Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

C'est lors de la conférence 35c3 Chaos West qui se déroulera du 27 au 30 décembre inclus que le dev m0rph3us1987 a qui l'ont doit notamment le premier émulateur NES sur PS4 entre autre , nous fera la démonstration d'un nouveau type de hack PS4 qui semble exploiter les applications video de la console et rendre ainsi possible l’exécution de code non signé , le 28 décembre de 12h a 12h50 

 

 

 

 

 

Le détails de la présentation est disponible a l'adresse de l’événement ici :

 

https://fahrplan.cha...st/talk/TMPXSJ/

 

 

Et une traduction FR (global ) ci dessous: 

 

 

 

Les applications vidéo sur PS4 sont quelque chose de glorieux. Dans cette conversation, je vais montrer comment les utiliser pour exécuter votre propre code non signé (indépendamment de la version du firmware installé). Étape par étape, je montre quels problèmes j'étais au début de mon entrée dans la scène PS4 et comment je les ai résolus afin d'arriver à ma destination.

  Il y a un peu moins de trois ans, ma femme m'a donné une PS4 pour mon anniversaire. Elle ne pouvait pas deviner que je ferais n'importe quoi avec la console, juste ne pas jouer. Ce discours sera sur le projet avec lequel j'ai mis les pieds dans la scène souterraine PS4. Étape par étape, nous verrons ce qu'il a fallu pour exécuter du code non signé sur un système étranger inconnu. Je vais vous expliquer l'exploit et ses étapes dans autant de détails que possible et donc montrer l'exploit logiciel n'est pas magique, mais une conséquence de processus logiques.

 

 

Sans plus d'infos pour le moment , on peut espérer de bonne fêtes de fin d'année pour nos PS4 en perspective et peut être faire bouger la scène a l'heure actuel empêtré dans des exploit webkit et kernel qui se font attendre face a une sécurité qui semble ne rien lâcher

 

 

 

Le dev Vultra a qui l'on doit déjà pas mal de travail sur nos chers PS4 nous annonce la découverte d'une faille webkit sur le firmware 6.02 

 

 

 

 

Avant que les multiples questions habituels ne tombent et que les esprits ne s'enflamment  , nous vous rappelons plusieurs choses : 

 

- Aucune annonce de release publique pour l'instant 

- Ceci est un exploit Webkit uniquement , sans exploit kernel il ne sert pour l'instant a "rien" en l'état 

 

 

Il y a cependant fort a parier que Vultra divulgue l'exploit plus tard et que celui ci soit patché dans la foulée par Sony comme toujours .

 

Comme vous le savez pour accéder de façon simple au menu caché de la PlayStation Classic il suffit de brancher un clavier compatible sur le second port de la console, et d'appuyer sur la touche Echap au démarrage.    Ainsi vous accédez au menu caché, le menu de débogage, mais pour cela il faut disposer du clavier justement compatible, et tous ne le sont pas.            Alors un développeur, répondant au pseudonyme d'Advokaten, a rajouté une chaîne dans le payload Lolhack afin de le rendre compatible avec un combo réalisable avec la manette pour simuler la touche Echap.   Ainsi avec la combinaise Select + Triangle vous accéderez au menu débug, la vidéo montre bien à 2min30 le fonctionnement parfait de l'astuce.          Attention il est nécessaire de rappeler que l'utilisation de Lolhack peut résulter sur un brick de la console s'il est mal manipulé.   

Pour réaliser la modification il faut éditer le payload et rajouter le texte suivant.

 

 

  #!/bin/sh   #Access Esc Menu from Select + Triangle on controller by andshrew   sleep 5s   export PCSX_ESC_KEY=2   killall ui_menu   sleep 5s   cd /data/AppData/sony/pcsx   /usr/sony/bin/ui_menu --power-off-enable   sync    

 

 

    Tout est là : Reddit.com  

Le développeur sp193 a mis à jour son programme FMCB qui passe désormais en v1.965 (installer v0.985).    Free Memory Card Boot aussi appelé FMCB, il s'agit d'un homebrew qui va vous permettre de configurer votre PS2 afin de lancer des homebrews, sans avoir besoin de matériel complémentaire ou de la modifier. Il prend en charge les disques durs et les clés USB.          Le changelog de cette version v0.985 :   - Cette version ajoute la mise en cache des glyphes de polices pour améliorer les performances de dessin des polices. - Mise à jour LaunchELF.     Téléchargement : FMCB + FHDB + installer v0.985 (08/12/2018)      PlayStation 2 identification tool, quand à lui passe en v0.835, là aussi les changements sont identiques.   Téléchargement : PS2Ident v0.835 (08/12/2018)     HDLGameInstaller lui passe en v0.821 (09/12/2018) :   - Correction du problème avec le clavier logiciel n'étant pas compatible avec la touche cercle / croix   Téléchargement : HDLGameInstaller v0.821       Quand à LaunchELF, il a été mis à jour par jolek le 28 Novembre 2018 après avoir été lui aussi mis à jour par sp193 début Novembre.   
  Changelog ff91651, build 2018/11/05: - Updated USBHDFSD: fix bug that prevented correct reading & writing. Also relaxed restriction on Unicode codepoints to support glyphs up to index 255. - NEW 2018/11/05: Improved file-copying performance, by aligning buffer sizes and increasing the block size for transfers to USB devices. - NEW 2018/11/05: It is now possible to access mass: directly from FTP. - NEW 2018/11/05: Fixed graphical glitch in help text when highlighting some menu options in some menus.   LaunchELF commit 0ed4589, build 24\11\2018 : - Fixed video mode setting not being recorded at boot. - (VMC) fixed incorrect updating of directory entry, when renaming a file. - (VMC) removed old workaround for the Sony IOMAN bug.

 

 

  Téléchargement : LaunchELF (derniers commits) ou LaunchELF (ff91651, build 2018/11/05)

Le développeur Yifan Lu, que l'on connait bien pour l'intégralité de son oeuvre sur la scène PlayStation Vita a proposé le hack de la PlayStation Classic en live sur Twitch.    Ce matin il revient sur cette intervention en reprenant les meilleurs moments de ce live, et aussi le script qu'il a utilisé pour réaliser le dump du bootrom de la console.      Il diffuse notamment également le hash du bootrom MTK de la PlayStation Classic, et les vidéos sur Twitch.       Téléchargement : dump_bootrom.bin

madmonkey, le développeur qui est à l'origine du hack de la Nes Classic, est en train de finaliser la mise au point du premier loader à destination de la PlayStation Classic.   Ce loader se nomme lolhack et permet tout simplement de charger vos backups via un périphérique externe branché au port USB de la console, une clé ou un disque dur.   Pour le moment il n'y a aucune version compilée du loader, mais cela n'est qu'une question de temps, cela permet de les réserver aux développeurs car le risque de brick est assez important car la procédure est assez complexe à mettre en place.         Si vous ajoutez un jeu, naviguez dans le menu, fermez la console, puis supprimez le jeu. Au prochain démarrage de la console, la console ne démarrera pas. Vous devez vous assurer de toujours éteindre la console avec l'un des jeux original sélectionné.   Si vous ne voulez pas / ne savez pas comment éditer le fichier de base de données, vous pouvez simplement remplacer les fichiers SCUS-94426.cue et les SCUS-94426.bin avec votre propre jeu (assurez-vous de garder le fichier du même nom) disponibles ici.           Pour rajouter votre propre jeu il faut suivre le tutoriel ci-dessous que nous vous laissons en version originale (encore une fois cette procédure est risquée).  
  Adding Custom Games: Open games/custom.db in an SQLite Editor of your choice. Add new entry to the GAME table as follows:   GAME_ID = numerical identifier, has to be unique GAME_TITLE_STRING = Name of the game PUBLISHER_NAME = self explanatory RELEASE_YEAR = self explanatory PLAYERS = number of players RATING_IMAGE = Has to be CERO_A GAME_MANUAL_QR_IMAGE = Has to be QR_Code_GM LINK_GAME_ID = leave empty Then you have to add the actual disc files to the DB. Open DISC table and add new entry per each disc for the game:   GAME_ID = GAME_ID from the GAME table DISC_NUMBER = disc number BASENAME = base name for the cue/bin file pair, i.e: SCUS-94426 Save that file.   Then you have to add actual game files, go to games dir and create a new folder with the GAME_ID from previous steps, i.e 21. Inside of that directory you need to put at least those files:   BASENAME.cue (use the BASENAME value from the DISC table, i.e SCUS-94426.cue) BASENAME.bin (use the BASENAME value from the DISC table, i.e SCUS-94426.bin) BASENAME.png (use the BASENAME value from the DISC table, i.e SCUS-94426.png) pcsx.cfg (use the default one from the sample game with id 21)

 

 

  Pour lancer le loader, il suffit de placer les fichiers sur une clé USB branché sur le second port USB de la console et de redémarrez. Si tout s'est bien déroulé vous devriez vous retrouver sur le menu de votre jeu.               Il est à conseiller d'attendre un peu, une modification shell, ou un hack complet arrivera très vite au travers d'un logiciel comparable à hakchi2.   Téléchargement : lolhax

On apprend sur twitter que Notzecoxao vient de publier le fameux HEN qui permet l' exécution d'homebrews et de backups sur PS4 pour les versions 4.74 de cette dernière.

 

Il remercie au passage tous les acteurs de la scène qui ont permis ce portage @celesteblue123, @flat_z, @socraticBliss, @kozarovv, etc...

 

 

 

Les possesseurs de PS4 en 4.74 peuvent désormais profiter des homebrews et des backups grâce au travail de nos chers devs.

 

télécharger HEN pour 4.74

Et voilà en quelques jours à peine, il n'aura pas fallu bien longtemps pour que la Sony PlayStation Classic, ou PlayStation Mini, soit officiellement et complètement hackée. 

  Yi FanLu a répondu à la question : Est-ce que Sony a laissé des clés publiques dans la PlayStation Classic ? Non il ont plutôt utilisé GnuPG pour signer / chiffrer et ils ont laissé leurs clés privées.         Sur EmuOnPSP il est désormais possible de voir qu'ils ont accès à la racine shell de la PlayStation Classi via l'UART grâce à un script, et ils ont réussi à remplacer les jeux de la PlayStation Classic par d'autres jeux tel que Battle Arena Toshinden avec les leurs, y compris un Crash Bandicoot.         Un développeur japonais a réécrit le programme racine, qui ne nécessite pas de sauvegarder le dump, il peut désormais jouer à tous les jeux, il suffit de charger le fichier image du jeu sur une clé USB.   Tout est là : http://www.zopfco.de...18/12/05/131340   Avancement du script (vidéo + lien) : Yi FanLu

Certains utilisateurs ont découverts un nouveau menu utilisateur au sein de la PlayStation Classic.    Pour y accéder il suffit de connecter un clavier au port USB de la console et d'appuyer sur la touche Echap .             Le menu qui apparaît alors affiche tout un tas de paramètres supplémentaires, qui ne sont pas non plus indispensables mais qui peuvent s'avérer utiles.            Vous pouvez par exemple afficher le frameskip, les FPS, la région, les lignes de balayage, passer de NTSC à PAL, restaurer la configuration par défaut, ou de nombreuses possibilités sur les sauvegardes.            Il s'agit là de paramètres probablement liés à l'émulateur PCSX, et ils sont accessibles avec les claviers Logitech et Corsair, mais il est probable que cette liste soit longue.   Rappelons au passage que YiFan (yifanlu) travaille sur le PCB de cette console.     

Les développeurs emuonpsp et yifanlu travaillent déjà sur la PlayStation Classic, ou mini si vous préférez.            Une première vidéo est déjà disponible ici : https://www.twitch.tv/videos/344017984               Ils nous apprennent que la console supporte les contrôleurs en USB générique, et qu'elle a déjà été ouverte par l'UART.       La console a très vite lâcher au niveau sécuritaire, en moins de quelques heures (une demi-journée), même pas en Day-One...    

Le développeur Nathan Martin, connu sous le pseudonyme Evilnat reivent sur le devant de la scène PlayStation 3 en proposant une nouvelle version de SEN Enabler qui désormais passe en v6.2.0.    Ce n'est pas tout, il propose aussi Cobra 7.55 SRC et PS2 EMU Flash.   SEN Enabler devait être mis à jour car le payload Cobra posait un problème de compatibilité avec les ISO PS2. Il est donc possible de réaliser l'update.         Améliorations v6.2.0 
Improvements v6.2.0 Updated Cobra data to 7.55 in all supported CFW Improved disable syscalls option Removed syscalls patch modes Removed IDs patch mode Improved Cobra hash fix Patch syscalls/IDs/XMB option is now firmware independant (Plugin too) Fixed randomly crash while disabling syscalls Removed flag files from SEN Plugin Added patch IDs on startup in SEN Plugin Added disable syscalls on startup in SEN Plugin Added patch files source option in SEN Plugin (USB/Internal HDD) SEN Plugin updated to v3.33 Improved code

 

 

    Testée sous CEX et DEX.    Lien : SEN Enabler v6.2.0  / PS2 EMU Flash / Cobra 7.55 SRC     Merci Erko pour l'information.  

Il y a un peu plus d'un an, en Novembre 2017, esc0rtd3w nous informait qu'il détenait une possibilité de lancer un kernel exploit sur le firmware 4.81. Nombreux sont ceux qui étaient sceptiques, mais un an après, charge est de constater que la Team PS3Xploit composée de bguerville, esc0rtd3w, habib et "W" a relancé la PS3 sur le marché du hack. A l'occasion de cet anniversaire, le développeur esc0rtd3w vient de mettre en ligne une version arrangée de PopcornFlix, basée sur la v1.01 du programme, cette version a été spoofée en 1.10, et cerise sur le gâteau il propose sans avoir besoin de PSN, de publicité et compatible avec etHANol.   Pour ceux qui ne connaîtraient pas, Popcornflix est une application premium pour regarder des longs métrages GRATUITEMENT sur votre tablette et votre téléphone Android, et donc désormais sur PS3.              Tout n'est pas pour autant parfait, quelques films ne tournent pas, mais la majorité fonctionne parfaitement. Ces versions de PropcornFlix ont été testées sur une PlayStation 3 sous firmware DEX 4.82.   Cette application a été rajouté à la collection NoPSN qu'il est possible de retrouver sur PSX-Place.com.     Téléchargement :      Popcornflix-v1.10-Spoof-[NPUP31351]-NoPSN-NoADS.pkg   Popcornflix-v1.10-Spoof-[NPUP31351]-NoPSN-NoADS-Aggressive.pkg       Ci-dessous les packages signés HAN :   Popcornflix-v1.10-Spoof-[NPUP31351]-NoPSN-NoADS-etHANol.pkg   Popcornflix-v1.10-Spoof-[NPUP31351]-NoPSN-NoADS-Aggressive-etHANol.pkg         Ci-dessous une version NoAnalytics (basée sur NoAds Aggressive) :   Popcornflix-v1.10-Spoof-[NPUP31351]-NoPSN-NoADS-NoAnalytics.pkg   Popcornflix-v1.10-Spoof-[NPUP31351]-NoPSN-NoADS-NoAnalytics-etHANol.pkg