tu as un lien à cliquer pour aller sur ton pc !

Fimo

13 avril 2016, 11:22

Un bon tuto pour installer/configurer skfu sur une ps4 http://wololo.net/20...fic-skfu-pr0xy/

markus95

13 avril 2016, 11:50

"Depuis son code a évolué et certains rapportent qu'il est possible d'afficher un Hello World sur la PS4 en 3.50, bien entendu nous sommes encore loin de pouvoir lancer du code non signé, mais cela avance grandement. "

Attention c ' est pas tout à fait exact...

Il ne s' agit pas d ' un Hello World comme à l' habitude, mais tout simplement d' un texte modifié dans le script de Zecoxao...

l' auteur GritNGrind, le dit lui même ainsi:

"Custom TEXT only. I used zecoxao code with said FOO..."

Fimo

13 avril 2016, 12:16

l' auteur GritNGrind, le dit lui même ainsi:

"Custom TEXT only. I used zecoxao code with said FOO..."

Et c'est meme pas du code (java), c'est du script htlm (affiché dans le browser de la ps4)

creatortag21

13 avril 2016, 12:22

Heu... C'est n'importe quoi? Depuis quand affiché une page html c'est du hack? n'importe qui peut faire ça. Mais n'importe quoi la news

markus95

13 avril 2016, 12:35

De tous les morceaux de code qui ont été testé, seul celui-ci est intéressant http://pasha4ur.org..../test1_ps4.htmlSur ma 2.55 j'ai le message d'erreur "mémoire insuffisante"

Pareil sur ma 3.00...

Fimo

13 avril 2016, 12:39

Heu... C'est n'importe quoi? Depuis quand affiché une page html c'est du hack? n'importe qui peut faire ça. Mais n'importe quoi la news

Non y a quand meme une vraie news, la mémoire réservée au webkit a été corrompue (jusqu'au FW 3.15).
Ce message "mémoire insuffisante" peut avoir plusieurs origines différentes. Il ne faut pas oublier que le bug de la faille du webkit 1.76 affichait exactement ce message !
Maintenant il faut espérer que des personnes super compétentes comme Cturt iront creuser ce bug.
S'il arrive à lancer un ROP (modifier du code executable, seulement quelques instructions), alors c'est gagné, l'exploit dlclose pourra etre lancé et le Jailbreak pourra etre appliqué jusqu'au FW 2.xx (sans doute 2.57)

Fimo

13 avril 2016, 12:41

Pareil sur ma 3.00...

Oui jusqu'au 3.15, le FW 3.50 semble avoir été patché.
Bonne nouvelle quand meme si ce bug est exploitable, cela voudra dire qu'il ne te manquera plus qu'un exploit kernel 3.15 pour ta console.

tralala

13 avril 2016, 13:19

apparemment ça semble passer sur 2.55 !https://twitter.com/...145956159639552

pour moi c'est surtout des tests / avancées sur 2.55 / 3.15 et sur Ps Vita... le reste ...

chronoss

13 avril 2016, 13:47

Cette année est une année de bienfaisance pour nous

kris538

13 avril 2016, 14:11

Cette année est une année de bienfaisance pour nous

Oué c'est sur que Twitter le truc ultra surveillé, il va réussir a faire qq chose sans se faire gaulé ....

Gagny-Tech

13 avril 2016, 17:47

merci

thebigbass

13 avril 2016, 18:06

Heu... C'est n'importe quoi? Depuis quand affiché une page html c'est du hack? n'importe qui peut faire ça. Mais n'importe quoi la news

c'est pas la news c'est les gens qui s'affole pour rien mais quand je dit "rien" c'est dans les 2 sens du terme

crash251

13 avril 2016, 18:15

merci pour l'info

gwothen

13 avril 2016, 20:15

A quand le package files? ^^

Merci

Red-J

15 avril 2016, 09:48

Aider les en testant et reportant sur twitter ! Sortez vous les doigts du .. Vous voulez du hack et pour une fois on vous ouvre la porte pour apporter votre contribution ! C'est le moment

on vous simplifie meme la tache suffit de mettre http://zecoxao.github.io dans votre barre d'addresse ps4 et de tester

cedsaill

15 avril 2016, 18:40

Je vien de tester et j ai Message memoire insufisante sur ps4 1to version 3.50

gluki

15 avril 2016, 23:11

Le twitter de Zecoxao a fermé... C'est pas très bon ça.
J'ai eu le message "mémoire insuffisante" également avec le FW 3.11.

Cliquer ici pour continuer sur le forum