Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Décidement la scène PlayStation 4 est en feu en ce moment, voilà que débarque une nouvelle version de la Toolchain d'OpenOrbis qui passe en 0.5.2. Comme d'habitude c'est à Specter que l'on doit la mise à jour, et comme à l'accoutumé les changements sont très nombreux.        Pour rappel, la Toolchain est un ensemble d'outils qui permet aux développeurs de construire des fichiers ELFs sans avoir à utiliser le SDK officiel de Sony, ainsi seuls des outils libres de droit sont nécessaires pour réaliser un homebrew. La façon de les lancer reste la même à savoir passer par un exploit kernel.         Changelog v0.5.2 : - Le support des exceptions C++ a été ajouté (merci Nikita Krapivin) ! - Ajout d'un échantillon de rendu OpenGL/piglet GPU + en-têtes (merci Nikita Krapivin) ! - Ajout de la génération automatique de paquets aux exemples de scripts de construction ! - Ajout du support C++ pour la build de bibliothèques/PRXs ! - Ajout et mise à jour des prototypes/types pour plus de 13 en-têtes spécifiques à PS4 (merci 0x199, sleirsgoevy, Nikita Krapivin, OSM, al-azif, bucanero) ! - Mise à jour du système de build/scripts pour les échantillons et les modèles de projet VS pour un système plus propre et plus pratique. - Correction d'un problème où les applications homebrew étaient difficiles à déboguer dans GDB à cause d'une section .dynamic incorrecte (merci sleirsgoevy) ! - Correction de plus de divergences entre les en-têtes BSD et MUSL (merci sleirsgoevy, al-azif). - Correction d'un problème où les en-têtes C++ cmath n'utilisaient pas certains espaces de noms (merci Nikita Krapivin). - Correction de divers bogues d'erreur de calcul dans create-fself. - Retravaillé musl pour utiliser avec libkernel au lieu de syscalls pour la compatibilité (merci sleirsgoevy, John Tornblom). - Fusion de create-eboot et create-lib en un seul outil pour une plus grande facilité d'utilisation.   A noter qu'une Roadmap est toujours d'actualité, les éléments suivants seront ajoutés dans les futures mises à jour :   v0.6 - Outils de débogage (débogueur, intégration VS). v0.7 - Finalisation du support pour le rendu GPU. v1.0 - Version stable qui fonctionne sans problème et dont les divergences d'en-tête sont en grande partie résolues.     Téléchargement : OpenOrbis PS4 Toolchain v0.5.2

Le développeur Sleirsgoevy vient de publier une nouvelle mise à jour pour la réimplémentation de PS4 Offline Account Activator précédemment publié comme un playload Web notamment pour activer les comptes PSN sur les consoles PS4 Jailbreaké et pour l'exportation des données de sauvegarde sur USB sous le nom de PS4 Web Activator.   Le développeur tient à remercier charlyzard pour l'application originale.          Pour information, PS4 Web Activator intègre aussi un identifiant PSN codé en Base64 en lecture seule, qui est nécessaire pour activer Chiaki, pour rappel il s'agit d'un client gratuit qui permet de jouer à distance à des jeux PS4 sur des PC Windows,  Linux,  MacOS, ou encore des périphériques Android ou les consoles Nintendo.   Téléchargement : PS4 Web Activator    

Le développeur OSM vient de publier une nouvelle version d'Orbis Toolbox à destination de la PS4 et PS4 Pro qui est désormais compatible avec la firmware 9.00.         Orbis Toolbox est une sorte de plugin qui permet de profiter de l'affichage de diverses informations comme l'utilisation de la RAM ou encore la température de l'APU. Veuillez noter qu'il s'agit d'une préversion et que toutes les fonctionnalités ne sont pas incluses car certaines sont encore en cours de développement. Veuillez noter que cela ne fonctionnera pas avec le POC Hybrid Flasher ni Updater.           Comment charger :   - Chargez le HEN de votre choix - Chargez le payload Orbis-Toolbox-{Votre Firmware}.bin correspondant à votre firmware.  - Naviguez vers les paramètres pour commencer à utiliser Orbis Toolbox.   Téléchargement : Orbis-Toolbox  

Le développeur Lapy continue de faire progresser le support du firmware 9.00 et son attractivité puisqu'il propose encore une fois une nouvelle version d'un de ces outils, c'est désormais PS4 Lock qui passe à la moulinette du firmware 9.00.    Pour rappel, cet outil permet de bloquer l'exécution d'applications et de jeux, utile si vous souhaitez limiter l'exécution des jeux et programmes un peu trop violents, ou bien si vous souhaitez la protéger d'autrui. Si vous avez des colocataires, des enfants, des frères et soeurs plus jeunes ou toute autre personne que vous souhaitez restreindre l'accès à votre PS4, avec cette application de Lapy, vous pouvez créer un code PIN personnalisé et l'appliquer à vos jeux.           Il tient à remercier LightningMods, notzecoxao, thedarkprogrammer, et Cedsaill pour leur apport au bêta test.      Téléchargement : PS4 Lock 1.06  

Le développeur Lapy est fier de nous annoncer que son application PS4 Player vient d'être mise à jour en version 1.06. Comme vous pouvez vous en doutez il s'agit de proposer le support du firmware 9.00.   Cette version 1.05 supporte directement tous les firmwares du 4.74, 5.05, 6.72, 7.02, 7.5X, et donc désormais le 9.00.         PS4 Player est un lecteur multimédia, avec cet homebrew vous pouvez visionner des clips vidéos sur les PS4 Pro et PS4 jailbreakées au travers de cet utilitaire. Comme les versions précédentes seuls les formats MP4 et MOV sont supportés.   Firmware supporté : 4.74, 5.05, 6.72, 7.02, 7.55, 9.00     Téléchargement : PS4 Player 1.06  

Le développeur Lapy propose déjà une nouvelle version de son outil PS4 Temperature car il semblerait que la version précédente comportait un bug.    Avec l'arrivée du firmware 9.00, cela relance la scène et les développeurs souhaitent mettre à jour leur proposition, c'est le cas de Lapy qui a déjà annoncé vouloir porter l'ensemble de ses outils sur le dernier firmware, il en profite pour corriger quelques bugs.        Changelog 1.06 :    - Correction d'un problème avec le rechargement de la température.         Pour le reste cela ne change pas les possibilités offertes par le software, il est toujours compatible 4.74, 5.05, 6.72, 7.55 et 9.00, et permet de paramétrer les palliers de déclenchement du ventilateur de la console en fonction de la température.      Téléchargement : PS4 Température v1.06      

Le développeur Charlyzard vient de mettre en ligne une nouvelle version de son outil PS4OfflineAccountActivator, pour rappel il s'agit d'un utilitaire va vous permettre d'exporter les données de sauvegarde PS4 entre autres vers USB.   L'outil PS4OfflineAccountActivator va activer le compte PSN sur la PS4 jailbreakée, ce qui vous permet d'exporter les données sauvegardées vers l'USB, mais d'abord vous devez activer votre compte PSN. Attention, il vous faudra ps4debug pour compiler.          A noter que GoldHEN pose encore quelques problèmes.   Si vous exécutez simplement l'exploit kernel (sans charger GoldHEN), chargez le payload ps4debug.bin et exécutez PS4OfflineAccountActivator sans charger donc GoldHEN, le programme fonctionnera immédiatement sans planter.   Téléchargement : PS4OfflineAccountActivator  

Le développeur SiSTR0 est en train lui aussi de rentrer dans l'histoire de la PS4 et de la PS4 Pro, en proposant une nouvelle version de GlodHEN il faut encore évoluer la scène toute entière sur le firmware 9.00 qui est de plus en plus intéressant.   Pour ceux qui découvre le hack PS4, GoldHEN est un fichier tout en un qui nous permet d'activer l'activateur de homebrew (HEN), les paramètres de débogage (debug settings), le support VR, Remote Package Installer, le support Rest Mode ... et cette mise à jour tente d'améliorer encore le serveur BinLoader, toujours proposé en version Bêta.        A noter que cette version est disponible pour tous le firmwares du 5.05 au 9.00, GoldHEN ne se limite pas qu'au seul firmware 9.00.   Téléchargement : GoldHEN v2.0b2   

Le développeur Flat_z, de son vrai nom Alexey Kulaev, vient de confirmer sur son compte Twitter qu'un exploit du coprocesseur cryptographique (CCP) PS4, SAMU, reste possible et qu'il existe. Il affirme en effet que l'exploit SAMU a été corrigé entre le firmware 7.55 et le firmware 9.00.         Cet exploit SAMU aurait déjà permis de supprimer plusieurs clés de la PS4 via la force brute, du moins de dumper certaines zones de SAMU, et d'en extraire certaines clés. Il permettrait à terme d'en récupérer d'autres comme par exemple les clés AES/HMAC de PFS, les clés de portabilité, les clés VTRM ...    Tout cela un jour pourrait servir à construire un CFW, mais nous en sommes encore très loin.         A noter que les avancées récentes opérées par Sleirsgoevy sur l’exploit webKit bad_hoist ont permis à ChendoChap de retravailler l'exploit pOOBs4.    

Le développeur OfficialAhmed vient de mettre en ligne une toute nouvelle version de Check Game Firmware ou CGFw, son outil qui permet de savoir quel firmware est nécessaire minimum est nécessaire pour faire tourner un jeu PS4. Son outil peut donc s'avérait être bien utile en ce moment, puisque le kexploit vient de débarquer sur le 9.00.   Pour rappel, cet outil se charge de comparer la date de sortie du jeu et les dates de sorties officielles des firmwares, puis détermine si un jeu est jouable avec le firmware sélectionné ou non. Il n'est pas d'une précision à 100 %, mais il est très correct au niveau des informations restituées.    Dans cette nouvelle version il a corrigé quelques bugs liés à la base de données, surtout quand le logiciel ne trouvait pas la source en ligne.        Tutoriel :   - Téléchargez le fichier ZIP à partir du lien fourni et extrayez le fichier - Exécutez toujours l'exe en tant qu'administrateur - Choisissez le firmware souhaité dans le coin supérieur gauche - Tapez le titre du jeu puis lancez une recherche     Téléchargement : Check Game Firmware (CGFw) v2.11  

Une mise à jour d'Android PS4 Exploit Host vient de faire son apparition sur le github de Saad Alareqi, il s'agit de la version 1.4.4, pour rappel Android PS4 Exploit Host est un utilitaire taillé pour Android qui permet d'injecter des payloads facilement dans la PlayStation 4 et PlayStation 4 Pro.    Comme vous pouvez vous en douter, cette mise à jour rajoute le support du firmware 9.00 elle rajoute également le support uniquement du host Wolf.         La gestion de tous les menus est difficile et nécessite un suivi pour chacun d'entre eux. Après tout, ce sont tous les mêmes mais avec des mises en page et des thèmes différents. Le menu "Wolf" est l'une des versions les plus stables et les mieux entretenues du marché.     Téléchargement : Android PS4 Exploit Host v1.4.4 wolf  

On peut décemment dire que le développeur Sleirsgoevy ne chôme pas sur la scène Playstation, il travaille toujours sur l'amélioration de l’exploit webKit bad_hoist.   Cet exploit kernel peut être lancé par exemple avec le webkit du firmware 6.72 il a été découvert par Fire30 et nommé bad hoist.   En raison de blocs manquants dans l'option IPV6_2292PKTOPTIONS de setsockopt, vous pouvez exécuter et effacer le buffer struct ip6_pktopts, et est géré par ip6_setpktopt. Cette structure contient des pointeurs ( ip6po_pktinfo) qui peuvent être détournés pour obtenir des primitives de lecture et d'écriture sur le kernel. Par conséquent, il est facile d'exécuter du code au sein du kernel.            Il reste l'un des exploits webkit les plus stables qui existent et techniquement il est très intéressant c'est pourquoi Sleirsgoevy y travaille toujours dessus.    Sleirsgoevy semble avoir compris le problème qui affecte depuis longtemps l'exploit bad_hoist webKit, un bug signalé par certains utilisateurs qui a conduit à une instabilité post-exploit a donc été rectifié.    Une fois lancé, l'exploit perdait en stabilité, il fallait donc tenter de maintenir l'accès, d'augmenter les privilèges ou d'obtenir encore plus d'informations. En pratique c'est la phase exactement après l'exécution de l'exploit, avec des actions qui dépendent des objectifs ou de ceux du client.   Voilà ce que le développeur vient d'annoncer :      Il semble que j'ai enfin trouvé le problème d'instabilité post-exploitation dont certaines personnes ont parlé. Le voici : https://github.com/s......059f22f3fe47 (Vous voudrez aussi faire la différence avec le poc original, il y a d'autres changements).