Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur SiSTRo propose contre un Ko-fi la toute nouvelle version du payload GlodHEN. Il s'agit encore d'une version Bêta, mais c'est probablement la future version 2.3 de GoldHEN.                 Même si aucun changelog n'est officiellement publié pour l'heure, nous remarquons que les icônes du dashboard présenteront désormais un nouveau style accompagné d'une étiquette et d'un ID du titre, tandis que les paramètres GoldHEN sont accessibles directement depuis le HUB du PlayStation+ sur le dashboard. Pour rappel, le payload GoldHEN permet d'activer l'homebrew enabler (HEN), les debug settings, le support VR, le support du mode repos, et bien d'autres choses.    Pour participer à la bêta, ou tout simplement soutenir le développeur, il vous suffit d'offrir un café de 3 € au développeur ici, puis il vous faudra envoyer un message privé avec la version du firmware de votre console, parce que chaque firmware sensible dispose de sa propre version du payload.     

Les jours se suivent et se ressemblent pour notre plus grand plaisir, c'est désormais le jeu WWE 2K22 qui a été backporté par CyB1K pour la PS4 et PS4 Pro, compatible avec les firmwares 5.05 / 6.72 / 7.02 / 7.55 et 9.00 grâce au backport de la mise à jour 1.07.         Que dire, ce jeu nécessite à l'origine le firmware 9.03, il est sorti officiellement le 11/03/2022 dans sa version 1.00, et il est édité et développé par 2K.              Le jeu pèse tout de même 38,42 Go, sans la mise à jour. Encore un énorme remerciement à CyB1k, le ou les personnes qui sont derrière, et à toutes celles et ceux qui agissent de près ou de loin pour la scène PlayStation (ils se reconnaitront).    Attention, si vous souhaitez faire un don à Cyb1k, des imposteurs tentent d'obtenir à sa place des donations, des bitcoins ou des cafés.   

Le développeur CyB1K vient de confirmer avoir réussi le backportage de SIFU désormais, un jeu lui aussi sorti en Février 2022, il y a un peu plus de 4 mois puisqu'il a précisément été commercialisé à compter du 06 Février 2022.   Sifu est un jeu vidéo d'action-aventure de kung-fu développé et édité par le studio français Sloclap, sorti sur Microsoft Windows, PlayStation 4 et PlayStation 5, le développeur CyB1K rajoute que cela a été possible avec un "ami hacker".          Ce jeu lui aussi comme Elden Ring nécessite le firmware 9.03, même si CyB1K avait dit de ne pas espérer d'autres jeux, il semble donc que cela soit envisageable.         En diffusant hier une image de Bruce Lee en pleine action, le développeur avait rajouté "c'est pour me battre contre certains commentaires" mais en fait c'était pour faire une allusion à SIFU. Il y a également le patch 1.06 qui est applicable, une mise à jour proposée le 15 Février 2022.   Le tout est disponible une nouvelle fois avec son backport sur 5.05 / 6.72 / 7.02 / 7.55, le jeu CUSA30202 de CyB1K qui pèse 7.90 GB a été testé sur 5.05 totalement fonctionnel comme Elden Ring. A qui le prochain ?      

Les 14 et 15 Octobre 2022, à Paris, le développeur TheFlow participera à la Hexacon, une nouvelle fois il y présentera de nouveau ses vulnérabilités BD-JB. Pour tout dire, TheFlow présentera son exploit Blu-ray Disc Sandbox Escape, mais en plus de ça, il dévoilera une nouvelle attaque vectorielle.             " Nous avons le plaisir d'annoncer notre deuxième orateur invité en la personne d'Andy Nguyen. Andy présentera dans son intervention une nouvelle attaque et un exploit ROP-less agnostique au firmware sur les PS4 et PS5 ".       Tout est là : Twitter /  Site Hexacom  

Le jeu Elden Ring vient d'être backporté sur PlayStation 4 et PlayStation 4 Pro par CyB1K. Le jeu, sorti le 25 Février 2022, nécessite le firmware 9.03, il s'agit de la version américaine du jeu qui a été backporté et avec le jeu des patchs elle est donc compatible 5.05 / 6.72 / 7.02 / 7.55 et 9.00.         Bien qu'il s'agisse de la version 1.00 du jeu, elle fonctionne parfaitement sur tous les firmwares sensibles avec le bakcport, mais comment est ce possible ?         Une mise à jour aurait été encodée par erreur en utilisant les clés firmwares 9.00, probablement. Certains vont probablement penser que c'est que le hack 9.03 est disponible en privé, nous ne le pensons pas sinon nous aurions déjà plusieurs jeux 9.03 de bakcporté, notamment Horizon Forbidden West sorti quelques jours avant Elden Ring. Quoiqu'il en soit cela fait toujours plaisir de voir débarquer un titre comme Elden Ring, cela rappelle quand One Punch Man, Reed Remastered ou encore Persona 5 Royal avaient été backportés sur le firmware 5.05.   PS : Merci de ne pas mettre de lien en commentaire sous peine de ban immédiat.     

Le développeur Aldostools propose une nouvelle version de son plugin webMAN Mod. La scène PS3 va peut être revivre un peu avec les vulnérabilités BD-JB, en attendant voilà la version webMAN MOD 1.47.42.   Il s'agit d'une version cumulative qui intègre pas moins de 79 changements depuis la version 1.47.41.              Changelog 1.47.42 :  - Augmentation de la version après 79 changements - Correction de l'espace disque libre de HDD0 sur les disques durs avec >1TB libre. #730 - L'affichage de la progression de la copie est plus précis (montre les MB au lieu des GB) #730 - Correction des erreurs de compilation dans lite/nonCobra après l'ajout de show copy progress - Ajout d'une fonction string replace_invalid_chars()         Téléchargement : webMAN MOD 1.47.42    

Comme vous le savez la scène PlayStation est en marche sur la PlayStation 5, et les tentatives sont maintenant boostées par le BD-JB.    Cependant le développeur canaltecniqueza n'a pas utilisé BD-JB pour parvenir au dump d'Astro's Playroom. Après avoir confirmé que l'installation sur PS5 était très différente de celle sur PS4 au travers d'une image du répertoire du jeu PPSA01473 qui n'est autre que celui de Ratchet & Clank: Rift Apart, il a expliqué comment il a réussi à dumper Astro's Playroom et le site PSXhax.com s'est fait écho de cette trouvaille.       Procédure 1 : 1- Obtenez un format hd sur ps5 étendu  2- Déplacez le contenu vers le hd étendu  3- Connectez le hd au jailbreak ps4  4- Ouvrez FTP et vous verrez et pourrez copier les fichiers   Ensuite il faut réaliser l'opération à l'envers.   Procédure 2 :  1- Téléchargez les fichiers du jeu HDD PS5 ASTROBOOT.rar (10,23 Go) 2- Formatez un disque dur externe comme étendu sur PS5 3- Connectez le HD au jailbreak PS4 4- Ouvrez FTP et allez sur mmt/ext0 et copiez les fichiers là-bas 5- Déconnectez la PS4 HD et connectez-vous à la PS5 6- Déplacez le jeu vers la mémoire interne de la PS5 et voyez si cela fonctionne !   En fait, le jeu Astro dispose d'une licence RIF libre dans le firmware, dans toutes les consoles comme la play room, l'autre .rif doit être lié à psn. Officiellement il existe 3 types de licences, celle présente sur les bluray, les licences libres, et celles liées à l'utilisateur (USER), lorsque vous achetez la console, elle est livrée avec un jeu installé, sans compte psn, sans cette license libre elle ne pourrait pas fonctionner, tout comme les consoles de démonstration avec des jeux sans psn.     Il est possible que cette astuce ouvre la porte à d'autres dumps, des titles qui disposent de licence libre, telles que les démos playroom, astro et idu, cependant ne rêvez pas les démos play store n'ont pas de licence gratuite, elles se comportent comme un jeu complet et sont liées au compte PSN. A noter qu'il faudra aussi modifier le JSON pour parvenir à lancer le jeu.    

Voilà que la vidéo de conférence de TheFlow qui dure un peu plus d'une demi-heure vient d'être mise en ligne.    Le site Hardwear.io vient d'autoriser la diffusion au travers de commentaires élogieux sur TheFlow le qualifiant de "Roi des jailbreaks PlayStation".            Le site explique que le CPU AMD de la PS5 prend en charge la mémoire eXecute uniquement (XOM). Regardez cette conférence étonnante pour découvrir le voyage d'Andy (également connu sous le nom de theflow0) dans le PS5 Jailbreak avec une démonstration en direct, sachant que ceci est encore plus facile à mettre en oeuvre sur PS4 et PS3.      Après avoir expliqué chaque faille, la partie encore plus intéressante démarre à la 26eme minute, puisqu'on le voit insérer son BD-JB, il tient également à remercier Sony pour avoir accepter cette diffusion.    

Depuis que TheFlow a dévoilé les failles exploitables via le BD-J, la scène PlayStation se motive pour tenter de trouver des moyens de les exploiter, ainsi Sleirsgoevy a implémenté le côté userland de l'exploit (sans le kernel exploit), et Zecoxao vient de proposer plusieurs payloads de tests incluant un fonctionnel pour le serveur FTP sur le firmware 9.03 (et inférieur) ne nécessitant pas d'exploit kernel.          Payload Loader de Sleirsgoevy :  https://linksly.co/LkL3jz   Updated Payload Loader By Sleirsgoevy :  https://linksly.co/lw15Atp   PS4/PS5 Test ISO by psxdev :  https://linksly.co/SeWEc1   Payloads : https://linksly.co/qA1Fjph   ImgBurn : https://linksly.co/XfB4XBd   NetCat GUIb : https://linksly.co/iOsjWgMV         Ce payload FTP fonctionne donc désormais sur les consoles PS4 et PS4 Pro disposant d'un firmware 9.03 ou inférieur via l'exploit BD-JB. Vous pouvez accéder aux fichiers et les récupérer, bénéficier de la récupération automatique de l'IP de la console, et les notifications fonctionnent. Du reste, il faudra s'armer de patiente, le temps qu'un kernel exploit soit trouvé.       

Notre ami développeur et sunriseur Darkstorm nous propose de découvrir sa dernière distribution Linux qui se nomme SalientOS.   Basée sur Arch Linux, cet OS intègre SteamDeck et il peut être lancé avec une nouvelle façon d'installer Linux qui s'en trouve simplifié.            L'interface Steamdeck est intégrée à cette distro, vous pouvez lancer soit la version plein écran (FULL SCREEN dans le launcher) soit la version en fenêtre (WINDOW dans le launcher). Si la version plein écran vous donne un écran noir, essayez de lancer la version fenêtre puis de la fermer et de relancer la version plein écran : cela devrait résoudre le problème d'écran noir.             Voici les fonctionnalités de SalientOS :    - Base Archlinux - BIOS ou UEFI - Modèle de version évolutive - Support AUR (si nécessaire) - PAMAC / YAY inclus - XFCE / KDE Plasma - Installateur Calamares - Optimisé pour les joueurs (gamemode, dxvk etc) - Optimisé pour le multimédia (configuration audio en temps réel) - Support d'imprimante CUPS - Accès rapide aux menus - Lutris / Steam inclus - Limites du système optimisées (limits.conf / user.conf)   - Multimedia : KODI VLC - Back-end : wine proton, lutris   - Emulateurs : Cemu, Citra, Desmume, Dolphin, Dosbox, DuckStation, Mame, EmulationStation, Fceux, Fs-uae, Fusion, Hatari, Heroic launcher (epic games), Higan, Icarus, VirtualJaguard, PCSX2, Playonlinux, PPSSPP, Retroarch, RPCS3, Ryujinx, SteamDeck UI, Steam, Stella, Visualboyadvance, Xemu, Yabause, Yuzu, Zsnes     Tout est là : logic-sunrise.com  

Le développeur BigBoss (aka PSXdev) a mis en ligne la liste Propero ainsi que la réimplémentation BD-JB Prospero BD-JB basé sur la présentation de TheFlow.    Cela débouche sur PS4 et un lecteur Blu-ray sur un "Hello World" grâce à l'utilisation d'un fichier nommé ret.bin Payload test dévoilé par Zecoaxo.         [HOST] debugnet listener up [HOST] ready to have a lot of fun!!! [PROSPERO][INFO] UdpLogger initialized [PROSPERO][INFO] [+] bd-jb by bigboss based on TheFlow and sleirsgoevy implementation [PROSPERO][INFO] [+] Escaping Java Sandbox... [PROSPERO][INFO] [+] first list in . ... [PROSPERO][INFO] META-INF [PROSPERO][INFO] org [PROSPERO][INFO] [+] now try fakeIxcProxy . ... [PROSPERO][INFO] [+] after FakeIxcProxy... [PROSPERO][INFO] cdc [PROSPERO][INFO] psm [PROSPERO][INFO] sce_sys [PROSPERO][INFO] BdmvPlayerCore.elf [PROSPERO][INFO] BdvdPlayerCore.elf [PROSPERO][INFO] CapFont_MARU.cbf.GZ [PROSPERO][INFO] CapSound.pcm [PROSPERO][INFO] TA_AACS.sbin [PROSPERO][INFO] UHDBdPlayerCore.elf [PROSPERO][INFO] eboot.bin [PROSPERO][INFO] libAacs.sprx [PROSPERO][INFO] libBdplus.sprx [PROSPERO][INFO] libCprm.sprx [PROSPERO][INFO] libCss.sprx       Téléchargement :  Prospero App0 List / ret.bin        

Le développeur Sleirsgoevy vient de commencer l'implémentation des vulnérabilités dévoilées par TheFlow afin de parvenir à un exploit partiel BD-JB.    Le développeur a en effet sur Twitter qu'il a réimplenter l'exploit Blu-Ray Disc Java Sandbox Escape sans la partie kernel, bien entendu il s'agit davantage d'une preuve de concept, cette première implémentation permet le chargement de payload bin via les vulnérabilités 2,3 et 4, qui permettent respectivement d'appeler un objet privilégié, réaliser l'appel et de hacker le JIT en utilisant le port 9019 pour charger les payloads.            Le seul argument pour le payload est l'adresse de sceKernelDlsym, il n'est pas possible d'appeler directement les syscalls car il n'y a pas l'exploit kernel d'implémenter.    Il est facile de tester cette proposition sur PS3 via un DevKit BD-J en utilisant un BD-RE, et l'ISO proposée par Sleirsgoevy.     Téléchargement :  La réimplémentation de Sleirsgoevy   Le fichier ISO : bd-jb.iso