Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur TheFlow vient de dévoiler l'existence de l'exploit kernel qui fonctionne sur firmware 7.02. En fait cet exploit kernel a été découvert le 09 Juin 2019 et a été reporté à Sony procurant à TheFlow un gain de 10 000 dollars le 26 Mars 2020.   TheFlow informe que cet exploit kernel peut être lancé par exemple avec l'exploit webkit 6.72 découvert par Fire30 nommé bad hoist (à l'origine TheFlow disait qu'il fonctionnait jusqu'au 6.50 mais il s'est trompé) .    En raison de blocs manquants dans l'option IPV6_2292PKTOPTIONS de setsockopt, vous pouvez exécuter et effacer le buffer struct ip6_pktopts, et est géré par ip6_setpktopt. Cette structure contient des pointeurs ( ip6po_pktinfo) qui peuvent être détournés pour obtenir des primitives de lecture et d'écriture sur le kernel. Par conséquent, il est facile d'exécuter du code au sein du kernel. Cette vulnérabilité est accessible à partir du WebKit et est disponible dans le firmware 7.02.   Il a mis en fichier attaché un PoC de l'exploit qui prouve qu'il a bien eu accès aux privilèges locaux sur FreeBSD 9 et FreeBSD 12.   Il précise qu'avec un exploit webkit, vous pouvez obtenir une attaque complète, qui permet aux utilisateurs de lire et manipuler des données, télécharger et lancer des jeux piratés.    Reste plus à ce quelqu'un porte l'exploit kernel et ajuste le webkit exploit.   Les premières explications sont ici sur hackerone.com.           TheFlow a publié cet article sur son compte Twitter avec le consentement de Sony et de Hackerone.com, cela faisait partie d'un deal qui posait les bases d'une information de la part de TheFlow et de l'annonce publique de l’existence de l'exploit kernel.    Comme prévu, TheFlow annonce aussi sa retraite de la scène PlayStation 4, à noter surtout qu'il tient également à remercier Specter, Flatz et Diwidog pour leur contribution, et il semble mettre un tacle à PlayStationHax pour l'avoir inciter à quitter la scène.   

Ryochan7, le développeur de DS4Windows, propose depuis quelques heures la v2.1.4 de son utilitaire, qui comme vous le savez est un outil qui se destine au PC et qui permet d'utiliser sa Dual Shock 4 via l'émulation d'un contrôleur Xbox 360.   DS4Windows permet de profiter de votre Dual Shock 4 sur votre PC, le logiciel permet en effet de servir d'interface efficace pour paramétrer le périphérique basé sur un fork de Jays2Kings, projet qui se trouvait ici ds4windows.com .   Pour en profiter malheureusement cela passera par le câble micro-USB, mais il est possible de se servir du sans fil avec quelques adaptateurs Bluetooth 2.1 (ou supérieur).         Comme souvent avec ce développeur, les changements sont très nombreux dans cette v2.1.4 :   - Correction du crash de l'application lorsque "Non" est sélectionné dans la fenêtre de confirmation de l'UAC - Assurez-vous de mettre en cache les flags de profil après avoir changé l'axe du volant dans l'éditeur de profil - Force la sortie permanente du dispositif lors de l'arrêt de service - Ajout de la prise en charge de la manette de jeu Astro C40. Contribution de mika-n - Réglage du comportement de rotation de la souris gyroscopique - Correction de la mise à jour des flags liés à l'entrée pour les créneaux - Modification de la vérification du mode exclusif pour tenir compte de l'assistance HidGuardian. - L'icône de la clé apparaîtra pour les appareils concernés par HG - Ajout d'un menu prédéfini pour les boutons en facade. Enfin, nous voulions récupérer cette option - Changement de couleur de la barre lumineuse réactivé pour la DS4 - Correction de la sortie du flag actif lors du changement de type d'appareil - Modifications pour permettre à LastVersionChecked d'être un élément optionnel dans le fichier de configuration - Décalage de la souris par défaut - Correction d'une faute d'orthographe dans le fichier de traduction DE. - Contribution de Flo082002 - Modification du message du journal de latence de la manette de jeu pour indiquer la mesure de latence actuelle. Contribution de dondrakon - Bâton carré surélevé Valeur maximale de la rondeur à 1000,0 - Utilisation de BeginInvoke pour modifier les propriétés pour la manipulation permanente du dispositif. Garde les actions du répartiteur d'événements dans l'ordre - Réinitialisation de l'état du dispositif permanent lors du déblocage d'un dispositif d'entrée - Correction de NumPadEnter dans la fenêtre de reliure - Programme de gestion HidNinja v.0.2.1 HidGuardian     Téléchargement : DS4Windows v2.1.4  

Le développeur Bucanero vient de mettre en ligne une nouvelle version de son utilitaire Apollo Save Tool qui est proposé désormais en v1.1.2.    Apollo Save Tool est une application qui vous permet de gérer les fichiers de sauvegarde de jeu sur PlayStation 3 et qui vous facilite le téléchargement, le déverrouillage, et la correction des fichiers de sauvegarde directement sur votre PS3.         Avec cette v1.1.2, Bucanero souhaite rajouté de nouvelles options d'exportation et d'importation de licences et ajoute ainsi la possibilité d'importer et d'exporter des fichiers .rap et des licences individuellement ou en bloc .rif.           Ajout 1.1.2 :   - Exporter une seule licence .rif vers un fichier .rap (menu Sauvegarde de l'utilisateur) - Importer un seul fichier .rap dans la licence .rif de l'utilisateur (menu Sauvegarde de l'utilisateur) - Importation en masse de fichiers .rap vers le contenu de l'utilisateur Licences .rif (menu Sauvegarde de l'utilisateur)     Téléchargement : Apollo Save Tool v1.1.2 

L'équipe en charge du développement de RPCS3 vient de nous informer que la version 0.0.11 Alpha est disponible au téléchargement. Deux mois donc après la v0.0.10 voilà donc de débarque la v0.0.11. Comme à son habitude un élargissement de la liste de compatibilité avec les jeux PS3. Comme vous le savez, il s'agit du meilleur émulateur PlayStation 3 disponible, celui qui est le plus suivi au niveau du support et des évolutions apportées par ses développeurs.     Emulateur libre de PlayStation 3, il est écrit en C++ et est disponible sur Windows et GNU / Linux. Son développement a débuté en 2011, il est devenu stable au fil du temps, mais quelquefois des bugs et incompatibilités peuvent apparaître, mais il reste à ce jour l'émulateur PlayStation 3 le plus abouti.               Objectifs à court terme :   - Améliorer la compatibilité du recompilateur SPU / PPU LLVM, ajoutez plus d'optimisations. (Nekotekina) - Mettre en oeuvre des interprètes PPU / SPU paramétrés réutilisant le générateur IR LLVM actuel, supprimer les interprètes codés en dur d'origine et rendre LLVM obligatoire. Ajoutez des options régulant sa précision indépendamment du choix de base de l'interpréteur ou du recompilateur. (Nekotekina) - Corriger toutes les régressions RSX restantes. - Améliorer le décompilateur / interprète du programme côté GPU. (kd-11) - Retravailler le cadre de synchronisation RSX <-> Cell pour qu'il soit plus cohérent. (kd-11)     Téléchargement : rpcs3 v0.0.11 Alpha    

Les avancées sur PlayStation 4 sont maigres, et les espoirs sont tous quasiment perdus, mais il y a quelques développeurs qui ont encore de la ressource. CTurt a récemment sorti FreeDVDBoot sur PS2, mais il vient de s’apercevoir que le bug qu'il utilise fait également crasher la PS4 et la PS3.    Pour être très clair, CTurt informe que la vulnérabilité existe sur le même bug et qu'il peut favoriser les attaques Blu-ray BD-J. Bien entendu sur les derniers firmwares avec l'ASLR ce ne sera pas facile.   Mais des portages de jeux sur Blu-ray et des jeux homebrews en C et C++ seront probablement accessibles.            CTurt informe via son profil Twitter :   " En ce qui concerne la PS3/4, c'est le Blueray BD-J que j'attaquerais. Vous pouvez exécuter du code Java arbitraire par conception et vous pouvez utiliser des méthodes natives avec des arguments contrôlés, ce qui pourrait être une surface d'attaque assez agréable. L'ASLR peut être vaincu dans ce scénario avec un bug de leaks d'informations, comme dans le scénario WebKit.   Comme vous le dites, l'exploitation du lecteur de DVD sur PS4 n'est probablement pas pratique sur les firmwares récents avec ASLR (donc je viserais plutôt le Blu-ray), mais apparemment mes DVD plantent sur PS4 et pourraient donc être vulnérables au même bug."    Et Theorywrong de rajouter :   " Probablement vulnérable, mais le problème va être l'Userland avec plus de niveaux de sécurité, et vous devez vous occuper de l'ASLR, et ce n'est pas facile. "    

Le développeur Pakee propose depuis quelques heures un nouvel outil à destination de la scène PlayStation 4, il s'agit d'un gestionnaire ou manager de fichier PKG.    Cette application destinée à gérer les homebrews sur PlayStation 4 se nomme Pakee et est distribuée en v1.0.       Voici les fonctionnalités de cette version de Pakee :    Détection automatique de PKG  - Scan de vos dossiers et sous-dossiers pour trouver tous vos PKG en quelques secondes. Décodeur de paquets - Quel que soit le nom de vos fichiers, Pakee voit qui ils sont. Simplicité et lisibilité - Tout est simple dans l'interface, qu'est-ce qui est compliqué ? Pakee s'en charge. Serveur de fichiers - Pakee contient un serveur de fichiers HTTP optimisé. Explorateur de PKG  - Scan de votre appareil à distance pour savoir quels sont les paquets installés. Possibilité d'envoyer des PKG  - Transférer vos paquets ou une liste de paquets, et surveillez l'espace disponible. Il est nécéssaire de disposer de RPI pour cette fonctionnalité.     Téléchargement : Pakee-V1.0.zip (2.2 MB)  

Un nouveau exploit fonctionnant sur toutes les PlayStation 2, même non modifiée, vient d'être dévoilé par CTurtE.    Sa méthode précédente s'appuie sur Yabasic, un interpréteur BASIC qui est livré avec la PS2 sur des disques de démonstration, dont certains ont été directement publiés avec de nouvelles consoles dans la région PAL. Il est donc limité à cette région et il faut disposer du disque.    Ce nouvel exploit s'appuie sur le lecteur vidéo DVD. Non seulement vous pouvez profiter de tous les anciens exploits mais toujours des homebrews et des émulateurs publiés, et bien entendu l'exécution de backups.    Et tout cela SANS besoin d'une carte mémoire modifiée , sans aucune utilisation ancienne et Swap Magic Trick ou d'ouvrir votre PS2 et installer une puce.             Cette vidéo montre le résultat du patch PS2SDK qui ajoute le support pour la lecture des disques vidéo DVD (UlaunchELF peut maintenant charger des homebrews à partir du disque, et émulateurs peut maintenant charger à partir du disque ROM).           Son explication intégrale est ici :    https://cturt.github...reedvdboot.html   Le process est distribué ici :    https://github.com/CTurt/FreeDVDBoot     Téléchargement : iso-Image 3.10E.iso    

Alors que nos chères PS4 en OFW 5.05 sont en attentent de nouvelles avancées depuis un long moment, l'espoir de voir arriver un nouveau hack est une fois de plus amoindrit par l'apparition d'un programme "Bug Bounty ".

 

Le principe est simple: Sony rémunère toute personnes leur déclarant une faille sur leur machines, les récompenses variant suivant l'importance de la faille. Cette pratique n’étant pas nouvelle, il n'est pas rare qu'un constructeur utilise ce genre de procédé.

 

Comme le montre l'image du site hackerone ci dessous, qui répertorie l'activité du programme en question, on peut apercevoir une récompense de 10 000 dollars pour un certain theflow0, il y a 2 mois, qui rappelez vous avait annoncé détenir une faille sur PS4, puis plus récemment admettre ne pas y arriver. Les récompenses sont diverses et multiples dans le temps, le programme n'est rendu publique que maintenant, on peut aussi apercevoir également oct0xor et très certainement son hack lecteur bluray, annoncé en fin d'année dernière , encore mieux payé que theflow0 avec 40 000 dollars.

 

Cependant bien qu'il y ai des concordances de dates entre les annonces de hack faite auparavant et le listing du bug bounty , ce dernier ne details bien évidemment pas un descriptifs des failles soumises a ce programme de chasse au bug , nous ne pouvons donc que supposer de celle ci

 

 

Pour ne citer qu'eux, la liste étant assez longue !

 

La croyance urbaine du "patché -> release" en prend un coup donc et encore une fois la PS4 va faire "couler beaucoup d'encre".

 

Je rappelle que chaque personnes auteur d'une faille est libre d'en disposer à sa convenance et bien que le sujet en question puissent susciter de vive réaction au vu de la tension déjà installé sur la scène PS4 , merci d'y aller doucement dans les commentaires, cela ne changera rien à l'affaire.

Encore une fois, Specter propose une nouvelle version de la Toolchain d'OpenOrbis qui passe en v0.4, et comme d'habitude il ne fait pas dans la demi mesure puisque les changements sont nombreux.              Pour rappel, la Toolchain est un ensemble d'outils qui permet aux développeurs de construire des fichiers ELFs sans avoir à utiliser le SDK officiel de Sony, ainsi seuls des outils libres de droit sont nécessaires pour réaliser un homebrew. La façon de les lancer reste la même à savoir passer par l'exploit kernel 5.05.         Changelog 0.4 :   - Ajout du support C++ via les en-têtes include/c++/v1 et la libcxx construite en statique. - Ajout de la prise en charge des balises dynamiques C++ init_array/fini_array dans create-eboot / create-lib. - Refonte d'un nouvel installateur Windows. - Création d'un script pour rationaliser le processus de création des versions. - Ajout de la documentation initiale de la bibliothèque PS4 dans /docs pour libkernel, pad, sysmodule, userservice et videoout. - Les fonctionnalités communes entre les samples (graphiques et journalisation ainsi que décodage PNG) ont été déplacées dans /samples/_common. - Le sample de police a été réécrit pour utiliser le C++. - Le sample Hello world a été réécrit en C++. - Le sample d'entrée a été réécrit en C++ et possède maintenant un composant visuel pour rendre le sample plus évident dans ce qu'il fait. - Le sample de décodage PNG a été réécrit en C++. - Le sample système a été réécrit en C++ et s'imprime maintenant à l'écran au lieu de stdout pour mieux montrer ce qu'il fait. - Le sample de threading a été réécrit en C++ et, comme sample système, s'imprime maintenant à l'écran. - Correction d'un problème où les scripts create-eboot/lib et readelf build ne se construisaient pas pour macOS. - Correction d'une erreur de frappe mineure dans readelf qui faisait que les balises DT_INIT_ARRAY_SZ et DT_FINI_ARRAY_SZ étaient incorrectement identifiées comme balises DT_INIT_ARRAY et DT_FINI_ARRAY. - Mise à jour de divers readmes des samples pour tenir compte des samples retravaillés. - Suppression de l'ancien script NSIS de l'installateur.     Problèmes connus :   Le std::cout de iostream ne fonctionne pas correctement et cessera de fonctionner après une seule écriture. Pour écrire sur stdout, utilisez la macro DEBUGLOG dans samples/_uncommon/log.h. en espérant que ce problème soit résolu dans l'avenir.    Téléchargement : OpenOrbis PS4 Toolchain v0.4  

Le développeur OsirisX vient de mettre en ligne une nouvelle version de RetroArch pour la PlayStation 4. Comme vous le savez LibRetro a lancé RetroArch 1.8.9 il y a quelques jours, mais aucune version PS4 n'est proposée.    OsirisX avait commencé à travailler sur le portage de RetroArch sur PS4 avec la version 1.8.8, tous les cores ont été mis à jour avec les dernières versions disponibles à date, depuis la R3, de nombreux changements ont été opérés.   Plus de stabilité, plus de changements de profondeurs, mais ce portage est toujours considéré comme non officiel. La première des grosses nouveautés est que les cores ont été pour la plupart convertis avec le nouveau SDK open-source OOSDK, mais il manque pour certains la libc++ ce qui empêche certains d'entre eux d'être convertis (il est plus que probable que lorsque l'ensemble sera converti, ce portage sera adopté officiellement par l'équipe libretro).          Tous les cores sont à jour, et de nouveaux cores ont été intégrés comme librestro pour la PS4 (gameOS) et PPSSPP (PSP), MAME 2015 (Arcade), Beetle Saturn (Sega Saturn), VitaQuake 2 (Rinnegatamante), Opera (3d0) et diverses autres consoles réro.    Des points forts comme le support Dynarec pour Flycast (Dreamcast), Mupen64 Plus & Parallel64 (Nintendo 64) ont augmenté les performances avec le support du plugin Angryjion.   D'autres améliorations comme plus de mémoire utilisable (2.6 GB au lieu de 0.7 GB).   Nouveaux Cores dans R4 :   - PPSSPP (PSP) - PrBoom (Doom) - TyrQuake (Quake) - vitaQuake 2 (Quake 2) - Mr.Boom (Bomberman) - MAME 2010 (Arcade) - MAME 2015 (Arcade) - Atari800 (Atari 5200) - ProSystem (Atari 7800) - Handy (Atari Lynx) - Hatari (Atari ST/STE/TT/Falcon) - VICE x128,x64,xcbm2,xpet,xplus4,xvic (Commodore) - DOSBox SVN (DOS) - SquirrelJME (Jave ME) - blueMSX (MSX) - VBA-M (Game Boy Advance) - Mesen (NES) - Mesen-S (SNES) - Nestopia (NES) - Beetle Saturn (Sega Saturn) - Opera (3DO) - VeMUlator (Dreamcast VMU emu)     Téléchargement :    RetroArch_PS4_r4 (frontend)   Cores_Installer_r4   R4 branch  

Le développeur Al Azif que l'on ne présente plus, vient de lacher une nouveau patch Mira, il se destine à la VR et va vous permettre d'activer le PSVR sans spoof sur la version DevKit de la PS4.   Le code source du payload du PSVR a été dévoilé, ainsi que certains patchs permettant d'activer le PSVR sur Mira, cela fonctionne en sautant simplement la vérification CheckSystemUpdate située dans SceMorpheusUpdServer.            Les fichiers patchs payloads Mira VR suivants sont inclus :   MiraLoader_Orbis_MIRA_PLATFORM_ORBIS_BSD_474.bin MiraLoader_Orbis_MIRA_PLATFORM_ORBIS_BSD_501.bin MiraLoader_Orbis_MIRA_PLATFORM_ORBIS_BSD_503.bin MiraLoader_Orbis_MIRA_PLATFORM_ORBIS_BSD_505.bin Mira_Orbis_MIRA_PLATFORM_ORBIS_BSD_474.elf Mira_Orbis_MIRA_PLATFORM_ORBIS_BSD_501.elf Mira_Orbis_MIRA_PLATFORM_ORBIS_BSD_503.elf Mira_Orbis_MIRA_PLATFORM_ORBIS_BSD_505.elf     Pourquoi cela ne fonctionne-t-il pas pour jouer aux nouveaux jeux PS4 sur les consoles jailbreakées du 5.05/5.07 ?   La PS4 n'a pas les clés pour décrypter les nouveaux contenus. À moins que les nouvelles clés ne fuient ou qu'un exploit FW plus élevé ne soit réalisé, il n'y a aucun moyen de contourner les exigences FW pour les jeux. La vérification du firmware du PSVR n'est pas sécurisée et n'utilise pas de clés. Il est donc facile de le contourner.   Al Azif précise "avant que la façon d'activer le PSVR ne consistait qu'à usurper la version FW, ce n'était pas un correctif approprié, ce qui a causé d'autres problèmes que certains développeurs ont dû traiter en coulisses. Mais personne n'avait de PSVR pour tester et faire un correctif approprié. Je suis donc allé acheter un PSVR uniquement pour faire ce patch, un patch à 350 $."   Leeful a rajouté quelques détails importants, si le casque PSVR est sur le dernier firmware (le firmware PSVR, PAS le firmware PS4), vous devrez exécuter l'une des dernières versions de HEN avant d'allumer le casque PSVR ou la console vous demandera de mettre à jour le système.   En effet, le dernier firmware PSVR recherche une console PS4 avec un firmware supérieur à la version 5.05. Lorsque vous exécutez HEN, le firmware de la console est amené au 7.02, ce qui fait penser au PSVR que la console se trouve réellement sur ce firmware 7.02, permettant ainsi au PSVR de fonctionner. Cet ajout à Mira ignore simplement la vérification du firmware PSVR sans avoir besoin de falsifier la version du firmware de la console comme le fait actuellement le HEN.     Téléchargement : Mira VR.zip (587.64 KB)  

Clairement, il est difficile de savoir si cette image est réelle ou s'il s'agit d'une mise en scène, il semblerait qu'une photo de la PlayStation 5 tourne sur la toile montrant les "ingénieurs matériels" de chez Sony mettant en avant une PlayStation 5 sur la chaîne de montage.   Plusieurs points déjà sont choquants, de nombreux leaks ont suivis sur la PS4, alors la PS5 ne sera pas exemptée de ce genre de communication indirecte.    On avait vu la console PS4 Slim avant sa officialisation, on avait vu l'interface de la PS4 avant que Sony ne la dévoile, bref, là Sony a fait son annonce de design pour aussi couper l'herbe sous le pied aux leakeurs.          Après analyse, cette photo apparue via Discord ne semble pas avoir été créée avec Photoshop, il se pourrait que cela soit une mise en scène, dès lors c'est assez étrange pour 3 employés de Sony de se montrer comme cela avec le prochain produit phare de la marque, sans se douter des conséquences.          De plus, la console semble trop "rectangulaire", elle semble être légère, nous avons des difficultés a retrouver le côté onduleux des designs que Sony nous a officiellement montrés.   Sony n'a bien entendu pas commenté, ce qui laisse planer le doute également, Sony ne réagit pas car comme si la firme devait le faire pour chaque fake, elle ne passerait son temps qu'à cela tellement sur la PS5 ils sont nombreux.    Enfin, c'est Foxconn qui assemblera la PlayStation 5, dès ce mois-ci ou le mois prochain, pas Sony directement, on se souviendra du scandale que Foxconn d'ailleurs avait imposé aux étudiants, des ingénieurs obligés de travailler 11h par jour sur les chaînes de montage pour le lancement mondial de la PS4 sous prétexte d'obtenir leur diplôme, contre une rémunération de 15 euros par étudiant pour l'université. Reste à suivre les bancs d'école de Shenzhen pour savoir si cette image est authentique.     Depuis, certains se sont amusés, c'est que Sony ne souhaite pas... surtout que la communication sur la PS5 a été jusqu'à présent exemplaire.        Analyse FotoForensics ici