Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Il y a quelques jours le support du firmware officiel 4.03 a été ajouté dans l'exploit Mast1c0re par le développeur McCaulay Hudson, quelques modifications ont été apportés notamment pour ouvrir les offsets du firmware, et ainsi il est possible de lancer le payload pour dumper les fichiers système.          Mais désormais le monde accessible à Mast1c0re s'élargit puisque de nombreux firmwares beaucoup plus récents font leur apparition :    - v6.50 - v7.00 - v7.01 - v7.20 - v7.40 - v7.60     Attention, cela ne signifie pas que l'exploit complet Mast1c0re fonctionnera d'emblée sur ces firmwares, du moins jusqu'à ce que les bons offsets soient découverts pour ces derniers. Comme le dit McCaulay :     Cela signifie-t-il que nous pouvons exécuter le loader sur PS5 7.xx ?   Potentiellement, bien que le code ne le prenne pas en charge actuellement, il y a un problème avec le loader ELF qui est probablement dû à des changements dans l'agencement de la mémoire. Certaines fonctionnalités (par exemple, les dialogues) ne fonctionneraient pas non plus et seraient donc cachées.     Ce n'est donc qu'un support partiel qui est proposé car le loader ELF n'est pas encore opérationnel, mais c'est encore une belle évolution pour Mast1c0re.    L'annonce de McCaulay Hudson se trouve ici : Twitter.com      

En Juin dernier le développeur Abkarino bien connu de la scène PS3 faisait une annonce fracassante pour la scène PS4, l'intention de proposer une solution alternative et gratuite à tous les outils de dumps.   Avec son ami EgyCnq, le développeur s'est mis en tête de faire autant voir mieux que les solutions payantes, de là sont nés PS4 Syscon Tools et PS4 Syscon Flasher, le premier est une solution gratuite (software & hardware) qui vous permet de manipuler la puce Syscon originale de la PlayStation 4 (Renesas RL78/G13).                Il se compose de 2 projets :   - PS4 Syscon Tools (client PC vous permettant de contrôler PS4 Syscon Flasher). - PS4 Syscon Flasher (Flasher hardware basé actuellement sur les solutions Teensy++ 2.0 - Teensy 4.0 - Teensy 4.1).   Les deux solutions viennent d'être mise à jour après leur lancement en Juin dernier.      PS4 Syscon Tools v1.5 changelog   - Ajout de la prise en charge du nouveau firmware PS4 Syscon Flasher v2.00. - Ajout d'une option de mode de connexion automatique pour permettre la connexion automatique au matériel PS4 Syscon Flasher au moment du lancement de l'application. - Ajout d'une nouvelle option pour activer les fonctions d'effacement (maintenant toutes les fonctions d'effacement sont désactivées par défaut). - Ajout d'une nouvelle option pour patcher automatiquement le mode debug s'il n'est pas activé. - Ajout d'une nouvelle fonction pour obtenir des informations de dump Syscon en lisant et en validant la partie firmware de Syscon (les données nvs/snvs suivront). - Ajout d'une nouvelle méthode d'écriture plus sûre et plus rapide que l'ancienne (nous effacerons automatiquement le bloc avant d'y écrire des données s'il ne s'agit pas d'un bloc vierge, grâce à la fonction de vérification du bloc vierge qui a été ajoutée à notre firmware flasher). - Ajout d'une fonction de vérification automatique après l'écriture dans le syscon. - Ajout d'une fonction pour demander à l'utilisateur de patcher le mode debug s'il n'est pas patché dans le dump syscon sélectionné à écrire. - Ajout de la possibilité d'afficher la version du firmware du flasheur PS4 Syscon dans la barre d'état. - Ajout d'informations sur le sujet. - Nettoyage du code. - Restructuration du projet.   ========================================================================     PS4 Syscon Flasher v2.00 changelog    - Ajout d'une nouvelle méthode d'écriture de bloc améliorée et plus sûre, qui minimise le risque en particulier lors de la manipulation des blocs Boot0 (bloc 0 à bloc 3). - Ajout d'une méthode pour vérifier si le bloc est vide ou non. - Ajout d'une méthode pour obtenir des informations sur la puce. - Ajout du support pour Teensy 4.1. - Nettoyage du code.               Téléchargement : PS4 Syscon Tools v1.5 et PS4 Syscon Flasher v2.00    

Le développeur SiSTR0 vient tout juste de mettre à jour son outil FTPS5 qui passe en version v1.3, la mouture précédente avait été proposée le 08 Décembre 2022, c'était donc il y a 8 mois.    Grosse nouveauté, le support de la possibilité d'écrire directement dans les partitions /system et /system_ex avec un accès en lecture-écriture.         Commandes personnalisées :   MTRW : Remonter les partitions /system et /system_ex avec un accès en lecture-écriture   Problème connu : - Le processus dans le webkit provoque un kernel panic lorsque la console est éteinte. - Construire avec make PERSIST=0 pour l'éviter mais la persistance sera alors perdue.     Pour rappel, FTPS5 fonctionne sur le webkit des firmwares 4.03, 4.50 et 4.51.     Téléchargement : FTPS5 v1.3  

Sony vient de dévoiler les nouveautés de son tout prochain firmware officiel 8.00 qui a commencé à être proposé à ceux qui se sont inscrit pour participer au programme de beta test.    Les nouveautés vont bien au delà de corriger des failles ou des bugs, ce sont de nouveaux services et de nouvelles options qui sont proposées, et elles sont nombreuses et très intéressantes.                Cela passe par de nouvelles options d'accessibilité, ou un son 3D alimenté par Tempest3D Audio Tech ou encore le support des SSD M2 de plus grande capacité jusqu'à 8 To.   Tout est là : blog.fr.playstation.com       C'est donc bien simple :    - Nouvelles fonctionnalités d’accessibilité grâce à l'utilisation d'une seconde DualSense comme assistance - Prise en charge des appareils audios compatibles Dolby Atmos (Tempest 3D AudioTech) - Améliorations relatives aux fonctionnalités sociales (Party, partage d'écran, émojis) - Retour haptique de l’interface système - Fonctionnalités faciles d’utilisation - Prise en charge des SSD M.2 de plus grande capacité         Bien entendu il est bien trop tôt pour parler de capacité de hack, même si Mast1c0re est fonctionnel sous le dernier firmware de la PS4, le 10.70, ce n'est plus le cas sur les firmwares récents de la PS5, au delà du firmware 6.50. Ce n'est qu'une question d'offset, même si cela peut rester surprenant que Sony ne s'attaque pas plus que cela à cette faille.             

Le développeur illusion vient de commencer à travailler sur la PS5, du moins il montre une vidéo de Gravityrush 2 tournant non officiellement à 60 FPS sur la PlayStation 5.    Le développeur illusion est très connu de la scène PlayStation 4 pour ses patchs permettant de faire tourner la plupart des gros titres AAA à 60 FPS là où les studios de développement ont été trop frileux pour le proposer.            Bien entendu tout ceci n'a rien d'officiel et pour le moment aucun fichier n'est proposé au téléchargement.    En plus de cette vidéo informative, le développeur illusion nous informe qu'il est désormais possible d'éditer la mémoire, d'exécuter des payloads en externes sans passer par l'exploit webkit/bdjb.    Cela signifie donc une énorme avancée, qu'il est donc maintenant possible de modifier les jeux et leur fonctionnement sans point d'entrée au hack.    Pour le moment, cela n'est possible que sur un firmware 4.xx, et notez que les fonctionnalités PSN dans l'activation de compte hors ligne ne fonctionnent pas encore, les mots les plus importants étant pas encore.    Le développeur illusion renvoi vers la bibliothèque libhijacker de Astrelsky, un autre développeur qui était à l'origine d'un PoC de fonctionnement des homebrews un peu passé inaperçu sur PS5 en Juin 2023.    A noter que pour confirmer cela le développeur illusion enfonce encore le clou en proposant des images de Uncharted 4 sur PS5 tournant à 60 FPS, la preuve que d'autres titres supportent ses patchs.   Pour conclure, il dit que cela peut marcher sur n'importe quel jeu, il suffit juste qu'il dispose du jeu dans sa version disque.                 

Le développeur Damian Parrino connu sous le pseudo Bucanero propose la toute première version d'Apollo Save Tool pour la PS2.   Rappelons pour la forme que Apollo Save Tool est une application qui vous permet de gérer les fichiers de sauvegarde de jeu sur PlayStation Vita et qui vous facilite le téléchargement, le déverrouillage, et la correction des fichiers de sauvegarde directement sur votre console.    Pour la PS2, cela fait un petit moment qu'il nous tease cela, mais enfin voilà la première mouture qui permet notamment d'importer des fichiers de sauvegardes PSU/PSV/MAX/CBS/XPS d'une clé USB directement sur une carte mémoire et d'exporter les sauvegardes sous PSU/PSV/CBS/ZIP.         A noter que les utilisateurs de PS3 peuvent utiliser les sauvegardes PSV qui sont interchangeables : vous pouvez désormais échanger facilement des sauvegardes PS2 entre votre PS2 et votre PS3 en utilisant ".PSV" comme format d'importation/exportation.   Exemple : vous pouvez exporter une sauvegarde sur PS2 au format .PSV et importer ce fichier .PSV sur une carte mémoire virtuelle à l'aide du XMB de la PS3.     Téléchargement : Apollo Save Tool v0.6.0  

Le développeur Flat_z hier a répondu à de nombreuses questions sur le discord PS5 sur l'image qu'il a proposé sur Twitter, faisons le tour de ce qu'il a découvert.   Nous vous proposons l'interview croisée, un résumé de questions réponses que Flat_Z a tenu sur le discord PS5.              Interview croisée :         Q : Cette image " ROM : FFF0000 " c'est ce que l'on pense, le dump du PSP (Platform Security Processor) ?  R (Flat_z) : oui, c'est un dump du Platform Security Processor de la PS5.   Q : Il y a beaucoup de clés importantes, il y a d'autres clés mineures dans le système R : Je ne publierai jamais d'informations confidentielles mais je veux essayer de l'implémenter (et divulguer si ça marche) des méthodes ou des trucs comme les fpkgs, comme je l'ai déjà fait pour la PS4.   Q : Il y a des clés seeds dedans ?  R : Je n'ai aucune idée, je viens de recevoir le dump il y a quelques minutes, mais ce que je sais c'est que le psp est la racine de la confiance, il contient le code du boot system, les key seeds, etc.   Q : Obtenu à partir d'un logiciel comme fail0verflow ? R: Oui, c'est vrai   Q : Vous en avez parlé à fail0verflow ? R : Oui, nous avons comparé nos dumps aujourd'hui   Q : Le partagerez-vous avec d'autres personnes pour qu'elles puissent également travailler dessus ? Je suppose que non. R : L'idée est d'obtenir des clés pour l'IPL, puis des clés pour le SSD, de sorte que je puisse décrypter mon IPL à partir du dump du SSD et faire de la rétro-ingénierie dessus afin d'obtenir des clés, etc.   Q : A quel firmware cela serait-il lié, ou parce que c'est une puce, c'est pertinent pour n'importe quel firmware qui a déjà un accès au kernel ? Ou bien vous concentrez-vous sur les versions 2.30-2.50 ? R : il s'agit plus de la révision du matériel que de la version du logiciel. Je ne sais pas si ou quand ils ont corrigé ce problème, mais d'habitude ils changent les clés entre les révisions de matériel, donc je suppose que les dumps de bootrom des révisions plus récentes ont d'autres clés.   Le bug utilisé est d'ordre logiciel, aucun matériel hardware n'a été utilisé, je suis sur que cela fonctionne sur les firmware 2.xx, je suis actuellement sur firmware 2.50. Il dit qu'il a acheté sa PS5 en 2021, certainement un modèle de référence 1015 mais cela n'a que peu d'importance finalement.    Q : C'est ce que j'essaie de comprendre. Il n'y a pas d'autre solution que de faire appel à l'ATM, car il s'agit d'une ATM spécifique au matériel (très probablement). R : Le but de cela est d'avoir des clés pour tous les firmwares (clés de tout sauf de l'IPL), l'objectif est aussi de fournir le même niveau de possibilité pour les fpkg.    Q : Si cela est rendu public, cela pourrait-il signifier l'arrivée d'un CFW (custom firmware) ? Ou parce que Sony semble avoir tellement de puces qui ont besoin de se serrer la main, non ?  R : Je sais pas si l'accès au bootrom pour certains appareils peut nécessairement signifier CFW ,et je ne sais pas si c'est le cas pour le ps5. Le problème, c'est qu'il n'y a pas d'autre solution que d'inverser le processus, il faudrait que d'autres vulnérabilités soient trouvées pour exploiter le bootrom.    Q : Tous les bugs sont répertoriés sous https://www.psdevwik...Vulnerabilities il vient de là ?  R : Aucun de cette liste   Q : Le ou les bugs seront un jour dévoilé(s) ?  R : Bon, fail0verflow a été le premier à le faire, c'est donc à cette Team de décider de le publier ou non. Je pense que j'ai juste trouvé leur méthode.    Q : Quels modèles sont affectés, il faudra du matériel ? R : J'ai un teskit et une PS5 Retail sous le dernier firmware également, cependant pour le dump, je reste sur le fimware 2.50 car j'ai tout implémenté pour elle, mais peut-être que je commencerai à travailler sur des firmwares plus récents à l'avenir, et j'ai aussi des trucs pour les 1.xx   Q : Cela peut être porté sur des firmwares plus récents ?  R : Qui peut le savoir. nous ne savons pas s'ils ont corrigé les bugs, ou quand ils l'ont fait. Mais avec les firmwares ou les révisions plus récentes ils ont probablement fait quelque chose.   Q : Un CFW (Custom Firmware) ?  R : Afin de permetre l'exécution de code, la ps4 n'a pas de firmware personnalisé, c'est juste des mods en temps réel, c'est la même chose ici.   Q : Des plans pour SAMU (sur PS4), et donc un CFW sur PS4 ? R : Non, j'ai arrêté de travailler sur la ps4 il y a longtemps, j'ai tout ce qu'il y a dessus.   Je suppose que les fpkgs peuvent être mis en oeuvre sur PS5 sans Hyperviseur, mais je n'en suis pas sûr, on ne peut pas savoir tant qu'on n'a pas essayé de l'implémenter.   Q : On parle d'une solution un peu comme Okage ?  R : Non, mais j'ai utilisé sur PS5 un jeu PS4, tout simplement parce que la ps4 est meilleure parce qu'il n'y a pas de xom userland.  Le système fonctionne aussi sur la ps4, il est donc facile à déboguer. Je charge une sauvegarde corrompue qui exploite le jeu.   Specter rajoute à ce sujet : Le cryptage des sauvegardes et l'encrytage et signature sont en partie nécessaires, de même que le fait qu'il faille un très bon bug, car les bugs de type analyseur sont difficiles à exploiter dans les environnements ASLR.   Flatz quand à lui rajoute que l'exploitation de l'hyperviseur peut se faire directement à partir de la sauvegarde, mais de rajouter qu'il s'agit d'un jeu original sur disque PS4.    Q : Un jeu PSN ça marcherait ? R : Je ne veux pas utiliser les jeux PSN car ils nécessitent des act.dat ... (entendez par là des licences d'activation), de plus un jeu sur disque pourrait éventuellement marcher sur tous les firmwares si les offsets sont adaptés.   Q : Il y a aussi un point d'entrée pour l'emu de la ps4. Nous ne sommes pas encore sûrs d'avoir besoin d'un exploit kernel pour ça, mais si Flatz n'en a pas besoin pour leur hack PSP, ça devrait être bon. R : Vous pouvez utiliser tout le reste, je suppose, Sony peut juste corriger les bugs importants comme dans le kernel/ Hyperviseur, les exploits dans les jeux sont hors de portée, et ceux dans les webkits.        Voilà c'est tout pour le moment, en espérant que cette interview croisée vous a plu, et que nous en sachions davantage d'ici quelques jours ou semaines.       

Le développeur Flat_z vient d'annoncer avoir réussi à dumper le Secure Processor (SP) de la PS5, ce qui confirme tout simplement qu'il dispose d'un exploit Hyperviseur.           Explications !    Flat_z affirme avoir eu accès au processeur sécurisé de la plate-forme (PSP) de la PS5, cela signifie qu'il a accès à la plupart des clés de décryptage sur la console. Le pirate a également confirmé qu'il avait un exploit Hypervisor et a ajouté que toute la chaîne avait été déclenchée via un logiciel (pas de piratage matériel) via un jeu PS4 basé sur disque, cela confirme une nouvelle fois que pour hacker les consoles, il faut éviter les modèles digitaux sans lecteur.   Par contre, et afin de se protéger de Sony, aucun détail n'a été donné que ce soit sur le firmware, et il n'a pour le moment pas l'intention de diffuser quoique ce soit.  Flat_z revendique le piratage de l'hyperviseur PS5 par des moyens logiciels, et quand on connait sa renommée, nous ne pouvons que le croire, il dit simplement avoir réussi avec une toolchain déclenchée via un exploit sur un jeu PS4 sur disque.          Il a dévoilé une capture confirmant qu'il a obtenir les accès ROM, et qu'il peut dumper les clés, clairement Flat_z a désormais accès à toutes les clés de décryptage PS5. Il a donc théoriquement l'accès au décryptage des fichier intégrés dans les firmwares, et des fichiers de jeu.     La suite ?    Rien n'est sûr, Flat_z si ça se trouve ne publiera jamais rien, on le connait sur PS4 il avait attendu des années avant de proposer certains de ses outils. Nous pouvons penser qu'il a trouvé un exploit similaire à celui de Fail0verflow mais l'arrivée d'un hack probable pourrait venir d'ailleurs, nombreux sont ceux à penser que la possibilité de lancer des fpkg pourrait venir d'autres possibilités que de devoir passer par un exploit hyperviseur.     

Il semble que Sony ait décidé de faire une nouvelle fois évoluer sa PS5, le modèle CFI-1300 vient d'être dévoilé dans les référencements. La CFI-1300, qui promet d'établir une nouvelle référence pour la PlayStation 5 disposerait d'un APU gravé chez TSMC en 5 nm, les précédents modèles CFI-1000 et CFI-1100 étaient gravés en 7 nm, tandis que le CFI-1200 disposait d'un APU gravé en 6 nm, ainsi avec cet AMR Ryzen amélioré et plus fin, moins de chaleur, donc la console n'aurait plus besoin de métal liquide.    Il faut dire que le modèle de base consomme presque 200 watts, là où ce nouveau modèle CFI-1300 de PS5 lui ne consommerait que 120 à 140 watts.    Bien entendu les rumeurs vont bon train, et certains annoncent déjà qu'il s'agit du modèle Slim de la console, mais pour le moment rien n'est encore confirmé de ce côté là, mais s'agissant de la quatrième révision, si Sony fait comme pour la PS4, ce serait la SLIM.             Le doute subsiste dans le fait que le modèle SLIM porte toujours la référence de série 2xxx, ce serait là aussi une première, qu'une série 1x00 soit une SLIM.   Les remises commerciales récentes de toute façon laisse penser que Sony souhaite laisser le temps aux revendeurs d'écouler leur stock qu'ils avaient enfin commencer à constituer après 3 années chaotiques. De plus, il se pourrait aussi que ce modèle fasse l'impasse sur le lecteur optique, ce qui clairement serait une catastrophe, mais cela permettrait à Sony d'alléger le poids de la console, la consommation et les frais d'expédition, une bonne nouvelle quand on sait que la console vient de passer la barre des 40 millions d'unités vendues.       

Le développeur codemasterv partage une nouvelle application pour faciliter le dump de contenu d'une PS4 vers un PC Windows.    Ainsi avec PS4Dumper vous allez pouvoir facilement dumper un jeu, mais il est également possible d'injecter différents payloads, y compris le payload GoldHEN.         Il y a pas moins de 23 payloads intégrés dans le répertoire Bins, qui peuvent donc être mis à jour très facilement, en l'écrasant tout simplement.            Procédure :    - Téléchargez le fichier Release.zip - Décompressez le sur votre PC - Démarrez GoldenHEN et le serveur FTP sur votre ps4  - Démarrez votre jeu  - Entrez vos informations IP et de port que votre PS4  - Cliquez sur Download     Téléchargement : PS4Dumper 1.0 / Github  

Vous êtes encore nombreux à disposer d'une PS3, il faut dire que la console propose de bons jeux dont certains n'ont pas pris une ride, le développeur Aldo Vargas nous a informé dans la nuit qu'il a mis à jour il y a 2 jours le célèbre plugin webMAN MOD dans sa version 1.47.45 dans l'objectif de corriger quelques bugs.    webMAN est un plugin développé par Deank qui permet de lancer des backups de jeux PS3, PS2, PS1, PSP ainsi que des Blu-ray ou des DVD, stocké sur disque dur (y compris en NTFS) ou sur le réseau local, au format JB ou ISO. M@tsumot0 et Aldostools ont proposé une version MOD de webMan, apportant notamment le support de 21 langages utilisant des fichiers externes, un installer/updater pour CFW Cobra et NonCobra, le spoof IDPS/PSID, la désactivation des syscalls du cfw, et de nombreuses autres évolutions qui se sont succédées.           Sans aller jusqu'à proposer une nouvelle numérotation, il a remis à jour la version 1.47.45 afin de corriger une régression qui faisait crasher la PS3 si vous utilisiez le combo SELECT + L1 our SELECT + R1 pour monter les jeux dernièrement joués.   Le développeur conseille par ailleurs d'utiliser l'outil de mise à jour intégré (le online updater) afin de profiter des dernières corrections.          Téléchargement : webMAN_MOD_1.47.45_Installer.pkg (13.3 MB)    

En ce beau lundi nous vous proposons au menu les mises à jour de PS4 NOR Validator & Syscon Patcher, de PS5 NOR Tool et de PS4 Wee Tools, au boulot !    Hier en fin de journée, le développeur BwE a annoncé qu'il avait mis à jour quelques un de ces outils, le premier est PS4 NOR Validator & Syscon Patcher qui est désormais proposé en version 2.3.3 car le logiciel a bénéficié d'une mise à jour du correctif Syscon, d'une mise à jour de la détection Southbridge (type de puce), il a aussi réorganisé le menu, et apporté d'autres modifications mineures.         Téléchargement : ps4-nor-validator 2.3.3       Nous en profitons pour vous informer qu'il propose un guide qu'il met à jour régulièrement :  sce_syscon.html   Il a mis à jour également PS5 NOR Tool en version 1.1.1, cette version vient apporter quelques corrections à des bugs selon lui.        Téléchargement : BwE_PS5_NOR_Tool     Enfin dernière nouveauté du lundi matin, l'arrivée de la version 0.8 de PS4 Wee Tools, avec comme d'habitude un énorme lot de nouveautés et de corrections.             v0.8 (le fichier exe est également disponible) - Reconstruction du SNVS (Syscon) - Le correctif manuel de Syscon permet d'enlever un bloc entier. - Conseils pour le patching syscon - Patch syscon supplémentaire (bloqué sur la mise à jour du FW) - Améliorations de la classe NVStorage   Téléchargement : ps4-wee-tools 0.8     Une bonne journée, où que vous soyez.