Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Selon le développeur Al Azif, le portage de l'exploit PSFree sur les firmwares compris entre le 8.00 et 9.60 sur PS4 est réalisé à 99 %. Selon lui il ne manque désormais que les chaînes JOP, il nous informe qu'il les a un peu mélangé en uilisant plusieurs parefeu simultanément.    Deux solutions, soit il repart de zéro, soit il utilise d'autres implémentations, mais l'objectif est désormais en ligne de mire, ce n'est qu'une question de jours.   Il dit qu'il ne pourra pas tout terminer avant le week-end prochain, car il a du travail cette semaine, tout est configué pour les consoles, et les firmwares, il ne restera qu'à ajouter un loader de payloads.    Il tient déjà à remercier abc pour la publication des implémentations et toutes les personnes impliquées. Les crédits, la licence et le lien de don sont conservés tels que publiés par abc, et il rajoute calmboy2019 au crédit pour avoir testé toutes les modifications.             Enfin il confirme que le DNS bénéficiera d'une mise à jour importante prochainement, avec quelques nouveautés, il pense avoir trouvé un moye de le rouvrir, une solution client sans utilité générale, mais il pense que ça fonctionnera.   Les pare-feu affectés par les exploits utilisés sont répertoriés dans le fichier Lisez-moi sous forme de tableaux faciles à lire. Lapse fonctionnera, mais PSFree ne fonctionnera pas comme point d'entrée.   La Todo List se trouve dans le lien ci-dessous .    - Intégrer le chargeur de charge utile (Test sur 8.00-8.03) - Réécrire les chaînes JOP dans rop/ps4/850.mjs, rop/ps4/900.mjs, etrop/ps4/950.mjs - J'ai mis au rebut ceux que j'avais... - lapse.mjs: Définissez simplement les bits pour les privilèges JIT - view.mjs:Suppose la PS4, prend également en charge la PS5 - Ajouter la prise en charge de la PS5       Téléchargement : PSFree 1.5.1  

Sur le discord de regroupement de l'ensemble des utilisateurs expérimentés de hack PlayStation, le développeur Flat_z a émis l'idée de proposer une nouvelle version du Hen pour la PlayStation 4 mais aussi pour la PlayStation 5.   Dans un message évocateur, le développeur informe avoir trouvé un autre moyen, plus facile, que les possibilités actuelles, il dit que sa solution permettrait d'apporter les fpkgs sur PS5, et que les jeux PS4 fonctionneront plus rapidement.         Du calme, pour le moment il ne s'agit qu'une théorie, rien de concret n'est réellement sorti, pas de Poc ou de piste certaine, mais il annonce avoir fait du rétro-engineering sur une partie du code. Il a rajouté qu'il doit maintenant prendre le temps de voir si cela fonctionne sur chaque firmware.          Bien entendu, ce n'est que les prémices de ce qui pourrait au moins être une évolution des solutions actuelles, wait and see.       

Avec l'arrivée de PSFree sur PS4 du firmware 6.xx au 9.60, et sur PS5 du firmware 1.xx au 5.xx, il va être désormais possible de se passer de clé USB sur les firmwares 9.xx sur PS4.         Du firmware 8.xx au 9.60 nous avons un webkit exploit, donc le portage va être rapide, du firmware 10.00 au 12.02 il n'y a pas d'exploit webkit, il faudra passer par l'exploit lua, et à compter du 12.50 il n'y a aucun jailbreak, ni kernel exploit, juste l'exploit lua.          Ainsi PSFree est accessible sur 8.00, 8.01, 8.03, 8.50, 8.52, 9.00, 9.03, 9.04, 9.50, 9.51, 9.60, et ne l'est pas sur 10.00, 10.01, 10.50, 10.70, 10.71, 11.00, 11.02, 11.50, 11.52, 12.00, 12.02 fu fait qu'il n'y a pas d'exploit webkit.          Le lancement sur le firmware 8.00 est ultra rapide, moins de 3 secondes, avec un taux de réussite de l'ordre de 60 %, cela doit encore être amélioré.           

Cela semble se concrétiser, avec avoir dévoilé et publié l'exploit BadHTAB, qui nécessite un appui software mais aussi hardware, la scène PS3 avance et les évolutions sont réelles.    Après l'exécution de Linux, c'est l'overclocking qui a été amené sur les PS3 ne disposant pas obligatoirement de CFW, mais c'est surtout le développeur esc0rtd3w, qui travaille sur PS3HEN, qui a dévoilé qu'il était possible de downgrade les SuperSlim disposant d'une mémoire NOR.    Ainsi BadHTAB a évolué vers BadWDSD, et il semble qu'un qCFW soit en développement. Cela semble aller vers ça, un CFW pas réellement complet, mais qui intègrerait une forme de PS3HEN.    qCFW signifie "Quasi-CFW", l'objectif d'aomsin2526 (Kafuu) serait de déployer avec ce qCFW un loader Cobra depuis un coldboot, malheureusement, appldr doit être patché pour exécuter le custom niveau 2, cela signifie que cette fonctionnalité ne fonctionnera jamais sur BadHTAB, car si vous modifiez le code niveau 2, même d'un seul octet, le démarrage sera impossible.          Il part sur l'idée de modifier le level 2 d'Evilnat, il était capable de gérer toutes les fonctionnalités sauf le dump de l'eid_root_key. La méthode d'installation est différente : vous ne pouvez pas installer de programme personnalisé de manière normale (et c'est une bonne chose, car l'installation d'un CFW existant risque de bricker).   De plus, il faut passer par une modification matérielle obligatoirement, même si ce n'est qu'une fois, il faut rendre ce qCFW permanent, les loaders seront toujours sécurisés et activés.  Sous CoreOS, les level lv0 (pour bootldr) et lv1.self (pour lv1ldr pour initialiser ATA) doivent rester intacts. Ensuite, y serons simplement ajouter des fichiers .diff pour appliquer les correctifs en mémoire après le chargement au démarrage (le fichier entier peut également ne pas être diff, mais il est trop volumineux). Le résultat final est donc identique à celui de CFW.   La puce est également compatible avec le firmware OFW. Dans ce cas, vous n'obtiendrez qu'un downgrade + un aperçu/une recherche de level 1 via hvcall 114. Le démarrage est également plus lent (30 secondes). Cependant, c'est plus sûr, car vous ne touchez pas à CoreOS. Vous pouvez donc toujours récupérer en cas d'erreur, d'échec ou de défaillance.                   Tout est là : BadWDSD (le github de Kafuu) / psx-place.com (le thread officiel du projet)        

  Le développeur esc0rtd3w que l'on ne présente plus a réussi à downgrade avec l'exploit BadWDSD. Conçu surtout pour permettre l'overclock cet exploit va donc être la solution pour la Superslim.   L'utilisateur NGX a confirmé d'abord être la troisième personne à réussir à overclocker une PS3 Superslim grâce à cet exploit, les résultats concernant les valeurs maximales d'overclocking sont surprenantes, des possibilités énormes grâce à BadWDSD.              Mais la grande information vient donc de esc0rtd3w qui a réussi à downgrade, il informe sur psx-place.com que cela est plus facile que d'habitude avec une puce Pico installée. Il a downgrade une NOR superslim du firmware 4.91 au 4.40, et il affirme qu'un autre utilisateur a réussi à downgrade du 4.92 au 4.82.            D'après ses informations, cela ne fonctionne que sur les NOR pas sur les eMMC, il tient à remercier Kafuu pour son excellent travail.    Le développeur Kafuu a défini la version 4.00 lors de la récupération avec les correctifs de sa PS3, ce qui pourrait sembler être le firmware min accessible, mais il faudra un peu de temps pour le confirmer.       

AirPSX, le payload PS5 qui permet la gestion à distance d'une PlayStation 5 jailbreakée via un environnement de bureau Web similaire à AirDroid, passe en version 0.14.   Dans cette nouvelle version le développeur a voulu rajouter de nouvelles fonctions audio, en apportant notamment le support de format bien connus.    Pour rappel, AirPSX est une projet similaire à AirDroid, mais adapté pour la PS5 via une interface web, offrant des fonctionnalités comme la gestion des fichiers, l’exécution de scripts, et bien plus encore.           Le développeur précise qu’il n’est pas responsable des dommages causés à la console ou de l’utilisation abusive de l’outil. AirPSX est construit avec le framework web hxwell, le code source est écrit en Haxe, qui est transpilé en C++ et compilé à l’aide du PS5 Payload SDK.   Avec cette version 0.14, la prise en charge des formats tels que png, mp3, mp4, flac,... a été ajoutée au gestionnaire de fichiers et vous pouvez désormais afficher ces formats directement depuis le gestionnaire de fichiers.   Téléchargement : AirPSX 0.14    

Le développeur abc est fier de nous présenter Lapse Exploit, un exploit kernel pour les firmwares 5.00 à avant le 12.50 pour la PS4 et du 1.00 avant le 10.20 pour la PS5, il faudra des correctifs pour la lecture / écriture sur le kernel PS4 8.0x.              Vous l'aurez compris il s'agit ni plus ni moins d'une bombe qui vient d'être lâchée par abc, un kernel exploit qui va rester dans l'histoire vu les firmwares qui sont supportés.           Cet exploit est corrigé sur le firmware 12.50 sur PS4 et sur 10.20 sur PS5, mais cela signifie qu'il est possible d'en profiter juste avant ces firmwares.      Téléchargement : psfree-1.5rc1.7      

Petite bombe lâchée par Zecoxao il y a quelques heures, il vient de mettre un Tweet sur X informant que l'hyperviseur sera probablement bientôt une réalité sur les firmwares 3.xx et 4.xx de la PS5, de là à ce que les firmwares 4.xx deviennent des GoldHEN Firmware il n'y a qu'un pas.    En Septembre 2024, le développeur Flat_z nous confirmait que la structure sécuritaire des firmwares 3.21 avait bien trop évoluée pour permettre l'accès à l'hyperviseur au dessus de ce firmware, mais il semble que la donne à changer.          Reste à voir si la problématique du processeur principal a53io qui gère séparément les packages PS5 (PKG) sur PS5 sera toujours présente, et il faut là aussi casser ses protections ou trouver un moyen de le contourner pour lancer les fPKG.          

Le développeur ItsJokerZz vient de dévoiler la version 1.00.0 de FPKGi pour PS4 et PS5. FPKGi, une alternative à PKGi, projet open-source permet de télécharger et d'installer des fichiers .pkg modifiés, notamment pour les jeux backportés sur des firmwares compatibles. FPKGi est conçu pour être utilisé avec des serveurs personnalisés, permettant aux utilisateurs de peupler l'application avec leur propre contenu via des fichiers .json locaux ou en ligne.            Les grandes nouveautés de cette version 1.00.0 :    - Supprimer après l'installation  - Le téléchargement ZIP PS5 Prise en charge + Ordre d'installation - Extraction du dump PS5 - Compatibilité jailbreak améliorée - Fermer avec double pression sur le bouton cercle - Augmentation des éléments par page - Correctifs PS5     Changelog 1.00.0 :    Ajouts :  - « Supprimer après l'installation » pour PS5 : activation de la fonctionnalité « Supprimer après l'installation » pour les téléchargements PS5. - Prise en charge du téléchargement ZIP : ajout de la prise en charge du téléchargement, de l'extraction et de l'installation de fichiers ZIP. - Extraction de vidage PS5 : extraction de vidage PS5 introduite pour l'intégration d'itemzflow. - Ordre d'installation ZIP : les packages ZIP s'installent désormais par ordre alphabétique, en donnant la priorité aux numéros et aux symboles. - Compatibilité Jailbreak : Compatibilité améliorée en utilisant un jailbreak sur liste blanche sur PS5. - Double pression circulaire : Fermeture par deux pressions sur le bouton circulaire.   Améliorations et optimisations :  - Augmentation du nombre d'éléments par page : le nombre d'éléments par page est désormais passé de 25 à 30, avec une mise à jour de l'interface utilisateur et un nouveau logo. - Télécharger les informations Précision : Basculé vers ulongpour des données de téléchargement plus précises. - Restriction de contenu PS5 : le contenu PS5 ne peut plus être visualisé sur PS4.   Corrections, résolutions et plus : - Correction des plantages de téléchargement direct sur PS5 : plantages résolus lors des téléchargements directs sur PS5. - Correction de langue : problèmes d’affichage résolus pour différentes langues. - Correction de l'installation de titres non UTF8 : correction de l'impossibilité d'installer des fichiers de titres de caractères non UTF8 (non anglais). - Prise en charge linguistique ajoutée : prend désormais en charge les langues asiatiques et l'arabe pour les titres de contenu, conformément à la vidéo YouTube de Miichael Crump           Téléchargement : FPKGi v1.00.0      

Le développeur esc0rtd3w a décidé d'optimiser l'exploit BadHTAB comme vous le savez se destine à la PlayStation 3 et qui fait suite à la découverte de XORLOSER.    L'exploit utilise une technique hardware et software pour modifier le signal de la RAM vers la terre, alors qu'un payload lui se charge afin d'aller pointer les données HTAB tout en forçant leur entrée via un glitch.    Un exploit très technique, mais qui fonctionne, malgré son taux de réussite assez faible de l'ordre de 30 %. L'idée d'esc0rtd3w a été de modifier le code original afin d'apporter des modifications au code Pico pour faciliter les tests, pour l'heure aucune modification n'a été apporté pour la partie PS3.              Les modifications incluent :   - Redémarrage automatique si un problème fait planter la PS3 - UART0 activé pour pico - UART1 activé pour l'entrée sb_uart de la PS3 - Surveillance du mode veille du bloc d'alimentation - Connecteur d'alimentation de surveillance - Surveillance d'état sur 4 LED   Jusqu'à présent en cas de bug de lancement, il fallait souvent débrancher la prise, ou faire un hard reset, avec cette version vous n'aurez plus à  débrancher le cordon d'alimentation ni à actionner l'interrupteur de la multiprise. Le redémarrage automatique est pris en charge lorsqu'une erreur est détectée. Cela nécessite sb_tx de la PS3 et la soudure du bloc d'alimentation 5 V « always on » au Vsys du Pico. Ainsi, le Pico reste allumé lorsque la PS3 s'éteint. Le sb_uart de la PS3 surveille les messages permettant de contrôler le comportement du Pico.             Il reste quelques bugs à corriger, notamment des plantages de la PS3 empêchant le Pico de se rétablir automatiquement, nécessitant un redémarrage manuel. Les fils devront être soudés aux emplacements appropriés sur la PS3 et le Pico.   Il a proposé plusieurs versions qu'il fait rapidement évoluer, les dernières modifications ont été réalisées pour :    - Ajout d' une variable pour suivre les tentatives de mise sous tension - Réinitialiser les séquences si le nombre maximal de boucles est de 12 et que l'alimentation est allumée  - Réinitialiser en mode veille pour vérifier si les tentatives de mise sous tension sont de 6 ou plus - Augmentater du temps de glitch de la LED en cas de problème réussi   Tout est là : Psx-place.com          

Le développeur Echo Strech a dévoilé une nouvelle version du payload kstuff qui intègre quelques évolutions intéressantes, cela passe par la désactivation de l'ASLR, mais aussi des progrès sont réalisés pour le support du PlayStation VR2.   Au sujet de la désactivation de l'ASLR, ASLR est la randomisation de la disposition de l'espace d'adressage (ASLR), il s'agit d'une technique utilisée pour augmenter la difficulté de réaliser une attaque par débordement de mémoire tampon qui nécessite que l'attaquant connaisse l'emplacement d'un exécutable dans la mémoire. Il s'agit donc dans kstuff de proposer son contournement, en désactivant cette protection, les adresses deviennent prévisibles. Ainsi cela permet de charger des payloads de manière plus stable, cela ouvrirait la possibilité à d'autres exploits de bas niveau. Il restera à voir si cela sera utile.            Le support du PlayStation VR2 a été également intégré par Al-Azif, il s'agit encore d'une version expérimentale, en version bêta, cela montre la volonté d'améliorer les fonctionnalités du payload, et ainsi de proposer l'arrivée du VR2 au travers du payload. Lancé en 2023 à 599 euros, il a largement baissé, proposé parfois autour des 370 euros, il n'a pas réellement connu le succès escompté par Sony, mais il reste un accessoire permettant une expérience intéressante.   Et Al-Azif a également apporté le support du firmware 3.10 en apportant les offsets nécessaires, et un nettoyage du code a été opéré afin de supprimer des opérations inutiles et accroitre la stabilité de l'exécution.      Téléchargement : kstuff v1.5    

  Plus besoin d'avoir une connexion internet, avec PS5 BDJB Modified ISO il est désormais possible de jailbreaker une PS5 sans avoir besoin d'une connexion internet ! Cette version modifiée proposée par Viktorious-x, basée sur le travail original de driverick, a été optimisée pour fonctionner en mode complètement hors ligne sur les firmwares  4.xx jusqu'à 7.xx.    Le développeur utilise la version 7.61 du firmware, pour lui cette solution est une alternative à celles et ceux qui souhaitent débloquer leur console sans avoir besoin de la connecter à internet.          Procédure gravure :    - Téléchargez la dernière version ISO à partir du lien GitHub - Ouvrez  ImgBurn  (ou un autre logiciel) - Sélectionnez « Écrire le fichier image sur le disque » - Charger le fichier ISO modifié - Insérez le BD-R vierge et démarrez la gravure   Fonctionnement sur PS5 : - Insérez le disque gravé dans la PS5 - Démarrer le lecteur Blu-ray - Sélectionnez un pipeline  (1er recommandé) - Veuillez patienter jusqu'à ce que le processus soit terminé - Lorsque vous y êtes invité,  fermez le lecteur de disque. - etaHEN se chargera automatiquement sur la page d'accueil (Si etaHEN n'apparaît pas , réinjectez-le via ItemzFlow)             Cette version modifiée de l' ISO PS5 BD-JB représente une avancée pour le jailbreaking hors ligne. Avec la prise en charge de plusieurs firmwares (du 4.xx au 7.xx et sa facilité d'utilisation, il permet d'accéder aux UMTX, loader ELF, serveur Web et autre etaHEN (avec kstuff) très facilement, la dernière version v1.11 apportant la prise en charge des fichiers .jar  dans le loader USB bin/elf.     Téléchargement : PS5 BDJB Modified ISO v1.11