Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur l'avait promis sur son profil Twitter, et bien voilà le nouvel homebrew de Lapy à destination des PlayStation 4 et PlayStation 4 Pro.    Ce nouvel homebrew se nomme XBeat, et il intègre XBeat Prototype, XBeat Maker, et Demo.xbeat and Human.xbeat. Comme vous pouvez le voir directement ce prototype intègre 2 démos à titre d'exemple, mais qu'est ce que c'est exactement ?   XBeat est un jeu de rythme pour PS4 avec un générateur de chansons pour PC, il est encore à l'état de prototype et le développeur attend un retour de la communauté pour savoir si elle est intéressée d'une part et surtout qu'elle s'en empare afin de proposer ses propres chansons au format XBeat.          XBeat Prototype 1.00 PS4   Ce n'est qu'un prototype pour voir si vous aimez l'idée d'un jeu, ne fonctionnera que si la communauté fait les chansons.   - Sont inclus l'outil et 2 démos. - Pour installer les xbeats, il suffit de sélectionner et de presser X avec Xplorer 2.0.   Téléchargement : XBeat Prototype 1.00 PS4    

Après avoir proposé PS5 PUP Unpacker, et la plupart des firmwares PS5, le développeur Zecoaxo a proposé PS5 PUP Unpacker.    Ps5 PUP Decrypt est un outil qui permet d'envoyer une demande de décryptage du firmware PS5.          Utilisation :   Placez votre fichier de mise à jour ps5 dans /mnt/usb0/safe.PS5UPDATE.PUP (c'est la racine de votre clé USB, fichier safe.PS5UPDATE.PUP)   Branchez la clé USB sur votre PS5.   Laissez-le faire son travail (attention : cela nécessite des privilèges élevés pour la plupart des paquets !)   Un ou deux fichiers seront produits (PS5UPDATE1.PUP.dec et PS5UPDATE2.PUP.dec) en fonction du fichier que vous avez (sys ou recovery).   Configuration requise :    - Ubuntu 20.04 avec gcc (ou une alternative WSL) - Make     Téléchargement : PS5 PUP Decrypt    

Le développeur Zecoxao vient de mettre en ligne sur son profil Twitter un lien vers 12 GB de données, assisté de Mihail_Atanasov et de _ohcHIT, ils permettent de télécharger les firmwares PS5 décryptés de la version 3.00 à la version 6.01.   Comme toujours ne nous enflammons pas, le décryptage du firmware ne permet que de comparer les changements entre les firmwares, il n'est en aucun cas la signification qu'un exploit webkit ou kernel n'est trouvé. Plusieurs décryptages sur PS4 existent et n'ont jamais donnée lieu à l'arrivée de hack, comme le firmware 6.20 ou les firmwares 8.xx.         Dans l'histoire, seul le décryptage d'un firmware PSP, le décryptage d'une nouvelle mise à jour du firmware avait permis aux créateurs de CFW d'injecter certains des «nouveaux» dossiers de la dernière mise à jour officielle dans leur CFW, donnant ainsi accès à des fonctions supplémentaires à des firmwares plus anciens.   De plus, les firmwares décryptés n'incluent actuellement pas les partitions décryptées pour le système, system_ex et preinst. En plus de cela, nous n'avons toujours pas accès aux clés PSP, sans compter l'hyperviseur.    Il reste encore à trouver d'autres clés afin de pouvoir prétendre à un CFW, cela aurait été rendu possible grâce aux clés root et le décryptage de la Team Fail0verflow il y a une année, et le fameux PUP unpacker mis en ligne il y a quelques jours.      Téléchargement : PUP décryptés du 3.00 au 6.01 (12.07 GB)  

Comme vous le savez TheFlow est intervenu lors de la Hexacon hier dans l'après-midi, et il fallait attendre un peu avant d'en savoir plus. Voilà chose faite il a pris la parole afin de discuter de son exploit BD-JB, l'un des deux exploits qui permet de lancer les Debugs Settings sur PS5, mais également sur PS4, couplé à la vulnérabilité exFAT du mois dernier.          Le WebKit a été exploité dans le passé afin d'avoir un point d'entrée userland, l'entrée initiale, sur la PS4. Cependant, le portage d'un tel exploit sur la PS5 est difficile car le processeur AMD de la PS5 prend désormais en charge eXecute-Only-Memory (XOM) qui empêche le hack de lire le segment .text. Cela rend pratiquement impossible la recherche d'adresses de fonctions primitives, de lancement de syscalls et ou de gadgets ROP. Dans cette conférence, Andy Nguyen présente un nouveau vecteur d'attaque et un exploit indépendant du firmware et sans ROP pour obtenir l'exécution de code natif sur PS4 et PS5.   Pour l'heure, aucune vidéo de présentation ou de mise à jour de Github n'a été proposé par TheFlow ou la Hexacon, le seul outil qui est sorti est le PS5 PUP Unpacker hier. Seules quelques petite photos sont sorties.              Clairement, on n'en apprend pas beaucoup plus que ce que nous savions jusqu'à présent, il reste encore tout le travail à faire sur la protection en écriture du kernel dans l'hyperviseur et ça c'est une autre histoire.         

Le développeur Zecoaxo vient de publier une app qui se nomme PS5 PUP Unpacker, sous ce nom se cache un utilitaire permettant de décompresser les BLOBs contenus dans un firmware PUP de la PS5.    Le PUP de la PS5 intègre toute une série de blobs, des binaires nécessaires au fonctionnel partiel de certains périphériques, comme par exemple le Bluetooth. Ces binaires sont propriétaires, et la plupart des constructeurs ne proposent pas les codes sources, surtout pour des raisons de propriétés intellectuelles, ou de sécurisation de brevets.          L'intégralité du script, réécrit en C++ pour les PC Windows, MacOS et Linux, est basé sur un précédent projet PlayStation 4 ( https://github.com/idc/ps4-pup_unpack ).       Téléchargement : PS5 PUP Unpacker  

Le développeur Lapy, après avoir proposé la version PS Vita puis la version Android, dévoile désormais la version PS4 de Ghost of Tsushima Mini Games. Il s'agit de la version v1.00 qui est donc dévoilée sur la PlayStation 4 et PlayStation 4 Pro.          Le tout est fourni sous format PKG compatible avec les firmwares 5.05+, 9.00, 8.xx, 6.xx, 7.xx, le tout pèse 87.25 MB.         Téléchargement : Ghost of Tsushima Mini Games 1.00 PS4    

 

Le développeur espagnol Evilnat, Nathan Martin, livre quelques tweets intéressants sur le travail actuel qu'il opère sur la PS3 et sur ce qu'il va proposer dans les prochaines semaines.    Depuis début Septembre, il déploie ses compétences autour de nombreux plugin Xai et Cobra pour apporter quelques évolutions à la PS3.          Il a en effet présenté des plugins qui permettent de gérer les LED, les buzzers, de checker les vitesses GPU/RAM, ou encore un plugin permettant d'activer ou désactiver 8Th SPE. Mais il est allé encore plus loin en portant certains possibilités offertes uniquement au travers des fonctions Cobra.         Ainsi la conversion de sauvegardes ou le nettoyage du stage2.bin ou encore des options OtherOS sont en développement. Mieux encore, il va proposer une conversion DEX/CEX des PS3 très simplement.        Au passage nous apprenons qu'il développe actuellement un CFW Evilnat 4.89.3, espérons que la plupart de ces plugins soient directement intégrés, on se rapprochera alors d'un CFW Rebug avec le 4.89.      

Sony continue de déployer ses mises à jour firmwares pour la PlayStation 5, voilà donc que débarque déjà le firmware 6.02.    Le firmware 6.00.01 a été déployé il y a à peine une semaine, c'est très étrange de voir arriver un nouveau firmware quelques jours suivants.    L'amélioration des performances du système a bon dos, mais il semblerait que cela concerne l'esthétisme de certains aspects des menus utilisateurs.          Cette version 22.02-06.02.00 remplace donc un peu trop rapidement la version précédente, la 22.02-06.00.01 qui pourrait donc contenir encore des failles qui nécessite que Sony sorte un firmware, rappelons aussi que Plutoo nous a informé qu'une vulnérabilité a été corrigée.       Tout cela ne sont que des suppositions, mais nous verrons bien dans quelques mois.     

Bonne nouvelle, il fallait s'y attendre mais c'est désormais officiel, le hacker PS5 Chendochap a publié aujourd'hui une mise en œuvre de l'exploit kernel PS5 dans sa version Webkit qui prend désormais en charge un large éventail de révisions de firmware.    En effet, tous les firmwares compris entre le 3.00 à 4.51 (inclus) sont maintenant pris en charge par l'exploit, bien que certaines choses doivent encore être réglées et que des tests soient nécessaires, ce sont donc les firmwares 3.00, 3.10, 3.20, 3.21, 4.00, 4.01, et 4.02 qui sont supportés.          Pour l'heure, même si ces firmwares sont supportés il ne le sont que partiellement car il faut encore ouvrir certains offsets :    - 3.00 (partiellement) - 3.10 (partiellement) - 3.20 - 3.21 (potentiellement partiellement) - 4.00 (potentiellement partiellement) - 4.02 (potentiellement partiellement) - 4.03 - 4.50 - 4.51   Pourquoi tenter de supporter des firmwares inférieurs, et bien tout simplement parce qu'un firmware plus ancien peut contenir plus de vulnérabilités, qu'il soit plus stable ou qu'il facilite certaines recherches. Revers de la médaille, les clés des jeux étant moins larges, il y aurait moins de titres compatibles.    Tout est là : PS5-IPV6-Kernel-Exploit (ChendoChap)  

Ca bouge toujours dans le même sens, un exploit webkit, un exploit kernel, un accès FTP, et quelques outils bien placés, et voilà les premiers dumps PS5.    Bien entendu, il sera impossible de les lancer, même si certains se sont déjà mis en tête, comme CYB1K de créé des fpkg pour la PS5.   Le développeur Zecoxao propose son FTPS5 pour la PS5, il s'agit d'un outil FTP qui va vous permettre de lire et d'écrire, de dumper des fichiers plus simplement. Il s'agit d'un serveur FTP taillé pour le webkit PS5 pour les firmwares 4.03, 4.50 et 4.51.   Distribué sous forme de ftps5.elf, il peut être loader avec le loader de fichier ELF, et a facilité les premiers dumps.          Ainsi Demons.Souls.Remake.PS5-PPSA01342.rar (50.42 GB, 81.7 sans compression) a été dumpé.    Cela va permettre aussi de dumper certains thèmes, les premiers sont GG Strive, Nier Replicant et Resident Evil 8.   Téléchargement : FTPS5 / ftps5.elf           A noter que le développeur Specter a lui aussi proposé un payload qui permet de dumper le répertoire /dev/klog (kernel logs), un outil utile notamment pour le débogage, vous permettant de savoir si vous avez fait une erreur en essayant de creuser un peu trop dans la PS5.   Téléchargement : PS5 KLog Dumper    

En Mars 2021 nous vous annoncions que le développeur Stooged travaillait sur un projet ESP8266 pour la PS5, et depuis il faut avouer que c'était le calme plat.   Et bien voilà, la donne vient de changer puisque Stooged vient de mettre en ligne la solution software pour héberger des fichiers via un serveur PS5 basé sur un périphérique ESP8266, plus précisément avec un D1 Mini Pro.         L'objectif est de fournir un serveur HTTP et un serveur DNS, redirigeant les DNS de la console et la protégeant des mises à jour avec un index HTTP interne.   Bien entendu tout ceci peut être couplé à l'exploit ipv6 uaf de la console PlayStation 5, sinon cela n'aura pas d'intérêt.    Le code source de Stooged se trouve ici : PS5-Server   Kameleon a quand à lui publié une version précompilée : Kameleon Twitter  

Le développeur Specter est l'un des plus impressionnant de sa génération, il dévoile une nouvelle version de son exploit kernel + webkit sur PlayStation 5.    La grosse nouveauté de cette version 1.01 est l'arrivée d'un ELF Loader expérimental, ce qui va permettre d'injecter des payloads comme sur la Toolchain BD-JB.    De plus, les optimisations de codes permettent désormais d'assurer un démarrage beaucoup plus stable, une stabilité annoncée entre 80 et 90 %, ce qui est énorme !   La toute première version avait un taux de réussite de 10 %, puis Specter a optimisé quelques parties et ce taux est monté à 30 %, mais là avec une stabilité entre 80 et 90%, cela va changer la donne.    Pour rappel, l'exploit est compatible avec les firmwares 4.03, 4.50 et 4.51, pour le reste cela ne change pas le fonds, pour le moment impossible d'exécuter du code non signé. Cela est du au fait qu'il n'est pas possible d'exploiter les gadgets qui sont marqués en TEXT, lire du TEXT au sein du kernel provoque un kernel panic. En plus de cela l'Hyperviseur active ses sécurités sur l'écriture dans le kernel, il n'est pas possible d'installer des correctifs, donc on oublie aussi les homebrews.   Concernant les 10 à 20 % d'instabilité, Specter a identifié deux causes :    - La phase 1 ne parvient pas à récupérer l'UAF, provoquant un crash immédiat ou une corruption latente qui provoque le crash. - La phase 4 ne parvient pas à trouver son accroche.             Changelog 1.01 :    - Stabilité beaucoup plus élevée (80-90%). - Prend en charge 4.50 et 4.51. - Loader ELF de base (en WIP) - Prise en charge de la localisation des chemins (redirige les langues autres que l'anglais vers le bon répertoire). - Ajout d'une primitive de lecture/écriture stable via pipe. - Améliorations visuelles mineures / réduction de l'encombrement mémoire.     Téléchargement : PS5-4.03-Kernel-Exploit v1.01