[Switch] Pour qlutoo et la Team Reswitched le FW 3.0.0 est à éviter

605 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Wii / Wii U
[Switch] Pour qlutoo et la Team Reswitched le FW 3.0.0 est à éviter
Comme nous pouvions nous en douter, il n'y a pas que PegaSwitch qui été visé par Nintendo avec ce firmware 3.0.0. Au delà d'apporter pas mal d'innovations et un changelog imposant, le firmware 3.0.0 est bel et bien venu corrigé des failles.
 
Alors d'un côté on a compris que PegaSwitch serait toujours fonctionnel, par contre c'est qlutoo et la Team Reswitched qui confirme la correction d'une faille dans le module système. 
 
Ce type de faille est gardée dans l'ombre le temps que Nintendo décide de la corriger sur le firmware suivant pour ne pas justement éveiller les soupçons et que donc elles soient un peu trop rapidement colmatées.
 
 
 
Cet exploit avait été repéré au mois d'Avril 2017, indépendamment par qlutoo et par la Team Reswitched, il permet de lire une zone de mémoire, un OOB dans le module système qui s'appuie sur une lecture arbitraire d'une plage 34 bits (33 bits signés) débouchant sur un code erreur 0x60A.
 
L'attaque OOB est plus connue sous le nom de "Nuke". Elle est courante en informatique, car il y a de nombreux "utilitaires" qui permettent d'exploiter ce type de faille. Lorsqu'un paquet est envoyé sur un port avec un flag, le système attend des données qui doivent suivre le flag. S'il n'y a pas de données qui arrivent, le système ne sait pas gérer cette absence... et donc débouche sur une erreur exploitable. 
 
Cela permet de dumper cette zone de la mémoire virtuelle et d'obtenir ainsi les adresses de base du module système de la Nintendo Switch.
 
 
Pour en savoir un peu plus : switchbrew.org
Mardi 20 Juin 2017, 15:44 par tralala
Source : switchbrew.org
20 juin 2017, 16:02
Approuver ce commentaire (+1)

fallait s'y attendre

Répondre à ce commentaire
20 juin 2017, 16:38
Approuver ce commentaire (+1)
Que la guerre commence ;)
Répondre à ce commentaire
20 juin 2017, 16:56
Approuver ce commentaire (+1)
Merci pour l'information
Répondre à ce commentaire
20 juin 2017, 17:55
Approuver ce commentaire (+1)
+3
Ok ok donc pas de mise à jour pour moi, elle va rester en 2.0 jusqu à un futur hack...
Répondre à ce commentaire
20 juin 2017, 18:25
Approuver ce commentaire (+1)
Tant mieux on veut pas de cheater en ligne comme sur Splatoon 1 et mario kart 8.
Répondre à ce commentaire
20 juin 2017, 18:27
Approuver ce commentaire (+1)
un coup on peut mettre a jour un coup on peut plus faudrait accorder vos violont car la sa devient brouillon
Répondre à ce commentaire
20 juin 2017, 18:54
Approuver ce commentaire (+1)

un coup on peut mettre a jour un coup on peut plus faudrait accorder vos violont car la sa devient brouillon


La maj 3.0.0 corrige une faille non nécessaire dans le lancement du futur "homebrew launcher".
Répondre à ce commentaire
20 juin 2017, 20:02
Approuver ce commentaire (+1)
+1
Nintendo se réveille... apparement ils ont trouvé la faille avant la team

https://twitter.com/...218241701072896

Et pour ceux qui demande ne mettez pas à jour...

https://twitter.com/...179019283775488

Faut que j'achète la switch rapidement moi :P.
Répondre à ce commentaire
20 juin 2017, 20:09
Approuver ce commentaire (+1)
ba du coup trop tard moi j'ai mis a jour si il faut j'en racheterais une et puis c'est tout
Répondre à ce commentaire
20 juin 2017, 21:44
Approuver ce commentaire (+1)
Merci pour la news
Répondre à ce commentaire
20 juin 2017, 22:08
Approuver ce commentaire (+1)
Perso, tant qu'il n'y a rien de concret, je profite de ma console. S’il faut installer des maj système, je le fais.
Le hacking, on verra après.
Répondre à ce commentaire
20 juin 2017, 22:31
Approuver ce commentaire (+1)

Perso, tant qu'il n'y a rien de concret, je profite de ma console. S’il faut installer des maj système, je le fais.
Le hacking, on verra après.

C'est ca que tout le monde à fait sur wiiu :P

(En fait je sais même plus comment et pourquoi je l'ai mis à jour XD)
Répondre à ce commentaire
21 juin 2017, 09:14
Approuver ce commentaire (+1)
Idem, j'ai fais la maj hier, mais c'est pas grave jusqu'à présent j'ai toujours profité de mettre à jour mes consoles jusqu'à un hack
Répondre à ce commentaire
21 juin 2017, 09:55
Approuver ce commentaire (+1)

Perso, tant qu'il n'y a rien de concret, je profite de ma console. S’il faut installer des maj système, je le fais.
Le hacking, on verra après.

Surtout que si ma mémoire est bonne cet exploit n'est qu'une partie du PEGAmachin de qwertyuiop, seulement le userland exploit. On l'a vu sur la PS4, les userland exploits sont relativement nombreux et facile à mettre en oeuvre, par contre un kernel exploit (pour aboutir à un Jailbreak) c'est bien là ou ça bloque !
Le jour ou on entendra parler d'un kexploit sur la switch ca sera le jour ou il faudra se réveiller et bloquer toutes les MAJ, mais pour l'instant aucune news/rumeur.
Ces denières années avec les PS4/X1/WiiU nous ont appris une chose: vu leur très court cycle de vie, il vaut mieux en profiter, se payer les meilleurs jeux et ne pas trop penser à un Jailbreak.
Aujourd'hui les consoles c'est devenu des appareils jetables (comme des smartphones) et faut pas se poser trop de questions philosophiques: tu fais tes MAJ, tu te paies tes jeux et au bout de 3 ans tu fous tout à la poubelle... c'est la vie !
Répondre à ce commentaire
21 juin 2017, 10:17
Approuver ce commentaire (+1)
Un dernier petit ajout: Nintendo a toujours eu un train de retard technologique avec ses consoles, et on peut se poser la question si Nintendo avec sa Switch, tout comme la PS4 et la X1, n'aurait pas atteind enfin un stade de protection correct qui ferait que leur console ne serait plus "violée" si facilement ?
Répondre à ce commentaire
Utilisateur en ligne
21 juin 2017, 11:55
Approuver ce commentaire (+1)
Problème avec Nintendo,ils nous ont prouvé tous le contraire jusqu'à présent,peut être que ça changera avec la switch.
Répondre à ce commentaire
21 juin 2017, 12:03
Approuver ce commentaire (+1)
Apparemment PEGASWITCH fonctionne sur 3.0 , lien wololo: http://wololo.net/20...t-3-0-firmware/
Répondre à ce commentaire
21 juin 2017, 12:03
Approuver ce commentaire (+1)
Apparemment PEGASWITCH fonctionne sur 3.0 , lien wololo: http://wololo.net/20...t-3-0-firmware/
Répondre à ce commentaire
21 juin 2017, 17:33
Approuver ce commentaire (+1)

Apparemment PEGASWITCH fonctionne sur 3.0 , lien wololo: http://wololo.net/20...t-3-0-firmware/

;) http://www.logic-sun...-la-switch.html
Répondre à ce commentaire
21 juin 2017, 22:39
Approuver ce commentaire (+1)
Merci
Répondre à ce commentaire
22 juin 2017, 01:39
Approuver ce commentaire (+1)

 

Perso, tant qu'il n'y a rien de concret, je profite de ma console. S’il faut installer des maj système, je le fais.
Le hacking, on verra après.

Surtout que si ma mémoire est bonne cet exploit n'est qu'une partie du PEGAmachin de qwertyuiop, seulement le userland exploit. On l'a vu sur la PS4, les userland exploits sont relativement nombreux et facile à mettre en oeuvre, par contre un kernel exploit (pour aboutir à un Jailbreak) c'est bien là ou ça bloque !
Le jour ou on entendra parler d'un kexploit sur la switch ca sera le jour ou il faudra se réveiller et bloquer toutes les MAJ, mais pour l'instant aucune news/rumeur.
Ces denières années avec les PS4/X1/WiiU nous ont appris une chose: vu leur très court cycle de vie, il vaut mieux en profiter, se payer les meilleurs jeux et ne pas trop penser à un Jailbreak.
Aujourd'hui les consoles c'est devenu des appareils jetables (comme des smartphones) et faut pas se poser trop de questions philosophiques: tu fais tes MAJ, tu te paies tes jeux et au bout de 3 ans tu fous tout à la poubelle... c'est la vie !

 

Et ma vielle dsi qui fonctionne encore bien (malgré qu'il y a des bugs de batteries, que je n'ais pas changé XD) après environ 4 ans (voir 5)? :P

Répondre à ce commentaire
22 juin 2017, 10:50
Approuver ce commentaire (+1)
Bon, faut mettre à jour ou pas ? D'un côté on peux de l'autre non... Faut savoir.
Répondre à ce commentaire
27 juin 2017, 14:56
Approuver ce commentaire (+1)
Ouais, c'est toujours "a éviter" mais bon, si personne ne publie le hack, ça ne sert a rien non plus de se priver...
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer