Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur cy33hc vient de publier la version 2.16 de ezRemote Client, un outil destiné à la PlayStation 5 qui facilite les transferts de fichiers et les échanges avec des serveurs distants. Cette nouvelle version apporte une évolution importante avec l'arrivée d'un nouveau payload baptisé ezRemote Loader, conçu pour simplifier l'installation, les mises à jour et le lancement de l'application. Autre nouveauté notable : cette version a été recompilée avec le dernier SDK, qui ajoute la prise en charge des firmwares PS5 14.00 et 14.10.         ezRemote Loader : une installation automatisée   La principale nouveauté de cette version 2.16 est l'introduction d'ezRemote Loader, un payload allégé basé sur le code de websrv, développé par John Törnblom. Contrairement à la version originale de websrv, ce nouveau payload ne conserve que les éléments nécessaires au chargement d'une application volumineuse. Il a été spécifiquement conçu pour servir d'installateur, de système de mise à jour automatique et de lanceur pour ezRemote Client. L'objectif est de simplifier considérablement la procédure d'installation, notamment pour les nouveaux utilisateurs. Désormais, il suffit d'ajouter ezRemote Loader au Payload Manager, puis de l'exécuter.   Le payload s'occupe ensuite automatiquement des différentes opérations : - Téléchargement de l'application ezRemote Client. - Installation dans le répertoire approprié. - Mise à jour du logiciel lorsqu'une nouvelle version est disponible. - Lancement de l'application une fois l'installation terminée.   Cette méthode présente un avantage important : il n'est désormais plus nécessaire d'utiliser séparément le payload websrv pour installer et lancer ezRemote Client avec cette nouvelle procédure.   Les utilisateurs qui possèdent déjà le fichier Ps5_ezRemote_Client_2.00.pkg peuvent néanmoins continuer à utiliser leur installation existante en passant par websrv. Dans ce cas, les mises à jour devront toujours être effectuées manuellement.   Prise en charge des firmwares 14.00 et 14.10   La version 2.16 a également été recompilée avec le dernier SDK, permettant d'ajouter la prise en charge des firmwares 14.00 et 14.10. Cette évolution est particulièrement intéressante pour les utilisateurs disposant de ces versions du système de la PS5 et souhaitant profiter des fonctionnalités proposées par ezRemote Client.   En complément de ces nouveautés, plusieurs ajustements ont été apportés au fonctionnement du client et du serveur.   Les modifications comprennent notamment : - La possibilité de mutualiser l'ensemble des clients, avec des délais d'inactivité différenciés. - L'augmentation du délai d'inactivité des clients de session à cinq jours. - L'augmentation du délai d'inactivité des clients HTTP à sept jours. - Une modification mineure du système de découpage des fichiers.   Ces ajustements visent à améliorer la gestion des connexions et le fonctionnement général de l'application.   Téléchargement : ezRemote Client 2.16      

Le développeur itsPLK propose une nouvelle version de ps5-y2jb-autoloader, qui passe en version 1.1.0. Cette mise à jour apporte plusieurs améliorations au fonctionnement de l'outil, notamment au niveau du démarrage, de la gestion des connexions réseau et du mécanisme de mise à jour.   Pour rappel, ps5-y2jb-autoloader est un projet destiné à automatiser le chargement de composants liés à l'environnement Y2JB sur PlayStation 5. Il s'inscrit dans les travaux autour des méthodes d'exploitation et de chargement de code sur la console de Sony.           Les nouveautés de la version 1.1.0   Cette nouvelle mouture intègre plusieurs changements techniques : - Mise à jour de Relapse : le projet utilise désormais le port réalisé par notmaj0r. - Correction du démarrage d'elfldr : le mécanisme de vérification de disponibilité du socket a été c-corrigé, supprimant ainsi le délai de démarrage d'une seconde. - Optimisation des performances : la vérification du serveur de journalisation réseau a été supprimée. - Amélioration du système de mise à jour : plusieurs optimisations ont été apportées au mécanisme d'actualisation de l'outil.   Ces modifications visent principalement à rendre le lancement plus rapide et à alléger certaines vérifications inutiles, tout en améliorant le fonctionnement général de l'autoloader.   Une mise à jour axée sur l'efficacité   Contrairement à une version introduisant de nouvelles fonctionnalités majeures, ps5-y2jb-autoloader v1.1.0 se concentre sur l'optimisation de l'existant. La correction du délai au démarrage et les ajustements apportés à la gestion du réseau devraient permettre une utilisation plus fluide de l'outil.   Le projet poursuit ainsi son évolution dans l'écosystème des outils homebrew et des recherches autour de l'exploitation de la PlayStation 5.   Téléchargement : ps5-y2jb-autoloader      

Le développeur drakmor vient de publier ShadowMountPlus 1.7beta9, une nouvelle version de son outil destiné à la PlayStation 5. Cette mise à jour apporte plusieurs améliorations importantes, notamment l’intégration des protocoles réseau SMB2 et SMB3, de nouvelles possibilités de gestion des fichiers et une meilleure fiabilité lors de l’installation. Cette version bêta poursuit donc l’évolution de ShadowMountPlus avec un objectif clair : faciliter le transfert de fichiers, la gestion des contenus et les installations directement depuis la console.         Le support SMB2/SMB3 fait son apparition   La principale nouveauté de cette version 1.7beta9 est l’ajout de la prise en charge des protocoles SMB2 et SMB3 pour les transferts de fichiers et les installations depuis le réseau. Cette évolution permet à ShadowMountPlus de mieux s’intégrer dans les environnements réseau modernes, notamment pour accéder à des partages de fichiers hébergés sur un ordinateur ou un serveur compatible. Le développeur remercie notamment owendswang et john-tornblom pour les bibliothèques ayant permis d’intégrer cette fonctionnalité.   De nouvelles possibilités pour gérer les fichiers   ShadowMountPlus 1.7beta9 introduit également plusieurs améliorations au niveau de son navigateur d’installation.   Il est désormais possible de : -Installer des dossiers de jeux et des images dans un répertoire local sélectionné. -Supprimer des fichiers directement depuis le navigateur d’installation. -Créer de nouveaux dossiers. -Consulter l’espace de stockage disponible sur les disques locaux et les partages SMB.   Ces fonctionnalités offrent davantage de souplesse dans la gestion des fichiers et facilitent l’organisation des contenus stockés localement ou accessibles via le réseau.   Des installations plus rapides et plus fiables   Le développeur a également travaillé sur les performances et la stabilité de l'application. Cette version améliore notamment la vitesse d’envoi des fichiers PKG, les transferts SMB et la fiabilité générale des installations. Un problème provoquant occasionnellement des erreurs d’entrée/sortie (Input/output error) pendant les installations a également été corrigé. Enfin, la navigation sur les appareils mobiles et à l’aide d’une manette a été améliorée, afin de rendre l’utilisation de l’outil plus confortable selon le périphérique utilisé.   Téléchargement : ShadowMountPlus 1.7beta9        

Michele-M-Media vient de publier HyperHEN v0.9.3, une nouvelle version de son environnement homebrew destiné aux PlayStation 5 jailbreakées. Cette mise à jour rassemble plusieurs évolutions développées depuis la version 0.9.2, avec notamment l'arrivée de HyperDeck, l'extension des outils de débogage, de nouveaux choix de moteurs d'exploitation et une gestion améliorée du démarrage de la Toolbox. HyperHEN poursuit ainsi son évolution avec une ambition claire : réunir plusieurs outils et fonctionnalités au sein d'un environnement unique, capable d'adapter son comportement au firmware détecté sur la console.         HyperDeck : un nouveau tableau de bord multimédia   La principale nouveauté de cette version est l'intégration de HyperDeck Media, une interface regroupant plusieurs outils natifs dans un même espace accessible depuis l'onglet Media du Dashboard.   Ce nouveau hub centralise notamment : -Game Compressor, pour la compression des jeux. -PS5 Web File Manager, pour la gestion des fichiers via une interface web. -CheatRunner, pour les fonctionnalités liées aux cheats. -PS5Upload, pour les transferts de fichiers.   Un outil d'installation de packages PKG.   L'objectif est de simplifier l'accès aux différents utilitaires sans devoir naviguer séparément entre plusieurs composants.   L'enregistrement de l'icône HyperDeck dans le Dashboard et la transmission vers les services associés ont également été améliorés sur les différents profils pris en charge.   Un catalogue Advanced Debug enrichi   HyperHEN v0.9.3 étend également son catalogue Advanced Debug avec plusieurs outils supplémentaires :   -PS5 Firmware Spoof -NP Fake Sign-in -NanoDNS -Chukei DNS -zFTPd et zHTTP -Garlic Save Manager   La disponibilité de ces composants dépend du firmware et des vérifications effectuées au démarrage. Leur intégration ne signifie donc pas que toutes les fonctions sont accessibles sur chaque version du système.   Les services déjà présents sont conservés, notamment le serveur de journaux kernel, le serveur FTP et le chargeur ELF de débogage sur le réseau local.   De nouveaux choix de moteurs selon le firmware   Autre évolution importante : HyperHEN v0.9.3 améliore la sélection des moteurs utilisés par l'environnement.   Sur certaines versions anciennes, les profils compatibles permettent désormais de choisir entre PS5HEN et HyperCore. HyperCore reste toutefois indisponible sur les profils 1.xx et 2.xx.   Pour les firmwares 5.xx, deux possibilités sont proposées : -Bypervisor, pour la session dédiée à l'hyperviseur. -HyperCore, pour la pile de compatibilité.   Le choix de Bypervisor permet de suivre un parcours de démarrage spécifique, sans passer par les étapes HyperCore, A53/PPR et BackPork, avant de poursuivre vers Automount et les services du Dashboard.   Les profils plus récents conservent leurs parcours respectifs, avec une orchestration adaptée aux mécanismes disponibles sur chaque firmware.   Attention : les 67 profils firmware annoncés étaient déjà présents dans la version 0.9.2. Cette nouvelle version améliore principalement leur gestion, les choix de moteurs et la poursuite du démarrage des différents services. Il ne s'agit donc pas de 67 nouvelles compatibilités.   Les firmwares 13.40 et 13.42 bénéficient d'un parcours allégé   HyperHEN v0.9.3 fait également évoluer la prise en charge des firmwares 13.40 et 13.42, qui passent d'un mode limité aux utilitaires à un parcours intégrant Kstuff-lite, Automount-lite et les services du Dashboard et de la Toolbox.   Certaines fonctions restent volontairement désactivées dans cette configuration, notamment Backport/Fakelib, le remplacement de l'émulateur et les fonctionnalités AMPR automatiques.   D'autres ajustements concernent les firmwares 9.40 et 12.70, qui disposent désormais de chemins de démarrage et d'entrées de payload dédiés, plutôt que de reprendre les paramètres de versions voisines.   Un parcours expérimental spécifique au firmware 13.60 est également prévu pour le chargement de Linux. Il s'agit d'une extension de la procédure existante, et non d'une certification complète du fonctionnement sur ce firmware.   ShadowMountPlus 1.7 beta9 déjà intégré   La mise à jour renforce l'intégration de ShadowMountPlus 1.7 beta9, avec plusieurs améliorations concernant les variantes standard et allégée d'Automount.   Les vérifications au démarrage ont été renforcées afin de mieux détecter les conflits entre services actifs et de contrôler que le firmware ainsi que le moteur sélectionné sont prêts avant de poursuivre. Les configurations existantes, les notifications personnalisées et la liaison réseau explicitement configurée sont conservées. Par défaut, l'adresse de l'API reste limitée à l'interface locale.   Une Toolbox plus fiable au démarrage   Le développeur a également travaillé sur la gestion du cycle de vie de WebKit et de ShellUI, deux éléments importants dans le fonctionnement de l'environnement. Désormais, après le choix d'un moteur, l'utilisateur doit fermer manuellement WebKit et revenir au Dashboard de la PS5. HyperHEN ne ferme pas automatiquement le navigateur. La Toolbox attend ensuite que le processus de contenu WebKit soit absent pendant une période continue de deux secondes avant de se connecter à ShellUI. Cette règle s'applique à l'ensemble des 67 profils déclarés.   Le comportement de ShellUI a également été amélioré afin de mieux distinguer son remplacement d'une véritable sortie de veille suivie d'une reprise. Ces changements doivent notamment faciliter la récupération après le lancement de payloads depuis Advanced Debug ou HyperDeck. Le développeur indique que la correction du démarrage de la Toolbox a été confirmée par un testeur utilisant le firmware 9.05. Les autres validations mentionnées concernent notamment les tables de compatibilité, les contrôles de démarrage et le rendu des notifications. Cela ne signifie pas que chaque profil a été testé sur une console physique.   Des notifications traduites dans la langue de la console   HyperHEN v0.9.3 améliore également la localisation des messages affichés à l'utilisateur.   Les sélecteurs de moteurs, les notifications de démarrage, les messages de disponibilité des services et les indications propres aux anciens firmwares suivent désormais plus largement la langue configurée sur la console.   Le rendu a été vérifié pour 31 valeurs de langue du système, à partir de 28 catalogues de traduction, en tenant compte des alias et des solutions de repli.   Comment installer HyperHEN v0.9.3 ?   Le développeur recommande de suivre la procédure suivante : - Effectuer un redémarrage complet de la PS5 afin de remplacer correctement le précédent module ShellUI. - Charger le fichier HyperHEN-v0.9.3.elf. - Sélectionner un moteur lorsque cette option est proposée et suivre les notifications correspondant au firmware. - Fermer manuellement WebKit et revenir au Dashboard. - Attendre que le processus de contenu WebKit soit absent pendant deux secondes consécutives. - Une fois le démarrage terminé, ouvrir Paramètres → HyperHEN Toolbox.   HyperHEN nécessite toujours une console déjà jailbreakée ainsi qu'un endpoint externe elfldr accessible sur le port TCP 9021 pour le premier chargement.   Les utilisateurs rencontrant un problème sont invités à fournir la version exacte du firmware, celle du fichier ELF utilisé et les journaux kernel issus du même démarrage.   Avec cette version 0.9.3, HyperHEN continue de se structurer comme une plateforme regroupant les principaux outils homebrew et services disponibles sur PS5 jailbreakée. L'arrivée de HyperDeck, l'élargissement d'Advanced Debug, les améliorations de ShadowMountPlus et la fiabilisation du démarrage constituent les principaux changements de cette version.   Le projet conserve toutefois une approche dépendante du firmware : la présence d'un profil dans la liste ne garantit pas que chaque fonctionnalité a été validée sur matériel. Il convient donc de respecter les indications propres à sa version système et de ne pas considérer les profils déclarés comme une garantie universelle de compatibilité.   Téléchargement : HyperHEN v0.9.3      

Chers amis sunriseurs, la scène PlayStation 5 continue d'explorer les possibilités offertes par les failles du système de Sony. Un nouveau projet baptisé Publapse, publié sur GitHub par Kuzibelit, s'intéresse au comportement du kernel des PS5 en firmware 14.00 et 14.10. Son objectif : étudier une potentielle vulnérabilité liée à la gestion des requêtes d'entrées-sorties asynchrones (AIO), notamment les problèmes de concurrence et de libération de mémoire. Attention toutefois, il ne s'agit pas d'un jailbreak opérationnel. Le dépôt propose avant tout un environnement expérimental destiné à étudier certains comportements du système, sans démontrer à ce stade une chaîne d'exploitation complète.           Une piste autour des requêtes AIO et de la mémoire du kernel   Au cœur de Publapse se trouve le fichier aio_lapse_exploit.c. Celui-ci regroupe plusieurs routines expérimentales permettant d'étudier la gestion des requêtes AIO, leur annulation, leur suivi et leur suppression lorsque plusieurs opérations s'exécutent simultanément. L'idée consiste notamment à observer si des opérations concurrentes peuvent provoquer des incohérences dans le cycle de vie des objets gérés par le système. Dans certaines conditions, ce type de comportement peut conduire à des problèmes de gestion mémoire, voire à des situations de type race condition susceptibles d'intéresser les chercheurs en sécurité.   Le code intègre également plusieurs mécanismes de test : - Exécution répétée de requêtes AIO et suppression concurrente de certaines entrées. - Utilisation de plusieurs threads et gestion de l'affinité CPU. - Activité parallèle reposant sur des sockets et des options IPv6. - Collecte d'informations sur l'état des requêtes, les erreurs et la progression des tests. - Expérimentations exploratoires autour de la réutilisation de mémoire et de la détection de doubles libérations.   Ces éléments constituent une base de recherche intéressante pour comprendre le comportement du kernel. Ils ne suffisent cependant pas à prouver qu'une vulnérabilité exploitable est effectivement présente sur les firmwares ciblés.   Dans la continuité des recherches autour de Prolapse   Publapse s'inscrit dans un contexte où les travaux sur les mécanismes AIO et les vulnérabilités du kernel occupent une place importante dans la recherche sur les consoles PlayStation. Le dépôt référence notamment plusieurs travaux publics, dont PSFree et les recherches consacrées au traitement des requêtes AIO sur le firmware 14.10. Il mentionne également une publication de Jose Coixao, connu sous le pseudonyme zecoxao, liée aux recherches autour de Prolapse. Ces références permettent de replacer le projet dans un ensemble plus large de travaux consacrés au fonctionnement interne du système de Sony. Elles ne signifient toutefois pas que Publapse reprend intégralement ces méthodes, ni que les résultats obtenus sur des firmwares précédents sont directement applicables aux versions 14.00 et 14.10.   Un jailbreak PS5 14.00 / 14.10 encore loin d'être confirmé   Le point essentiel se trouve dans les limitations reconnues par le projet lui-même.   Le code contient notamment des fonctions consacrées à la réutilisation mémoire et à la détection de doubles libérations, mais celles-ci ne sont pas appelées par le chemin d'exécution principal. Leur présence ne démontre donc pas que les mécanismes correspondants ont été validés expérimentalement.   À ce stade, le dépôt ne prouve pas : - L'existence d'une condition reproductible sur les firmwares 14.00 et 14.10. - L'obtention d'un accès arbitraire à la mémoire du kernel. - Le contournement des protections nécessaires à une exploitation complète. - Une élévation de privilèges fiable. - Le fonctionnement d'un jailbreak de bout en bout sur les versions ciblées.   La compatibilité avec les firmwares 14.00 et 14.10 reste elle aussi à établir par des essais reproductibles sur le matériel concerné. Le nom du dépôt et les commentaires présents dans le code ne constituent pas une preuve de compatibilité.   Publapse représente une nouvelle contribution à la recherche sur la sécurité de la PS5, avec une approche centrée sur les requêtes AIO, la concurrence entre opérations et le comportement de la mémoire du kernel. Pour les possesseurs d'une console en firmware 14.00 ou 14.10, il est toutefois trop tôt pour parler d'une nouvelle méthode de jailbreak. Le projet fournit une base expérimentale et des pistes d'investigation, mais aucune chaîne d'exploitation complète n'est démontrée dans les éléments publiés. La suite dépendra des résultats obtenus, de leur reproductibilité et de la capacité des chercheurs à transformer ces observations en une vulnérabilité exploitable.   Source : Publapse – PS5 14.00 / 14.10 Jailbreak PoC        

Le développeur iHaiDeeZ vient de publier HENkaku 1.13, une nouvelle version de son projet permettant de lancer des jeux PlayStation Vita sur une PS4 jailbreakée, en s'appuyant sur l'émulateur Vita3K. Cette mise à jour apporte notamment la prise en charge des capteurs de mouvement de la DualShock 4, une gestion de la caméra et des améliorations destinées à réduire les ralentissements dans certains jeux. Pour rappel, HENkaku propose une interface adaptée à l'utilisation de Vita3K sur PS4, avec une gestion des jeux, des sauvegardes, des thèmes et des différentes fonctionnalités propres à l'écosystème de la console portable de Sony.           Les nouveautés de HENkaku 1.13   Cette version apporte trois évolutions principales. - Prise en charge des capteurs de mouvement - Les capteurs de mouvement de la DualShock 4 peuvent désormais être utilisés comme ceux de la PS Vita. Les joueurs peuvent ainsi incliner et tourner leur manette dans les jeux qui exploitent cette fonctionnalité, ce qui améliore la compatibilité avec certains titres. - Gestion de la caméra   HENkaku prend désormais en charge la PlayStation Camera lorsqu'elle est connectée à la PS4. Les jeux PS Vita utilisant la caméra peuvent ainsi accéder à cette dernière, notamment pour certaines fonctionnalités de prise de photos dans des titres comme Uncharted. En l'absence de PlayStation Camera, plusieurs solutions sont proposées : afficher une image personnalisée depuis le stockage de la console ou utiliser une image grise. Ces options sont accessibles dans le menu Controls > Camera, qui propose quatre modes : PS4 Camera, Picture, Dark et Bright.   Moins de ralentissements dans les jeux multithreadés   Le développeur a également amélioré la gestion des threads dans le mode de fonctionnement des cœurs virtuels Vita. Lorsqu'un thread prioritaire attendait auparavant qu'un thread moins prioritaire libère un cœur, il peut désormais le récupérer immédiatement. Cette modification vise à réduire les ralentissements rencontrés dans certains jeux utilisant de nombreux threads, notamment Street Fighter X Tekken. Si des ralentissements persistent, il reste possible d'essayer le mode « Side by side » dans les paramètres HENkaku > CPU. Le journal de diagnostic indique désormais également le temps d'attente de chaque thread pour accéder à son cœur Vita.   Des améliorations importantes depuis la version 1.00   Les versions précédentes ont déjà apporté de nombreuses évolutions à HENkaku. Parmi les principales améliorations, on retrouve une optimisation des performances graphiques, avec le traitement du GPU sur un thread dédié, ainsi que les options Fast system calls et Fast atomics, destinées à accélérer l'exécution des jeux. Plusieurs problèmes graphiques ont également été corrigés, notamment les artefacts rencontrés dans Uncharted, les défauts d'affichage près de l'eau et certains problèmes de synchronisation GPU sur les systèmes AMD.   HENkaku intègre aussi plusieurs fonctionnalités destinées à améliorer l'expérience utilisateur : - Utilisation du clavier virtuel de la PS4, avec prise en charge des claviers USB et Bluetooth. - Personnalisation de l'interface grâce aux thèmes intégrés, aux couleurs personnalisées et aux thèmes PS Vita. - Prise en charge des fonds d'écran personnalisés. - Affichage des icônes de jeux sous forme de bulles 3D. - Nouvelle présentation de l'écran d'accueil avec les cartes LiveArea. - Amélioration de la fluidité des menus. - Corrections de problèmes audio, de blocages et de gestion du pavé tactile.   La version 1.00 avait également introduit une organisation centralisée des données dans /data/HENkaku, corrigé un problème de base de données rencontré avec PKGj et amélioré la gestion des écritures de fichiers ainsi que le rendu lors des mouvements de caméra.   Comment installer HENkaku 1.13 sur PS4 ?   - L'installation nécessite une PS4 jailbreakée avec GoldHEN. - Il suffit de télécharger le fichier PKG, de le transférer sur la console puis de l'installer depuis le Package Installer de GoldHEN. Au premier lancement, HENkaku télécharge le firmware et les polices de caractères de la PS Vita depuis les serveurs de mise à jour de Sony. - Les jeux compatibles peuvent ensuite être transférés dans le répertoire /data/HENkaku/install via FTP, puis installés depuis l'interface de HENkaku. - Les utilisateurs disposant déjà d'une ancienne version peuvent simplement installer le nouveau package par-dessus leur installation existante.   Téléchargement : HENkaku 1.13      

Le développeur Zecoxao vient de partager un aperçu technique du code de Prolapse, l’exploit PS5 qui suscite l’intérêt de la scène jailbreak. Publié sous la forme d’un Gist GitHub, ce code présente une partie de l’architecture d’exploitation d’une vulnérabilité liée au système AIO de la console. Attention toutefois : le code publié est explicitement indiqué comme non fonctionnel à ce stade.         Une exploitation qui cible les firmwares jusqu’au 14.10   Le fichier partagé, nommé aio_lapse_exploit.c, décrit une exploitation de type double-free reposant sur une course entre plusieurs appels au système de gestion des entrées-sorties asynchrones, notamment aio_multi_delete.   Selon les commentaires présents dans le code, la vulnérabilité visée concerne les firmwares PS5 jusqu’au 14.10. Le principe consiste à provoquer une libération multiple d’un même objet mémoire, puis à tenter de récupérer cet espace mémoire afin d’en contrôler le contenu.   Le développeur détaille notamment le rôle des objets m_aio_reqs2, les mécanismes de synchronisation entre les threads et les techniques de heap spraying utilisées pour tenter de reprendre le contrôle de zones mémoire libérées.   Une architecture d’exploit déjà détaillée   Le code publié présente plusieurs étapes de l’exploitation, depuis le déclenchement de la course jusqu’à la détection d’un éventuel double-free. Il expose également l’architecture envisagée pour les étapes suivantes, qui doivent permettre de transformer cette corruption mémoire en primitives de lecture et d’écriture en mémoire noyau.   L’objectif final décrit dans le fichier serait de parvenir à une modification des privilèges du processus, étape essentielle dans la mise en place d’un jailbreak.   Zecoxao prend néanmoins soin de distinguer les éléments vérifiés de ceux qui restent expérimentaux. Les premières étapes sont implémentées, tandis que la récupération des objets mémoire, l’obtention des primitives nécessaires et la finalisation de l’exploitation demandent encore des ajustements et des tests directement sur la console.   Le firmware 14.20 bloque cette piste   Un autre élément important ressort des commentaires : le firmware 14.20 aurait corrigé la vulnérabilité exploitée, grâce à une vérification supplémentaire de l’identifiant de génération de l’objet avant sa réutilisation.   Cette vérification empêcherait précisément l’étape de réutilisation d’un emplacement mémoire libéré sur laquelle repose l’exploitation décrite.   Pour les utilisateurs qui suivent les avancées du jailbreak PS5, cette publication constitue donc avant tout un aperçu technique du travail effectué sur Prolapse. Elle permet de mieux comprendre les mécanismes envisagés, mais ne signifie pas qu’un jailbreak public et fonctionnel est désormais disponible.   Une avancée à suivre   Le partage de ce code donne davantage de visibilité sur l’architecture de Prolapse et sur les difficultés techniques encore à résoudre. Il confirme surtout que plusieurs composants de l’exploitation sont étudiés de manière concrète, sans pour autant garantir que l’ensemble puisse fonctionner dans les conditions réelles d’utilisation.   À retenir : le code de Prolapse partagé par Zecoxao est encore non fonctionnel, les dernières étapes restent expérimentales et le firmware 14.20 est présenté comme corrigé contre la vulnérabilité ciblée. Il ne s’agit donc pas, à ce stade, d’une nouvelle méthode de jailbreak prête à être utilisée.   Source : Zecoxao – Gist GitHub      

Viktorious-x vient de publier la version 1.29 de ps5-bdjb-modified-ISOs, un projet destiné à enrichir les ISO modifiés de la PlayStation 5 en regroupant différentes méthodes d'exploitation, des payloads et des outils dédiés à la scène homebrew. Cette nouvelle mouture apporte plusieurs nouveautés importantes, notamment l'intégration d'onionHEN, l'ajout d'un pipeline Linux pour Poopsploit et la mise à jour de nombreux composants de l'environnement jailbreak. L'objectif reste de proposer une solution regroupant un maximum d'outils au sein d'un environnement unifié, afin de simplifier leur utilisation et de faciliter l'accès aux différentes fonctionnalités disponibles sur les consoles compatibles.       onionHEN fait son entrée dans les pipelines   L'une des principales nouveautés de cette version est l'intégration d'onionHEN, développé par aydencharles. Deux nouveaux pipelines font leur apparition : - 03.Poops-onionHEN.pipe - 03.UMTX-onionHEN.pipe   Ces ajouts permettent de proposer onionHEN dans les catégories Poopsploit et UMTX, élargissant ainsi les possibilités offertes par les ISO modifiés.   La version 1.29 introduit également un pipeline Linux pour Poopsploit, baptisé 06.Poops-Linux.pipe. Cette évolution vient compléter les possibilités d'utilisation de Linux sur PS5 à travers les outils de la scène. Autre changement plus discret : le serveur websrv a été retiré des pipelines tout-en-un. Selon le développeur, sa présence n'est plus vraiment nécessaire dans cette configuration, et sa suppression permet de gagner environ six secondes lors de l'exécution du pipeline.   De nouveaux payloads et installateurs   Cette mise à jour enrichit également la sélection d'outils intégrés au projet. Plusieurs nouveaux composants font leur apparition : - Lapy JB Daemon, développé par ArkSama. - PS5SX3 Installer, développé par Swordpdf. - PS5SX2 Installer, également développé par Swordpdf. - RecompStore Installer, développé par elripalda. - ProsperoMgr, développé par notmaj0r. - CheatRunner, développé par notmaj0r.   Ces ajouts couvrent différents usages de la scène PS5, entre gestion des outils, installation de composants et fonctionnalités complémentaires.   Le projet adopte également ghosttoothAPI à la place de GhostControl. Cette modification fait évoluer la partie consacrée aux fonctionnalités liées aux périphériques et à la gestion des contrôleurs Bluetooth.   De nombreuses mises à jour dans cette version   Viktorious-x ne s'est pas limité à l'ajout de nouveaux outils. Plusieurs composants déjà présents dans le projet ont été actualisés.   On retrouve notamment :   - hadowMountPlus, mis à jour en version 1.7 beta 7. - Payload Manager, mis à jour en version 0.6.3. - elf-arsenal, mis à jour en version 1.6.23. - websrv, mis à jour en version 0.34. - ftpsrv et ftpsrv-install, mis à jour en version 0.21.1. - etaHEN, actualisé avec une version bêta plus récente. - kstuff, actualisé avec la dernière version intégrée par le développeur. - PS5 Linux Loader, actualisé à partir du fork maintenu par Sonic-Iso. - ps5debug-NG, mis à jour. - gdbsrv, shsrv et klogsrv, actualisés pour intégrer les dernières versions disponibles. - np-fake-signin, également mis à jour.   Le développeur a par ailleurs recompilé Poopsploit ainsi que l'UMTX ELF Loader afin d'intégrer une version plus récente d'elfldr.elf. Ce changement permet de maintenir à jour la chaîne de chargement utilisée par ces composants. Il convient toutefois de distinguer l'intégration de ces outils dans le projet de leur compatibilité effective avec chaque firmware : celle-ci dépend des versions prises en charge par les différents composants.   Un nettoyage des PKG pour réduire l'espace occupé   La version 1.29 apporte aussi quelques modifications à la sélection des fichiers PKG intégrés.   Un nouveau paquet, DiscPlayerShortcut(Games).pkg, est ajouté. En parallèle, plusieurs PKG sont supprimés afin de réduire l'espace occupé par l'ensemble : - AvatarChanger - FPKGi - Netflix-EU, associé à Netflix'n'hack - VoidShell-shortcut - YouTube   Cette décision s'inscrit dans une volonté de rationaliser le contenu des ISO modifiés, en retirant certains éléments considérés comme moins utiles dans la configuration actuelle du projet.   Téléchargement : ps5-bdjb-modified-ISOs v1.29      

Le développeur cpypwn vient de publier elf2jb v0.1.5, une nouvelle version expérimentale de son outil qui explore une approche originale : utiliser une PS5 pour héberger ns2jb et faciliter le lancement de l'exploitation sur Nintendo Switch 2. Cette préversion introduit notamment le lancement automatique du navigateur ainsi qu'un bouton permettant de relancer la procédure en cas d'échec. Le projet cherche ainsi à simplifier les manipulations nécessaires pour tester cette méthode, en s'appuyant sur une infrastructure réseau locale reliant les deux consoles.   Attention toutefois : le développement est encore à un stade expérimental et une exécution complète de la procédure n'a pas encore été validée.         La PS5 utilisée pour héberger ns2jb   Avec elf2jb v0.1.5, cpypwn travaille sur l'hébergement de ns2jb directement depuis une PS5. L'objectif est de mettre à profit la console de Sony pour faciliter les essais liés à l'exploitation de la Nintendo Switch 2. Pour effectuer ses tests, le développeur indique avoir utilisé une PS5 Pro équipée du firmware 13.60, reliée à la Switch 2 par Ethernet. Les deux consoles étaient connectées au même réseau filaire. Cette configuration réseau constitue un élément important du protocole expérimental : elle permet de faire communiquer les deux machines dans un environnement local.   Les nouveautés d'elf2jb v0.1.5   Cette nouvelle version apporte plusieurs améliorations destinées à simplifier les essais : - Hébergement de ns2jb sur PS5 : l'outil expérimente l'utilisation de la console de Sony pour héberger les composants nécessaires. - Lancement automatique du navigateur : une étape supplémentaire est automatisée afin de réduire les interventions manuelles. - Bouton de redémarrage : en cas d'échec, l'utilisateur peut relancer la procédure plus facilement. - Compatibilité expérimentale : les premiers essais ont été réalisés sur PS5 Pro avec le firmware 13.60, en utilisant une connexion Ethernet entre les deux consoles.   Ces ajouts montrent que le projet cherche à automatiser progressivement le processus, même si son fonctionnement complet reste à démontrer.   Un test encore bloqué à l'étape 2 sur 4   Le développeur apporte une précision essentielle dans les notes de publication : les tests ont été interrompus à l'étape 2 sur 4.   Autrement dit, si le projet a permis d'avancer dans la procédure, aucune exécution complète n'a encore été vérifiée. Il serait donc prématuré de présenter elf2jb v0.1.5 comme une solution opérationnelle permettant de lancer systématiquement ns2jb sur Switch 2 depuis une PS5.   La version publiée reste avant tout destinée aux expérimentations et aux retours techniques. Les prochaines mises à jour devront permettre de déterminer si cette approche peut aboutir à une procédure reproductible.   Téléchargement : elf2jb v0.1.5      

Le développeur drakmor vient de publier ShadowMountPlus 1.7 Beta 8, une nouvelle préversion de son outil destiné à la PlayStation 5. Cette mise à jour apporte plusieurs améliorations importantes, avec une interface web entièrement repensée, de nouvelles méthodes d’installation de jeux au format PKG et une gestion plus complète des mises à jour et DLC.   Cette version s’inscrit dans la continuité du développement de ShadowMountPlus, avec un objectif clair : simplifier la gestion des contenus et rendre les manipulations plus accessibles directement depuis la console ou un navigateur web.         Une interface web adaptée aux téléviseurs et aux manettes   L'une des principales nouveautés de cette version 1.7 Beta 8 concerne la refonte de l'interface web. Celle-ci a été repensée pour offrir une meilleure expérience sur les écrans de télévision, tout en facilitant la navigation à l'aide d'une manette. Cette évolution est particulièrement intéressante pour les utilisateurs qui souhaitent effectuer leurs manipulations directement depuis leur installation de jeu, sans dépendre systématiquement d'un ordinateur.   L'installation des PKG évolue   ShadowMountPlus enrichit également ses possibilités d'installation avec plusieurs nouveautés : - Installation de PKG depuis la console ou un stockage externe. - Installation en streaming depuis un navigateur web sur PC. - Installation de jeux PS4 à partir d'images ou de dossiers. - Prise en charge de nouveaux identifiants homebrew, au-delà des formats FAKE et LAPY.   Le développeur s'est notamment inspiré de certaines idées du projet PS5 PKG Manager pour améliorer les possibilités d'installation. L'installation en streaming depuis un navigateur constitue un ajout notable : elle permet d'engager le processus depuis un PC, tout en utilisant la console comme destination.   Une meilleure gestion des patches, DLC et backports   Cette nouvelle préversion améliore également la gestion des contenus déjà installés. Il est désormais possible de consulter les informations relatives aux patches et aux DLC installés, mais aussi de supprimer individuellement ces éléments. La gestion des backports bénéficie elle aussi de nouvelles possibilités. ShadowMountPlus 1.7 Beta 8 permet désormais leur installation, leur remplacement et leur suppression. Ces fonctionnalités offrent davantage de contrôle sur les différents composants associés aux jeux installés sur la console.   De nouvelles compatibilités techniques   Plusieurs améliorations concernent également la prise en charge de fichiers et de structures utilisés par les jeux et les applications homebrew.   Cette version ajoute notamment la prise en charge de : - param.sfo - eboot2.bin - Identifiants homebrew supplémentaires, au-delà des formats FAKE et LAPY.   Enfin, l'accès à l'API depuis le réseau local (LAN) est désormais activé par défaut, ce qui facilite les interactions entre ShadowMountPlus et les autres appareils connectés au même réseau.   Téléchargement : ShadowMountPlus 1.7 Beta 8