Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Suite à la libération du code source de libhijacker par Astrelsky, toute la scène a accès aux codes et aux commentaires du développeur permettant ainsi à d'autres personnes d'y travailler dessus.   C'est le cas de SiSTR0, le développeur qui a su faire évoluer Mira, GoldHen, ou qui apporté de nombreuses contributions à FTS5, jkpatch ou encore ps4-pkg2usb.         Comme nous pouvons le voir, SiSTR0 propose un fork de libhijacker car il est venu modifier le code pour pouvoir compiler sous linux avec clang 12.   Pour ceux qui ne connaitraient pas, et ce serait bien légitime, Clang est un compilateur pour les langages de programmation C, C++ et Objective-C. Son interface de bas niveau utilise les bibliothèques LLVM pour la compilation. C'est un logiciel libre issu d'un projet de recherche universitaire.   Tout est là : SiSTR0/libhijacker      

Le développeur Sistr0 a publié GoldHEN 2.4b14 pour la PS4 et la PS4 Pro. Il s'agit donc de la 14ème Beta de la 2.4 qui débarque avec des améliorations au niveau du chargeur de plugins, avec la prise en charge du format de fichier MC4 Cheat et au FTP, entre autres.             La plupart des hosts ont déjà été mis à jour, ils intègrent déjà cette version.           Changelog :   - Loader  de plugins amélioré - FTP amélioré - Amélioration de la prise en charge de MC4 - Ajout de la prise en charge de la description de la triche - Installation des paquets en arrière-plan  - Ajout d'informations sur les paquets - Correction de la prise en charge de la boîte à outils Orbis - Support des firmwares 5.05/6.72 et 9.00        Pour avoir le loisir de profiter de cette nouvelle version il suffit de supporter le développeur ci-dessous.   Tout est là : GoldHEN 2.4b14    

Le développeur Astrelsky vient de publier cette nuit le code source de son PoC PS5 confirmant l'arrivée imminente des homebrews sur PS5.    Il affirme que le github qui a été mis en oeuvre est temporaire, en attendant l'intégration de ce code dans un référentiel comme le SDK PS5.          Cela nous permet de confirmer que son code s'appuie sur le serveur Redis exécuté sur PS5 pour générer un processus «démon», qui lui même exécutera l'homebrew. Ainsi cela permet de lancer une autre partie exploitable différente de celle utilisée par le hack (Bluray ou Webkit), ce qui s'avère essentiel pour les homebrews.    Le code source a été utilisé pour créer un petit utilitaire permettant de tester le PoC : PS5 Homebrew POC 3.xx 4.xx         Code source de libhijacker : libhijacker      

Le développeur OfficialAhmed vient de mettre en ligne une nouvelle version d'Iconit, le logiciel qui nous permet de modifier et de remplacer l'icône des jeux sur la console PlayStation 4.   Avec cette nouvelle version, le développeur a intégré de nouvelles fonctionnalités, notamment la possibilité de masquer toutes les icônes ou un ensemble d'icônes à la fois et de les télécharger directement.   Un site est d'ailleurs disponible ici pour obtenir différents maques : https://all-exhost.g...b.io/Masks.html   L'application de masques sur un ensemble d'icônes nécessite justement le téléchargement gratuit d'un masque à partir de ce site.            Voilà le processus :    - Créer un ensemble d'icônes (groupes) - Sélectionnez le mode Icônes dans la fenêtre principale - Sélectionnez Menu (coin supérieur gauche) - Sélectionnez Set Icon Group (Créer un groupe d'icônes) - Cliquez sur SET/UPDATE DEFAULT GROUP NOTE : Assurez-vous que toutes les icônes sont normales, sans modifications ni masques. - Toutes les icônes de la PS4 seront dans le groupe par défaut.   Pour créer un groupe personnalisé :   - Cliquez sur SET CUSTOM GROUP (créer un groupe personnalisé) - Choisissez les jeux pour ce groupe, tapez le titre du groupe. - Cliquez sur SAUVEGARDER - Appliquer le masque - Cliquez sur Mask Maker en mode Icônes - Cliquez sur Mask... et choisissez le masque .Zip - Cliquez sur Group... et choisissez le groupe auquel appliquer le masque - Cliquez sur BAKE ICONS pour appliquer le masque à toutes les icônes du groupe sélectionné - Cliquez sur UPLOAD BAKED ICONS pour envoyer les icônes à la PS4.   Si quelque chose s'est mal passé pendant le téléchargement, relancez l'application mais cette fois-ci, cliquez sur Continue (Continuer) - le processus de téléchargement sera répété pour les icônes restantes.   Edit 09.07.23   Téléchargement : Iconit 5.13  

  Le développeur Astrelsky (Andrew Strelsky) vient de publier un PoC permettant de confirmer les propos de Zecoxao sur l'arrivée imminente des homebrews sur PS5.   Sa preuve de concept prend la forme d'un pack de fichiers composé d'un script send_elf.py , spawner.elf et test_elf.elf.   Ce test Homebrew, lorsqu'il est exécuté, dumpe les données du kernel sur le disque. Ce n'est pas encore un activateur d'homebrews pour PS5 (HEN). A noter qu'il faudra passer par l'exploit BD-JB ce qui en limite d'office l'accès au firmware récent.         La grande différence avec les anciennes solutions est qu'il fonctionne sur son propre processus,  le développeur mentionne que ce système "utilise tellement de fichiers au lieu de tout extraire de dlsym" et que "vous pourrez lire/écrire dans d'autres processus utilisateur avec l'API. Les protections mémoire sont ignorées."   Astrelsky a déclaré que son travail devait être nettoyé avant d'être intégré au SDK PS5 Homebrew. Il a volontaire laissé pas mal de commentaires dans ses fichiers pour parvenir à comprendre son fonctionnement, charges à certains de s'en saisir pour que dans quelques semaines ou jours quelque chose de plus concret arrive.   Téléchargement : Poc  

Le développeur Zecoxao, bien connu de la scène PlayStation 4, a décidé de publier un de ces outils à destination des utilisateurs de PS4, il s'agit de PS4norunpack, un utilitaire qui va permettre de décompresser la partition en texte clair sflash0 et la contrepartie en texte chiffré que vous obtenez de la ps4. Il nous affirme que cet outil devrait aussi fonctionner sur la PS5, mais qu'il n'a pas testé donc prudence.          PS4 NOR unpack est un outil d'analyse, il ne servira qu'à une poignée d'entre vous qui s'amuser à flasher ou dumper la mémoire flash de leur PS4, plus précisément les sflash0/sflash0s0 et sflash0s1.crypt/sflash0s1 (avec en-tête 0x4000 octets de sflash0s1.crypt).     Pour le code source c'est par ici : ps4norunpack     Téléchargement : ps4norextract.7z        

Comme vous le savez L4T Ubuntu (ou "Linux 4 Tegra Ubuntu") est une distribution Linux personnalisée pour les appareils Tegra de NVIDIA, tels que la console de jeu Nintendo Switch.    Hekate, qui est considéré comme l'une des principales contributions de CTCaer n'est pas son seul projet. CTCaer a commencé à travailler sur des projets pour la Switch peu de temps après sa sortie en 2017, et L4T Ubuntu est l'un de ces projet open-source populaire.      Cette nouvelle version corrige des problématiques sur la RAM des modèles Erista qui peut être overclockée à 2133 MHz et celle des modèles Mariko à 3000 MHz via une modification de l'INI de Hekate.                Le calibrage des manettes Nintendo Switch Lite a été amélioré, il faut d'abord sélectionner l'option "Dump Joy-Con BT" dans hekate v6.0.5+. Certaines cartes SD Taishin/Silicon Power sont désormais correctement initialisées et le calibrage du stick a été adapté lorsque les valeurs prédéfinies des Joy-Con et du Pro Controller ne peuvent pas être lues.   Une autre nouveauté dans l'espace utilisateur est la commande "mem-bench", qui permet de benchmarker la RAM.   Les utilisateurs qui ont déjà installé L4T Ubuntu peuvent le mettre à jour via le Software-Updater ou par apt.   Changelog intégral ici : ubuchangelog   Téléchargement : L4T Ubuntu v5.1.1 / github.com  

Et bien cela évolue assez vite pour PS4Profile puisque la version 0.5 vient d'être proposé par son développeur Master-s.    Il y a quelques heures, Master_9 a dévoilé en effet une nouvelle mouture de son logiciel qui permet d'éditer le nom de son profil afin d'y apporter des modifications qu'il est impossible de faire dans une configuration standard.           Master_9 n'en est pas à son coup d'essai sur PS4, puisque par le passé il a contribué à PS5-PS4Tools, PS5-PS4PKGSender, ou encore PS4-PS5-Mast1c0re-Payloader.         Le fonctionnement de PS4Profile est assez simple, l'outil peut se connecter à une PS4 Jailbreakée compatible avec le FTP, ce qui permet d'enregistrer le profil directement sur la console et de le rafraîchir en temps réel. L'outil permet l'édition de l'avatar, de votre nom / prénom, et l'icône associée à votre profil.      Téléchargement : PS4Profile v0.5  

La liste s'allonge sur les émulateurs PlayStation 4, voilà qu'un nouvel émulateur vient d'entrer dans la ronde et il se nomme shadPS4.    Développé par georgemoralis, qui se fait aussi appeler Shadow, il est à l'origine de nombreux projets à succès comme PCSX, PCSX2, PXSP, JPCSP ou encore arcadeflex.   Pour l'heure le projet est assez limité puisqu'il ne prend en charge sur des fichiers PS4 ELF, espérons qu'il progresse rapidement, même si ça seul le temps nous le dira.              Tout est encore à construire, vous devez utiliser Visual Studio 2022 pour cela, et il y a déjà des évolutions prévu comme un extracteur PKG, ou encore une interface graphique digne de ce nom utilisant imgui, SDL3 et Vulkan. Le développeur souhaite également mettre en oeuvre un meilleur système de journalisation avec spdlog.   Pour tout dire le projet a démarré en Octobre 2022, et il a déjà connu plus de 150 modifications, ce qui est assez important en matière de développement sachant que georgemoralis est seul pour le moment.              Tout est là : shadPS4    

Il semblerait que la PlayStation 5 soit très proches d'accueillir les homebrews, explications. Depuis quelques jours il semble que cela bouge sur PlayStation 5, après les récents progrès de John Törnblom sur l'exploit BD-JB, et la présentation de Specter à la Hardwear.io, ce sont de nombreux messages de Jose Coixao, plus connu sous le pseudonyme de Zecoxao, qui nous laissent penser sans équivoque que les homebrews vont très bientôt être proposés sur PS5.         Comme nous l'avons compris dans la présentation de Specter, si vous avez lu entre les lignes, un peu comme à la belle époque de la PS3, certains développeurs continuent de travailler dans l'ombre, probablement pour se protéger de Sony.    Cependant d'autres développeurs lâchent quelques informations sur les avancées pour notre plus grand plaisir. Tout comme la scène PS4, la scène PS5 est plutôt éclatée et individuelle, là où il y avait peut être un peu plus d'union ou d'équipes sur PS3. Cela ne l'empêche pas de progresser, et le développeur Zecoxao vient de lâcher quelques tweets intéressants.    Ainsi il dévoile des offsets kernel, probablement obtenu après des recherches sur des dumps de firmwares après qu'ils aient été décryptés, mais encore mieux, il parle d'un portage sur le firmware 3.10.       Un slide important dans la présentation de Specter est la regression confirmée entre le firmwar 3.00 et 4.51, un bug important impactant la PS4 jusqu'au firmware 7.02, mais celui là nous le connaissions s'agissant du bug IPV6, confirmant ainsi que Sony avait fait une regression avec ces firmwares. " Par miracle, la réintroduction sur PS5 s'est fait via une régression sur le firmware 3.xx.              Clairement le développeur reste assez mystérieux, mais il annonce que les homebrews arrivent sur PS5 entre le firmware 3.xx et 4.xx, qu'il n'y aura pas de possibilité sur les firmwares supérieurs au 5.xx, et qu'il faudra que tout cela soit porté sur les firmwares précédents.           Bien entendu n'espérez pas, du moins pas directement, l'arrivée de fpkg de leur part.  

Le développeur Specter a réalisé une présentation lors d'une prise de parole il y a quelques jours pour le site Hardwear.io. Comme toujours, quelques jours après cette présentation, les slides sont exposés indiquant ce qui a fait l'objet d'une présentation.    Comme Specter nous l'avait annoncé, il n'est nullement question de dévoiler un nouvel exploit, cependant nous pouvons y trouver de nombreuses pistes sur la manière dont casser la sécurité actuelle de la PlayStation 5, avec le reverse engineering de l'hyperviseur PS5, ainsi que des pistes pour des futures attaques.           La présentation de Specter compare la sécurité de la PS5 à celle de la PS4, et explique aussi comment Sony a réussi à l'améliorer. La présentation démarre en rappelant que les exploits PS4 sont la poignée de grands hommes, qwertyoruiopz (4.50 et 5.05) et theflow (6.72 et 9.00) sur PS4. Il revient aussi sur le fait qu'avoir dévoilé des bugs via le programme bounty permet à Sony de les corriger, comme l'ASLR, le SMAP, ou encore les exécutions ROP qui sont désormais limitées par XOM.                Specter nous confirme que c'est autour du firmware 3.xx que de nombreuses failles critiques ont été corrigées, il préconise donc d'essayer de rester sur un firmware inférieur si c'est possible.   Dans ses slides, nous pouvons y voir comment TheFlow a fait pour mettre en place l'exploit kernel actuel, mais aussi nous apprenons que flatz a réussi à accéder au code de l'hyperviseur.            Les 86 slides de présentation sont disponibles ici : exploring-the-PS5-security-landscape      

Une fois il marquera l'histoire de la PlayStation 4 et PlayStation 4 Pro, le développeur CyB1K vient de mettre en ligne les mises à jour backportées de jeux très attendus, que sont Street Fighter 6, The Lord of The Rings Gollum et Convergence A League of Legends Story.          Ces trois jeux n'ont pas été facile à backporter, surtout Street Fighter 6, mais il y est parvenu malgré le leak d'une version non finalisée, nous avions déjà connu cela avec Horizon Forbidden West, mais là on touchait directement à CyB1K.                 Street Fighter 6 pèse environ 33 Go avec son update et son DLC, il vous faudra pour The Lord of The Rings Gollum, le pire jeu de l'année, un peu plus de 14 Go, et seulement 4 Go pour Convergence A League of Legends Story.              Diablo IV ?    Bref, on passe à la suite, et le développeur s'est penché sur Diablo IV par curiosité, et il pense que celui là il va être très difficile de le faire tourner, car il faut qu'il fonctionne sur des serveurs.   Le développeur s'est d'ailleurs exprimé là dessus, disant que le plus souvent les studios obligent le mode en ligne et avec une mise à jour future, ils le font sauter dans 80 % des cas. Ce n'est pas l'accès au PSN le problème, c'est que le jeu n'a pas de mode hors ligne, il a besoin d'un serveur pour démarrer, et donc il est impossible de faire des sauvegardes de données, les protocoles sont cryptés...          Cela montre aussi qu'il suffirait que tous les jeux consoles soient obligatoirement en ligne pour arrêter le piratage, heureusement certains studios ne peuvent se permettre de sortir des jeux exclusivement online, un peu comme les studios qui ne proposent que du dématérialisé, et plus de support physique là où d'autres proposent jusqu'à 2 galettes pour un seul jeu.      Encore une fois il est interdit de partager des liens en commentaires, nous sommes là pour parler de hack pas pour échanger des liens warez.