Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Charlyzard souhaite proposer une solution gratuite et open-source d'édition de sauvegardes PS4, un outil qui en est à ses premiers pas alors attendez avant de vous jeter dessus.   L'outil partagé sous le nom de PS4SaveDataDecryptingTools est en cours de développement, il se base sur deux sous programmes PS4DumpSealedKeyAndSecret et PS4DecryptSaveDataKey.     Encore une fois, ne vous lancez pas dans l'édition sans avoir fait un backup de vos sauvegardes car vous risqueriez de perdre toutes vos progressions, c'est le cas de certains premiers utilisateurs qui ont tentés de modifier leurs saves sans avoir gardé le moindre backup.         Il manque encore quelques éléments, la proposition n'en est qu'à son balbutiement.    Les logiciels d'édition de sauvegardes de type Save Wizard n'ont qu'à bien se tenir, l'idée peut résulter sur plusieurs scénarios, soit l'édition de sauvegardes, soit la possibilité de décrypter et de ré-encrypter des sauvegardes d'une console à une autre.   Une première sauvegarde de Resident Evil 7 intégrant un Mode God tourne mais les premiers tests sont négatifs, mais nous vous tiendrons informés de la démarche et de l'évolution de la proposition quand elle sera suffisamment stable pour être réellement exploitée.   Tout est là : PS4SaveDataDecryptingTools  

Les développeurs CelesteBlue et LightningMods ont fait évoluer leurs payloads. Jusqu'à hier, System Update Blocker regroupait le Debug settings, Update Blocker, et FTP mais la toute dernière version v3.2 s'est vu retirée des fonctions Debug Settings pour limiter les freezes, et ce payload est donc désormais consacré aux fonctions FTP avec le blocage des updates.           Le choix qui a été fait est donc de séparer les fonctions HEN et la fonction FTP par la proposition désormais de PS4-4.55-Update-Blocker-FTP et de PS4-4.55-Update-Blocker-HEN. Le premier est proposé en version v3.2 tandis que le second est disponible en v1 suite à la disponibilité open source du payload HEN.   Voici donc qu'est proposé PS4-4.55-Update-Blocker-HEN en v1 qui intègre l'UART, un Spoofer, l'Update Blocker et le HEN (Homebrew ENabler), voici les spécifications de ce payload :    - HEN pour le firmware 4.55 - Support du UART  - Spoofer pour 4.55 - Optimisé pour les serveurs DNS - Ajout d'une version définie   Comme pour PS4-4.55-Update-Blocker-FTP il s'agit d'un payload avec update blocker, cela signifie qu'il va créer un dossier /update avec une fausse mise à jour dedans qu'il ne faudra pas supprimer sinon vous risquez d'avoir la notification de la disponibilité d'une mise à jour.   Ainsi vous ne pourrez pas la télécharger, et votre petit cousin ou votre petit frère ne pourra pas installer une mise à jour ultérieure à la 4.55. Pour faire cela il faudra manuellement aller supprimer le contenu de ce dossier via le FTP pour pouvoir installer une mise à jour.   Il existe plusieurs façon de l'injecter, à vous de choisir celle qui vous convient le mieux, mais sachez que les développeurs propose de passer par leur site http://ps4exploits.d....xyz/index.html pour l'injecter.     Téléchargement : UpdateBlocker+HEN+Spoofer.bin      

Le développeur Habib a dévoilé PS3xploit-resigner, un outil pour resigner les contenus  ps2/ps3/psx/psp pour qu'ils soient utilisables sur PlayStation 3.         Le développeur a dévoilé le code source de cet outil de conversion, et comme nous vous l'annoncions cet outil peut être utilisé sur toutes les révisions de consoles, à savoir y comprs les SuperSlim 3xxx et 4xxx grâce à etHANol qui tourne sur le firmware 4.82.   L'outil permet de ressigner les fichiers RIF act.dat, le fichier idps.hex et RAP afin de générer le fichier RIF signed_act.dat.   Ainsi vous allez créer un PKG qui sera consédéré comme autentique par une console PS3 profitant de etHANol 4.82, la solution mise en place par PS3xploit et teasée par Joonie.   Tout cela a été repris par Jason Borowski, le développeur connu sous le pseudo esc0rtd3w de la Team PS3xploit.      Tout est là : PS3xploit-resigner d'Habib  

Le développeur XVortex vient de mettre en ligne la toute dernière version de son payload  PS4-HEN-VTX.bin qui se destine aux PlayStation 4 et PlayStation 4 Pro sous firmware 4.55.           Ce payload est probablement l'un des meilleurs payloads, le Homebrew ENabler (HEN) est reporté par de nombreux utilisateurs comme étant plus stable que le Holy Grail. Enfin Stooged a mis à jour PS4 Serve2 avec notamment cette nouvelle XVortex 4.55 HEN. A noter que le support de stockage externe sur USB n'est malheureusement pas proposé.       Téléchargement : ps4-hen-vtx.bin (v1.4 pour 4.55)             Wildcard, un autre développeur bien connu de la scène PS3 et PS4, propose depuis quelques minutes quand à lui un portage de DumpFile455, le payload qui permet de dumper les usermodules self/sprx/sdll/sexe sur un stockage usb dans un dossier /455.   Téléchargement : DumpFile455     Merci Sendel    

Comme vous le savez la Team PS3Xploit a révolutionné une nouvelle fois la scène PlayStation 3 ces derniers mois, avec ce nouvel exploit qui a permi a de nombreuses consoles de rejoindre le rang des CFW.         Mais il y a encore de nombreux modèles incompatibles, les Superslim et les modèles récents, mais mauvaise nouvelle la Team n'arrive pas à faire tourner les homebrews pour ces modèles. Il y a cependant quelques nouveautés sur les Superslims et les Late Slims, c'est notamment la possibilité de pouvoir lancer les jeux PS1, PS2 et PSP via les émulateurs.    Nous pouvons voir qu'il y a aussi une évolution sur la sauvegarde de jeux PS3, avec une possibilité d'injection, un peu comme la méthode sur OFW 4.70 avec TABR, et il y a quelques spécificités comme disposer d'une mise à jour du jeu pour pouvoir le sauvegarder.   La protection Cinavia devrait disparaitre et il est possible qu'une première version de tout cela voit le jour d'ici à fin Mars.    Une vidéo a été publiée par Joonie sous forme de teasing, il a utilisé une CECHE01 sous OFW 4.82.           Spécifications :   1. Vérification du firmware est le dernier OFW 2. Télécharger un jeu PS3 de démonstration du PSN 3. Exécution de l'original 4. Activation de IPF [installer les fichiers de package] 5. Vérification du contenu du mod ne peut pas être installé 6. HAXe pour permettre les PKG personnalisés 7. Installation du mod personnalisé 8. Exécution du contenu moddé.   Que fournira ce futur exploit ?   - "Install PKG Files" déverrouillé sur XMB (PKG de vente au détail / débogage)  - Pas de support PS3 Homebrew - Support de l'émulation PS1 - Prise en charge de l'émulation PS2 - Prise en charge de l'émulation PSP - Support de backups PS3 (Convertir votre jeu PS3 en PKG numérique - npdrm  (nécessite la mise à jour du jeu pour que les backups de jeux de disques fonctionnent) - Nouveaux outils de signature   L'émulation :   - L'émulation PS1 est très bonne sur la PS3, la plupart des jeux vont bien tourner - L'émulation PS2 est aléatoire sur la PS3 (un peu plus de la moitié des jeux PS2 fonctionnent bien) - L'émulation PSP a un taux de réussite de 40% pour la PS3 - Backups PS3 - Nécessite une mise à jour du jeu     Merci melissa83    

Le Debug settings, Update Blocker, et FTP dans un seul et même payload, les développeurs LightningMods et CelesteBlue sont de retour avec la troisième version de leur payload qui se destine au firmware 4.55. Ce payload est un tout-en-un car il regroupe les fonctions de Debug Settings, l'Update Blocker et le FTP dans un seul fichier, et bien entendu cela est supporté sur le firmware 4.55.             Au programme de ce payload 4.55 v3 :   - Le support du 4.55 au FTP et les paramètres de débogage - Une utilisation optimisée avec un serveur DNS - La notification Popup a été changée "PS4 Update Blocker and FTP V1.2 are now Active" - Une utilisation d'une nouvelle chaîne Payload - Ajout de la création de PS4UPDATE.PUP pour éviter les updates supérieures au 4.55 - Conversion pour votre website de V2 vers JS - Ajout d'une version définie   il s'agit d'un payload avec update blocker, cela signifie qu'il va créer un dossier /update avec une fausse mise à jour dedans qu'il ne faudra pas supprimer sinon vous risquez d'avoir la notification de la disponibilité d'une mise à jour. Ainsi vous ne pourrez pas la télécharger, et vous ne pourrez pas installer une mise à jour ultérieurement. Pour faire cela il faudra manuellement aller supprimer le contenu de ce dossier via le FTP pour pouvoir installer une mise à jour supérieure.    Pour ceux qui souhaitent désinstaller l'update blocker, un payload Uninstaller.bin est fourni.     Tout est là : UpdateBlockerFTP.bin et le Uninstaller.bin (pour le supprimer)   Source : Github LightningMods   -----------   Edit du 03.03.2018 :    Celesteblue et LightningMods nous proposent une nouvelle version v3.1 qui apporte le support de l'UART et qui vient corriger quelques petites erreurs. Il est donc plus que recommandé de passer par cette nouvelle version v3.1.   Téléchargement : Blockerv3.1.bin   Merci Cedsaill.    -------------   Edit du 04.03.2018 :   Version 3.2    Added SDK spoofer/ VR Enabler Port for 4.55 (VR Not Tested)   Removed Debug Settiungs to avoid Freezing   Téléchargement : BlockerV3.2.bin

 

Comme il l'avait fait pour l'exploit utilisé dans le firmware 4.05, le développeur Specter nous livre ses connaissances sur celui exploité sur le firmware 4.55.   Il commence par confirmer que ce bug utilisé sur la PlayStation 4 peut être utilisé sur d'autres plateformes, c'est pourquoi il a publié son article dans un dossier WebKit et non dans le dossier spécifique à la PS4.             En Octobre 2017, après avoir lancé un projet de recherches de bugs nommé "projet zer0" qui avait pour ambition de trouver un bug sur le dernier firmware de la PS4, à l'époque le 5.00, il a été confronté à un bug conu sous le nom de setAttributeNodeNS, et heureusement, avec la majorité du travail effectué par qwertyoruiopz, ils ont pu réaliser l'exécution de l'userland dans le WebKit.   Largement aidé par qwertyoruiopz, Specter a compris ce qu'il se passait dans ce bug, et il a acquis de nombreuses connaissances grâce à lui, cet exploit webkit a été corrigé sur le firmware 5.03, c'est pourquoi son article ne couvrira que le 4.55.     Le PoC (Preuve de concept)   Le bug a l'origine a été découvert par lokihardt qui travaillait sur  "Google Project Zer0" et il est présent jusqu'au firmware 5.02. Dans cet environnement non corrigé, il nous explique qu'un objet est exploitable et qu'il se base sur un objet iframe, différent de celui du 4.05 mais sur le fond c'est le même principe, l'exploitation d'un objet.   Son explication porte sur les différentes étapes du hack, à savoir le stage 1 qui permet de leaker l'objet, le stage 2 qui permet de corrompre l'objet pour en prendre le contrôle, et exploiter un vecteur dans la mémoire tampon. Ensuite vient le stage 3 qui permet d'étendre la mémoire en y réalisant une corruption.                 Le stage 4 consiste a corrigé un alignement des JSValues, cela permet de prendre le contrôle sur des métadonnées. Le stage 5 consiste à l'introduction des primitives d'écriture et de lecture, les primitives sont très puissantes car elles permettent d'écrire et d'obtenir l'exécution du code. Grâce à deux tampons, l'exploit va permettre d'allouer des adresses, un premier qui sert de maître, dans lequel on écrit, et le second, un esclave, qui sert à la lecture, un troisième tampon sera utilisé pour faire fuir les JSValues.   L'accès et la gestion des primitives ayant été retirées par Sony au dessus du 4.55, cela explique qu'on est un exploit jusqu'au 5.03 mais pas la possibilité de l'utiliser car les primitives ne sont plus directement accessibles.   Le stage 6 consiste en l'exécution du code, le ROP. Le manque d'autorisation de la mémoire JiT impose l'exécution du code de l'exploit kernel dans une chaîne ROP. Il n'est pas possible d'écrire ses propres instructions et de les exécuter, seulement des séquences, appelées aussi gadgets. L'idée est de contrôler le pointeur d'instruction et de le faire passer d'un gadget à un autre.      Sa Conclusion   Pour quelqu'un qui connait bien le webkit, ce bug est assez simple à mettre en oeuvre, tirer partie d'une primitive, corrompre la mémoire ainsi que le webcore n'est tout de même pas donné à tout le monde (il n'y a qu'à voir les codes utilisés pour s'en convaincre). Sans comprendre les structures de données fondamentales telles que JSObjects et JSValues, il peut être difficile de comprendre ce qui se passe.    Cet article porte sur l'exécution du kernel, sur les corruptions, sur les primitives de lecture et d'écriture, et sur les confusions qu'il est possible d'opérer sur les objets. Dans un prochain article, il souhaite parler de l'exploit kernel 4.55, rappelant que l'exploit webkit utilisé fonctionne jusqu'au 5.02, mais pas l'exploit kernel car les primitives ne sont plus accessibles au delà du 4.55.     Si l'article vous intéresse : Exploit-Writeups (4.55)  

Le développeur m0rph3us1987, à l'origine du payload magique Holy Grail pour PlayStation 4 ou PlayStation 4 Pro sous firmware 4.55, vient d'informer la scène qu'il ne mettra pas à jour son payload pour qu'il support le chargement externe sur USB de backup.   Le chargement externe via un disque dur externe est une option qui est arrivée avec le firmware 4.50, exploitant désormais le 4.55, nombreux se questionne sur la possibilité de charger ou transférer ses jeux sur ces fameuses solutions externes afin de stocker ou économiser de l'espace interne, ce qui se justifie clairement sur les modèles 500 Go.           Certains utilisateurs n'attendent d'ailleurs que cela pour basculer du 4.05 au 4.55, les raisons actuelles de passer sur 4.55 sont encore limitées pour ceux qui disposent d'un modèle 4.05 surtout sur une PlayStation 4 "non Pro".   Le développeur a fait le choix de ne pas proposer cette solution externe, mettant en avant que cette option est demandé pour le warez, à savoir installer plus de jeux, pour les homebrews cette option se justifie moins car en principe les homebrews pèsent rarement 20, 30 ou 40 Go.                   Le payload Holy Grail n'est pas open-source (sur ce sujet très peu sont offusqué de cela alors que sur les homebrews c'est presque une nécessité morale de base), il faut renverser le code pour mieux l'exploiter, gageons que cela va arriver à n'en pas douter mais cela ne viendra pas de   m0rph3us1987.    

Le développeur XVortex a mis à jour ses payloads afin de leur apporter la compatibilité avec le HEN du firmware 4.55.       Attention ces payloads sont distribués sous forme de beta et ils ne sont pas diffusés sur son GitHub, cependant ils sont reportés comme fonctionnel. Les utilisateurs du firmware 4.55 disposent désormais de la possibilité de dumper les jeux et d'avoir accès au contenu de la console via un logiciel FTP.     Téléchargement : ps4-dumper-vtx v1.7 beta 1  /  ps4-ftp-vtx v1.2 beta 1            Après un retard à l'allumage, il semblerait que le développeur Vultra diffuse également un payload FULL FTP de 22 Ko pour accéder également à votre PS4 via le FTP. Il distribue un payload sandboxed et un payload Full Root FTP. Il est reporté comme fonctionnel AlFaMoDz.        Téléchargement : Vultra/PS4_4.55_FTP     A noter que LightningMods a également mis à jour sa page d'exploit sur laquelle on retrouve :    - L'exploit 4.55 - Le HEN - L'activateur permanent du navigateur  - Le FTP - Le Dumper       Tout est là  :  ps4exploits.darksoftware.xyz          

Après plusieurs retours notamment de la part de gabs73 ( merci à lui pour ses essais ), il semblerait que le payload de CelesteBlue bloquant les mises à jour sur notre firmware 4.05 empêcherait la mise à jour 4.55 même en passant par le recovery.

 

" Erreur SU 30634 -6 // CE 30-30778-5 "

 

Il faut donc obligatoirement effacer en accédant à la console via FTP, le dossier update, de la console afin d'éviter une erreur voir pire, blocage de la console en cas de mise à jour.

 

 

 

Même si vous n'avez pas utilisé le payload, vérifiez avant de faire la mise à jour que vous n'avez rien dans le dossier update de votre console, car l'update blocker était intégré avec le HEN !
 

Une autre solution consisterait à patienter que CelesteBlue propose un nouvelle version de son payload, ou un tweak, qui débloquerait l'accès à la mise à jour 4.55. 

 

 

On avait la faille kernel, l'entry point grâce à l'exploit webkit, et enfin la dernière pièce du puzzle vient de voir le jour: les Payloads. Le hack PS4 en version 4.55 est désormais complet et il est donc possible de lancer vos jeux en 4.55.

 

Pour les possesseurs de 4.05, patientez encore un peu que le hack soit un peu plus stable, quoiqu'il en soit, c'est fait! Les jeux compatibles 4.55 vont donc pas tarder à voir le jour. Si vous souhaitez quand même faire l'update en 4.55, n'ayez pas peur de ne pas télécharger la bonne update, dans tous les cas la version vous sera indiquée AVANT l'installation.

 

Petit rappel: ne pas aller dans le mode IDU du debug sous peine de bricker votre console.

 

Merci à m0rph3us1987 pour les payloads et Overload pour l'info.

 

 

Les payloads sont disponibles à cette adresse.