Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Après le By-pass pour contourner la protection PFS, et les divers progrès notamment pour décrypter les sauvegardes avec le recours à GameArchives, le développeur Zecoxao nous propose de découvrir des détails sur les Sealedkey et pfsSKKey qui cryptes justement les sauvegardes.   Ces recherches se sont appuyées sur un PlayStation 4 DevKit pour les déchiffrer, prétextant cependant que les clés Sealedkey / pfsSKKey utilisées dans les PlayStation 4 Retail doivent être les mêmes.         Selon le wiki de développement les Sealedkey / pfsSKKey peuvent être obtenues dans des endroits différents et être utilisées pour encrypter les données de sauvegardes, les tophées, mais aussi pour les décrypter.     Disponible : Sealedkey et pfsSKKey  

Le développeur mroshaw vient de libérer un tout nouvel outil nommé PS4SaveSearch. Sous ce nom se cache une version préliminaire d'un outil qui va permettre de faciliter le décryptage des sauvegardes de jeux PlayStation 4 pour proposer une version libre des éditeurs.            Vous l'aurez compris l'objectif est d'incrémenter un outil qui permet de faire avancer le recherches dans le domaine, l'auteur rappelle qu'il ne s'agit que d'une première version.           Vous l'aurez compris cela reste assez expérimental, mais c'est déjà un bon début.     Téléchargement : PS4SaveSearch  

Durant la conférence fermée qui s'est tenue à Séoul en Corée du Sud, l'équipe Chaitlin a parlé de son exploit, très peu d'informations ont filtrées, mais nous avons réussi a en obtenir, un peu plus.         La première des informations que nous avons pu retrouver est le fameux slide sous un autre angle et beaucoup plus lisible. La conférence Zer0Con se déroulait devant des experts informatiques, en sécurité, avec aussi certains membres du Project Zero Google (l'équipe de recherche de vulnérabilités Zero-day) mais aussi certains membres de l'équipe de sécurité Microsoft, Pwnzen de l'équipe Pangu (jailbreak iOS) et, bien sûr, Slipper de la Team Chaitin.   Le membre de la Team Chaitlin, Slipper, a ainsi pu enfin confirmer que lors de la GeekPwn 2016 qui s'est tenue le 24 Octobre 2016, conférence durant laquelle ils ont montré le lancement de Linux sur le firmware 4.01, ils ont utilisé la faille Firekaku.   Firekaku est une faille dérivée de Henkaku, porté de PS Vita sur PS4 à compter du firmware 3.15, 3.50 et 3.55 par Fire30, la Team Chaitlin n'a fait que l'adapter au firmware 4.01, un peu comme ce qu'à fait Specter avec le travail de qwertyoruiopz quand il a sorti les supports des 3.50, 3.55, et 3.70.          Malheureusement, l'exploit utilisé derrière la faille a été rendu public et remis à Sony, et il a été corrigé par Sony à compter du firmware 4.07. De plus, Chailin a signé un accord de non divulgation sur l'exploit kernel utilisé après la faille, Firekaku n'étant pas l'exploit kernel, simplement le point d'entrée en mode utilisateur donc assez limité, il est préférable de miser sur les travaux de Luca Todesco (qwertyoruiop).   Tout cela pour dire au final, restez sous le firmware sous lequel vous êtes actuellement... il faut oublier Chaitlin qui ne dévoilera jamais l'exploit, il faut regarder du côté de qwertyoruiop, Specter et la team Rebug.     Voici un slide plutôt riche et qui retranscrit bien la situation actuelle...   

Voilà, qwertyoruiopz vient à l'instant de confirmer qu'il dispose d'un exploit webkit sur firmware 4.50 et 4.55 et surtout que celui lui permet d'avoir accès à noyau LPE.           Comme nous pouvons le voir sur sa preuve de concept, il réalise grâce à l'exploit webkit un lancement de plusieurs stages sur le kernel, il avait déjà eu accès à l'écriture et à la lecture du kernel et là il semble que les progrès réalisés sont importants et surtout cela fonctionne sur le firmware 4.50 et 4.55 !                   Dans le premier stage, nous voyons une étape de recherche de paramètres pour pouvoir lire et écrire, la fameuse zone mémoire que Specter nous avait expliqué, ensuite il charge les gadgets, les met en cache et les lance, et enfin le stage3 lance des syscalls.   Bref, merci de patienter, et oui l'espoir fait vivre ! Un conseil, débranchez d'urgence votre console de votre accès internet car Sony va probablement sortir rapidement un nouveau firmware...    Ne mettez pas à jour en 4.50 ou 4.55, patientez un peu il n'y a aucune urgence surtout tant qu'aucun PoC n'est disponible.    

Le développeur DarkStation, à qui l'on doit notamment l'évolution en Rev.6 de PS3 ControlConsole API (CCAPI) v2.70, revient nous proposer une mise à jour non officielle de CCCheater pour CFW 4.81.   Pour l'occasion, il a renommé l'outil en CCCheaterX, il s'est donc basé sur l'ensemble des travaux réalisés par Barthen, expliquant qu'il fait évoluer le software en lui ajoutant l'affichage de la température, la version de la console, et une notification sur la console lorsque vous vous connectez.           Ce logiciel ne vous dit peut être pas grand chose car il n'a pas été mis à jour depuis 2014, pour rappel, CCCheater est une application qui vous permet d'utiliser des codes triches en temps réel avec seulement quatre clics.   Bien entendu tous les remerciements vont à Barthen et au créateur de CCAPI qui ont laissé les documentations pour mettre en oeuvre de nouvelles versions.    Vous avez besoin de .NET Framework 4.5, de CCAPI sur une PS3 avec 4.81 installé et de CCCheaterX. Vous avez également besoin d'un fichier texte avec CheatsDB.ps3cheat.     Avertissements --------------------------- - CCAPI est pas compatible avec les firmwares Cobra  - La version initiale prend en charge seulement des codes triches codées en 00002000 ( pour écrire des valeurs de 32 bits dans la mémoire) - Les codes triches doivent être appliqués dans l'écran initial du jeu, ou sur la pause pour éviter de s'écraser.       Télécharger: cccheaterx.zip (1.9 MB)  

Comme vous le savez qwertyoruiopz a redonné beaucoup d'espoir à la scène PlayStation 4, en donnant une preuve de concept de la faille webkit sur firmware 4.01 à 4.07, puis ensuite repris en support sur  3.50, 3.55, 3.70 et 4.00 par Specter.           Mais là il vient de laisser un tweet qui laisse peu de doute, après un séjour à Amsterdam il vient en effet de rajouter le tweet suivant.            Sans fournir de preuve tangible, il nous avait déjà dit la même chose lors de l'arrivée de son poc actuel en disant qu'il avait pown le firmware 4.0x, et bien ce serait désormais les 4.5x, oui vous avez bien lu, il ne parle pas que du 4.50, mais bel et bien du tout dernier firmware 4.55.   La question se pose, est ce qu'il doit sortir un Poc pour prouver ses dires, ou bien attendre pour ne pas dévoiler la faille à Sony...      Merci Hyndrid QC pour l'information  

Le site Hackinformer nous propose de découvrir le test complet, la review dans la langue de Shakespeare, du logiciel "Save Wizard for PS4 MAX". Comme vous le savez sous ce nom se cache un éditeur de sauvegardes PS4.   Le système de triche est présenté comme un assistant d'enregistrement pour PS4, son prix est de 49.99 $, et vous pouvez activer jusqu'à 3 PC et 4 ID PSN différentes, gardez à l'esprit que la licence est valable 2 années.           Cela signifie qu'un couple d'amis pourrait entrer sur une seule copie de Save Wizrd et avoir 2 profils PSN chacun à utiliser avec l'Assistant Enregistrer pour PS4 MAX. Pas mal au final.   Si vous connaissez Game Genie pour PS3, vous n'aurez aucun problème pour faire fonctionner Save Wizard for PS4 MAX. Il est fait par le même groupe de développeurs.         Vous copiez vos sauvegardes depuis la PS4 sur un lecteur USB. Ouvrez le programme sur votre PC, insérez l'USB et il devrait le reconnaître. Sinon, vous pouvez sélectionner le lecteur en bas du programme. Le jeu apparaîtra alors sur le programme. Double-cliquez dessus et votre sauvegarde s'affiche dans un menu déroulant. À ce stade, vous pouvez cliquer avec le bouton droit de la souris et choisir d'utiliser le mode rapide, ou le mode avancé qui ouvrira votre sauvegarde dans un éditeur hexadécimal intégré où vous pouvez la modifier par vous-même. La plupart des gens voudront utiliser le mode rapide, au moins pendant un certain temps, jusqu'à ce qu'ils décident de creuser un peu plus profondément.       Actuellement 52 jeux sont pris en charge avec un total de 2 459 cheats intégrés. Ce n'est pas une énorme bibliothèque de jeux, mais vous devez également comprendre qu'il y a beaucoup de travail qui consiste à ajouter un jeu. En outre, la liste sera régulièrement mise à jour avec de nouveaux jeux et parfois de nouvelles astuces pour les jeux existants.          Cela peut facilement être accéléré par les propriétaires qui peuvent soumettre les sauvegardes avec fichier INFO à l'équipe support.          Quelques outils similaires sont en développement, si le test complet vous intéresse il est disponible ici depuis quelques heures : Hackinformer.com  

Récemment, le développeur Seth Clydesdale (SethC1995 sur Twitter) a mis à disposition un nouvel outil de génération de covers de PS4 en cours d'exécution pour créer des images personnalisées pour votre compte PlayStation Network. Cela s'appuie sur une génération à partir d'un PC directement sur le navigateur Web de la PlayStation 4.   Il s'agit en fait d'un outil qui est encore en cours de développement, donc il est sujet à des bugs ou des améliorations, bien entendu si vous avez des difficultés ou si vous découvrez des bugs, il faut les signaler au développeur.             Vous pouvez bêta tester cet outil à la fois sur le bureau et le navigateur PS4. Il suffit d'aller sur le lien ci-dessous pour l'essayer !     Https://sethclydesdale.github.io/ps4-cover-generator/     Aide: Si vous avez besoin d'aide avec PS4 Cover Generator, n'hésitez pas à consulter le wiki ou à le contacter.    Wiki : https://github.com/S...-generator/wiki   Contact Seth @ Github - SethClydesdale Twitter - @SethC1995 PSN - Seth9977     Ps: A priori cet outil fonctionne avec les firmwares profitant des failles webkit, à confirmer.      

Ce matin, comme prévu, la Team Chaitin Tech a tenu une conférence pour apporter quelques précisions sur le hack PlayStation 4.   Nous n'allons pas vous le cacher, cette conférence n'a pas été filmée en direct, en streaming, et en plus a été assez décevante... On sait que Slipper, membre de la team a parlé de Firekaku, qui pour rappel est un webkit exploit présent sur firmware 3.15 et 3.50 et porté sur 3.55 et 3.70 (sur PS4 Phat mais pas sur PS4 Pro) et qui a été patché sur 4.00, et qu'il allait introduire quelques CVEs.         Le regroupement a concerné 140 experts nationaux et étrangers, ainsi que parmi eux certains pirates internationaux, l'un d'entre eux d'ailleurs s'est exprimé en disant, "on dépense 1000 $ pour une conférence donc on pense y trouver des progressions sur le processus pour comprendre comment trouver la même vulnérabilité ou bien pour en trouver d'autres".         Un autre participant a annoncé qu'une "offensive nationale est difficile, le marché intérieur actuel est trop petit et les pirates vendent leurs failles de sécurité ou des codes d'exploitation à des entreprises internationales qui rapportent des Bug Bounty Professionnel, et ceci est une perte nationale". Pour faire simple, il explique que la plupart des failles découvertes sont revendues contre quelques billets à des boites informatiques qui reportent les bugs à Sony qui congratule en apportant une sorte de prime, exactement ce que fait Nintendo.         De nombreux bugs sont reportés aussi en Corée du Sud par des pirates chinois, afin de se cacher derrière un pays qui sert de protection. Bref, comme aucun pirate ne souhaite vraiment montrer les failles dévoilées, et bien on ne saura pas grand chose de cette conférence, et c'est bien dommage, seules deux photos ont fuitées, espérons que l'on puisse en découvrir plus dans les prochaines heures.

Le développeur Zar vient de retravailler son manager destiné aux PlayStation 3 sous CFW.   Une fois n'est pas coutume, comme cela faisait longtemps que nous n'avions pas d'évolutions, elles sont nombreuses, il n'y a qu'à voir le changelog pour s'en convaincre.               

Le développeur Zar, à qui l'on doit IDPSet, nous propose des corrections sur la gestion des titres PS1 et PS2, mais aussi une réécriture du code plus flexible, des filtres, des corrections d'erreurs ou encore un manager de plugin.

 

 

 

    ManaGunZ v1.28   Add : PS2 CONFIG creator. Add : Re-write code to be more 'flexible' (almost nothing change for the user). Add : Filter. Add : "Use game sidemenu". Fix Mamba : offset PSP_savedata. Fix : error libxml when compile the project. Fix : No more 'browsing freeze' when PIC1 was loading. Add : A progress bar will be displayed, when the PIC1 is loading. Add : PS2 WideScreen option. See note (1). Add : local DB of hash to check games integrity. See note (2). Add : Plugin manager. See note(3). Add FileManager : Extract ZIP files. Add : New covers server. Add : Re-signed games can be restored. Add : For PS2 and PS1 the main icon (aka 'ICON0') is loaded at the path of the game. See note (4).     Note : (1) It use the included WideScreen pnach collection from PCSX2. If you want to use your own pnach from "/dev_usbXXX/PNACH/[CRC].pnach", you must disable WideScreen because when you apply a pnach to the iso it change the CRC.   (2) I downloaded every MD5 for PS2 & PSX games from redump.org. It's inside ManaGunZ folder 'USRDIR/sys/Check.zip'. For PSP backups, it come from renascene.com. Every CRC32 are saved in 'USRDIR/sys/PSP_CRC.txt'.   (3) The plugin Manager will deal with every sprx inside "/dev_hdd0/plugins" ONLY. If this folder do not exist, the option is not available.   (4) If the backup path is "/dev_hdd0/PS2ISO/Okami.iso", so the main icon path must be "/dev_hdd0/PS2ISO/Okami.jpg". The following extention is supported : 'jpg', 'JPG', 'png', 'PNG'.  

 

 

  Téléchargement : ManaGunZ v1.28  

Le développeur espagnol j0lama, qui pour rappel détient une PlayStation 4 sous firmware 1.76, propose depuis quelques heures un site internet qui se explique les bases d'un outil nommé PS4ME.             Sous ce nom se cache un payload qui prend la forme d'une PS4ME.dll, et qu'il convient de lancer avec l'exploit webkit développé par cTurt connu sous le nom de dlclose.                 La librairie est semblable à certains égards à la bibliothèques PS3Lib.dll pour CCAPI et TMAPI, elle fonctionne comme un programme qui permet de lire et d'écrire des processus en mémoire.   Pour l'exécuter c'est très simple, il suffit de lancer l'opération d'exécution du code via PS4Playground, il faut ensuite cliquer sur envoyer pour envoyer le fichier PS4ME-Playload.bin à l'intérieur de la console, puis la mise à jour du processus dire "Get Process" ce qui permettra de voir le processus correspondant à votre jeu (Eboot.bin et défaut_mp.elf).  
    Description -----------   As I said in my previous post on RTM on PS4, my main goal is to develop a system similar to PS3TMAPI / PS3CCAPI but for PS4 that is simple to use and so developers can create their own tools. This project I want it to be a community project and that all people who want to collaborate to improve the system contact me and so I can create a team.   PS4ME.dll is a Windows library with all the necessary functions to be able to link to a PS4 (Version 1.76 for now) and to be able to read / write process memory. For now it only has the following functions:   - SendPayload (string IP, string payloadPath): Allows to send a payload to a certain IP through port 9023 so that it can be executed by the PS4 Playground of cTurt.   - Connect (string ip): Connects to the PS4 with the specified IP.   - Disconnect (): Disconnects from the PS4.   - string [] getProcesses (): Gets an array of processes that are currently running on the PS4.   - string AttachProcess (string ProcessName): Link to a given process returning an error message in case of failure.   - byte [] dumpMemory (string Offset, string size): Performs a memory dump of the specified size and starts in the memory address specified by the offset returning the byte array.   - writeMemory (string Offset, string value): Write in the memory address specified by Offset a byte specified by value.   - string readMemory (String Offset): Returns the read byte of the memory location specified by Offset.     As soon as I have time I will be adding more functions to get more data about the processes (size, addresses, permissions, etc).   I also include a Payload add-on to PS4ME.dll which is what will run on the PS4 allowing all PS4ME functions to be successful. It is recommended that a payload be executed before starting any game since it deactivates the ASLR and spoofs the console to avoid that updates are made when starting the games.   PS4METool ---------   I have created this simple application for Windows that works with PS4ME.dll as a demonstration. Once the application has started, we have to activate the code execution on PS4 from PS4 Playground and in the options bar open the right drop-down and give to Send. This will send the payload to the PS4 that will start running. Once this is done we can give you to connect and update the process list with the Get Process button when we are inside the game so we can see the process corresponding to our game (eboot.bin / default_mp.elf). Once we have selected the process we give Attach to link and we can select a memory address and a size and give Dump to see the memory. We can check the Auto Update check box so that the memory is updated every 0.4 seconds. If we want to write in a memory address write the value of the byte down to the left and double click on the value that we want to overwrite.

 

 

  Téléchargement : PS4METool.rar  

Le site hackinformer.com aurait eu des nouvelles de Save Wizard, qui seraient bientôt disponible pour les régions américaine et européenne.   Pour rappel, Save Wizard est un éditeur de sauvegardes qui va vous permettre de modder grâce aux travaux de harryoke1973.   Un site internet a été mis en place, ce sera un assistant du logiciel qui permettra de mettre à jour l'éditeur et qui bien entendu servira aussi à vérifier les licences. D'ailleurs en parlant de licence le prix de chacune d'elle sera de 49.99 $, sachant qu'il sera possible d'y inscrire jusqu'à 4 ID PSN.         Il sera possible d'installer Save Wizard sur 3 ordinateurs, l'accès sera illimité à une bibliothèque de jeux dont la liste n'est pas exhaustive. Attention l'accès est conditionné, la licence ne sera valable que 24 mois à partir de la première connexion.   Une fois qu'une ID PSN a été enregistrée, il ne peut pas être enlevé pendant au moins 30 jours.              Voici une liste des jeux actuellement pris en charge, mais gardez à l'esprit qu'elle évoluera.    Attack On Titan Atelier Firis: The Alchemist Of The Mysterious Journey Bladestorm: Nightmare BlazBlue: Central Fiction Bloodborne A Boy And His Blob Gravity Rush Remastered Jetpack Joyride Inversus Infamous: Second Son I Am Setsuna GalGun: Double Peace Dark Souls III Darkest Dungeon Fairy Fencer F: Advent Dark Force Dust: An Elysian Tail Fate/Extella: The Umbral Star Final Fantasy Type-0 HD Final Fantasy X & X-2 HD Remaster Dragon Quest Builders Dragon Fin Soup Devil May Cry 4 Digimon Story: Cyber Sleuth Disgaea 5: Alliance Of Vengeance Dragon Fantasy: The Black Tome Of Ice Mafia III Megadimension Neptunia VII Sword Art Online: Lost Song Tales Of Berseria Sword Art Online Re: Hollow Fragment Super Dungeon Bros Star Ocean: Integrity And Faithlessness The Castle Game The Deadly Tower Of Monsters TowerFall Ascension Transformers: Devastation Toukiden: Kiwami The Playroom VR The Last Of Us: Remastered Siralim 2 Siralim Resogun Retro City Rampage DX Omega Quintet Odin Sphere Leifthrasir Nioh Rise Of The Tomb Raider Rogue Legacy Shovel Knight Shantae: Risky’s Revenge Salt And Sanctuary Mortal Kombat X / Mortal Kombat XL Warriors Orochi 3: Ultimate