Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

John Tornblom dévoile une nouvelle version de PS5 Payload SDK qui est proposé en v0.27 désormais, la toolbox évolue donc une nouvelle fois sous les traits du développeur.   Comme vous le savez, ce SDK a pour ambition de faciliter le portage et le développement de payloads qui pourront s'exécuter sur les consoles bénéficiant du loader ISO BD-JB ELF, mais aussi sur celles utilisant l'exploit "ipv6 uaf" basé sur le webkit. Les corrections en question portent sur les offsets et certaines erreurs spécifiques.           Changelog v0.27 :    - crt : correction des offsets affectant les firmwares 1.xx, 4.02, 5.xx, 6.xx - crt : activation uniquement de la pile par défaut pour les signaux sans gestionnaires - libc : définition d'un numéro d'erreur si kernel_mprotect échoue dans mmap ou mprotect     Téléchargement : ps5-payload-sdk v0.27      

Le développeur Hammer-83 propose une mise à jour intéressante de PS5 Jar Loader, et les nouveautés sont très intéressantes !   Comme vous le savez, l'utilisation de l'exploit BD-J permet d'accéder à des possibilités qui ne sont pas directement accessible à l'exploit webkit, du fait de sa sécurité accrue.          Changelog 4.1.1 :    Nouvelles fonctionnalités notables : - Ajout d'utilitaires de redirection stdio. Inspiré du travail de John Törnblom, iakdev et CryoNumb. - Ajout de mappages SDK supplémentaires.   Corrections notables : - Corrections des offset pour 5.xx+. - Correction de quelques bugs dans le SDK. - Correction du problème de serveur FTP qui ne lit pas les fichiers de l'appareil. Un grand merci à CryoNumb pour le correctif.   Remarques : - Consultez les journaux de validation pour obtenir la liste complète des modifications. - Les payloads sont compatibles avec la version 4.1.0. Cependant, le nouveau UMTX doit être exécuté à l'aide du chargeur distant et non à l'aide de celui du disque complet pour obtenir la lecture/écriture du noyau. - L'ISO complet inclut un menu et tous les fichiers JAR de cette version. L'ISO réduit inclut uniquement le chargeur JAR distant, les payloads doivent être envoyées via le réseau.     Téléchargement : PS5 Jar Loader v4.1.1      

Notre ami sunriseur rim-k06 nous rappelle que l'équipe Google Security Research s'était engagée à publier des détails et des outils le 05 mars 2025 sur les failles de sécurité découvertes sur les CPU Zen 1 à Zen 4.    Cette information vous avez été publié dans une news du 04 février 2025, mais désormais l'équipe a dévoilé son outil Zentool.   Sous ce nom se cache une nouvelle suite d'outils qui vient de faire son apparition dans le paysage de la sécurité et de l'optimisation matérielle. Conçue pour les processeurs AMD Zen, cette suite d'outils permet d'analyser, de manipuler et de générer des patches firmware, offrant ainsi aux utilisateurs avancés un contrôle sans précédent sur le comportement de leurs processeurs.           Zentool est une interface utilisateur qui regroupe plusieurs utilitaires spécialisés dans la manipulation de firmware des processeurs AMD Zen. Parmi ces outils, on trouve mcas, un assembleur simple, et mcop, un désassembleur tout aussi accessible. Ces outils permettent aux utilisateurs de modifier le firmware, de vérifier les signatures, et même de charger des patches directement sur le processeur, grâce à des exemples richement documentés.        Analyse du firmware : Zentool permet d'examiner en détail les fichiers de mise à jour du frimware, en affichant des informations telles que la date, la révision, les checksums, et bien plus encore.   Modification du firmware : Grâce à la commande edit, les utilisateurs peuvent modifier des éléments spécifiques du microcode, comme le numéro de révision, et sauvegarder ces modifications dans un nouveau fichier.   Vérification et Signature : Après modification, Zentool peut vérifier l'intégrité du microcode et le resigner pour garantir sa validité.   Chargement du firmware : Les utilisateurs peuvent charger directement les patches de microcode sur leur processeur, bien que cela nécessite des privilèges root.   Zentool est le fruit du travail de membres de l'équipe de sécurité matérielle de Google, notamment Josh Eads, Matteo Rizzo, Kristoffer Janke, Eduardo Vela Nava, Tavis Ormandy, Sophie Schmieg, et d'autres. Leur travail s'est inspiré de recherches académiques, notamment celles de l'Université de la Ruhr à Bochum, ainsi que du livre "Anatomy of a High Performance Microprocessor".   En conclusion, nous pourrions dire que Zentool représente une avancée significative pour les professionnels de la sécurité et les passionnés de matériel, offrant des outils puissants pour manipuler et optimiser le firmware des processeurs AMD Zen. Cependant, son utilisation requiert une compréhension approfondie des architectures matérielles et des risques potentiels associés à la modification.   Téléchargement : Zentool    

Le 27 février 2023, Sony dévoilait le firmware 4.90 pour la PS3, le 28 février 2024, la firme japonaise lançait le firmware 4.91, et bien hier, Sony a lancé le firmware 4.92 sans réelle surprise. Nous pourrions même anticiper que l'année prochaine à la même époque soit lancé le firmware 4.93 ?    Le changelog officiel ne fait état d'aucune modification, mais il semblerait que ce soit les clés blu-ray qui ont été mises à jour, rien de très transcendant mais assez pour nécessité une mise à jour.    Rappelons au passage que Sony a annoncé l'arrêt de la production de blu-ray enregistrable, lancé aux débuts des années 2000 comme le successeur du DVD, le blu-ray bénéficiant initialement d'une capacité de 25 Go est extensible à 50 Go sur les versions double couche. C'est quoi la suite, la fin du support physique, un nouveau support de 10 Go commence à sortir du lot.          Pour le firmware 4.92, cela s'organise déjà, notamment sur Psx-Place.com où la plupart des développeurs se mettent au travail pour proposer leur solution.    C'est le cas de esc0rtd3w qui montre déjà quelques screens de son travail ici : psx-place.com         Les structures sécuritaires n'ayant pas réellement évolués, il y a fort à parier que les HFW, CFW et autres HEN arriveront rapidement.      Merci à notre ami sunriseur littlebalup pour l'information.         

Le développeur Tersonous se donne environ 15 jours pour tenter de porter l'émulateur ShadPS4 sur Android.    L'émulation sur Android risque une nouvelle fois d'avancer avec la réalisation d'un compilateur Just-In-Time (JIT) capable de traduire du code arm64 en amd64. Ce projet, baptisé ShandroidPS4, vise à permettre l'exécution d'applications .apk conçues pour l'architecture aarch64 sur des systèmes x86_64, ouvrant ainsi de nouvelles perspectives pour les développeurs et les utilisateurs de ShadPS4.         Une partie importante du travail actuel consiste à affiner les calls de bibliothèque pour garantir une compatibilité maximale. Le développeur se concentre sur l'adaptation des fonctions système et des bibliothèques partagées pour qu'elles fonctionnent de manière transparente entre les deux architectures. Cela inclut la gestion des différences dans les conventions d'appel, les alignements mémoire et les instructions spécifiques à chaque architecture.   Tersonous commence à réfléchir à la conception d'API de haut et de bas niveau. Ces API permettront aux développeurs d'applications d'interagir avec l'émulateur de manière plus flexible, tout en offrant un contrôle précis sur les ressources système. L'objectif est de fournir une plateforme polyvalente qui puisse être utilisée aussi bien pour le développement que pour le test d'applications Android.   Le projet se trouve ici : shandroidPS4          

Le développeur Master-s a compris que l'arrivée potentielle du hack complet sur le firmware 6.50 allait se jouer avec Socat.    Socat est un outil en ligne de commande qui permet de rediriger des flux de données entre deux points, souvent utilises pour le transfert de données entre des sockets, des fichiers, des processus, etc. Sur une PS4 et PS5, Socat est parfois utilise par les développeurs ou les passionnes de homebrew pour faciliter des opérations comme le débogage, le transfert de données entre la console et un PC, ou pour des manipulations liées au jailbreak.             Utilisations courantes de Socat sur PS4 :   Débogage : Rediriger les flux de données pour analyser les communications réseau ou les erreurs système.   Transfert de fichiers : Faciliter le transfert de fichiers entre la PS4 et un ordinateur via le réseau.   Jailbreak et homebrew : Aider a exploiter des vulnérabilités ou a exécuter des logiciels non officiels.     Ainsi Master-S a proposé plusieurs version de PS socat, la dernière étant le 2.0, dans cette dernière version il est possible d'envoyer des payloads à partir du navigteur.      Téléchargement : PSsocat v2.0      

Le développeur Lapy propose déjà la v1.02 de son outil Avatar Changer pour les PS4 et PS4 Pro disposant d'un jailbreak.            Changelog 1.01 :    - Correction pour les personnes dont la version 1.00 ne fonctionnait pas, merci à AlhyanyA91108 et à Wr0zen pour l'avoir testé   - Quelques corrections graphiques mineures détectées par Anubis_Qz   - Prise en charge du chargement de xavatars depuis une clé USB (créez un dossier AVATARS sur votre clé USB)     Changelog 1.02 :    -Correction d'un bug qui ne permettait pas de supprimer les avatars de certains utilisateurs, rapporté par PajiloeT   -Ajout d'une option permettant de passer plus rapidement d'une page à l'autre en maintenant L2 enfoncé testé par DouglasSampaioz       Téléchargement : Avatar Changer v1.02          

Et voilà, il aura fallu attendre quelques jours, mais c'est désormais fait, le firmware 5.50 vient de tomber et dispose désormais de son propre kstuff.    Le kstuff 5.50 a été proposé en test par StretchEcho, et il est désormais intégré dans toutes les bonnes crèmeries.          L'équipe en question continue de travailler sur les autres firmwares, notamment le 6.50 et jusqu'au 7.61, mais comme vous le savez le webkit exploit n'est plus accessible à compter du 6.00, juste les Debug Settings via l'exploit BD-J.         Le développeur informe qu'il cherches des testeurs pour porter l'exploit sur les firmwares 5.00 et 5.02, il faut avoir des connaissances sur les klogs et Socat pour l'aider dans cette démarche.   

Le célèbre développeur Al-Azif, connu pour ses contributions à la scène du jailbreak sur les consoles PlayStation, a récemment publié un nouvel outil, introduisant une nouvelle fonctionnalité permettant d'afficher des informations système partielles sur les PS4 et PS5.    Après une première version 0.9.0 dévoilée hier, qui était la version initiale, il propose aujourd'hui la version 1.0.0b qui inclut notamment la capacité de notifier l'utilisateur de l'IDPS partiel (Identification de la PlayStation) lorsque la console dispose d'un jailbreak.           Changelog 1.0.0b :    - Nettoyage du code. - Ajout de commentaires pour une meilleure compréhension. - Publication du code source. - Ajout du support pour la PS5.     Fonctionnalités principales de l'outil :    Affichage du Partial IDPS : Si la console dispose d'un jailbreak (ou si le payload de jailbreak a réussi), une notification affichera l'IDPS partiel.   Informations supplémentaires : En cas de jailbreak réussi, le Partial Serial (numéro de série partiel) et le Model (modèle de la console) seront également affichés.   Sauvegarde des données : Si un périphérique USB est connecté, les données seront automatiquement sauvegardées dans un fichier data.txt à la racine du périphérique. Ce fichier est préformaté pour une utilisation facile sur des forums ou des plateformes de partage.   Compatibilité : L'outil fonctionne en mode userland sur la PS5, mais se limite à l'affichage du Partial IDPS dans les notifications.     Téléchargement : Info dumer payload for PS4/PS5 1.0.0b    

L'équipe de développement de RPCS3, l'émulateur open-source de PlayStation 3, a annoncé la sortie de la version 0.0.35 Alpha. Bien que cette version ne soit pas une build stable, elle apporte une multitude de corrections, d'optimisations et de nouvelles fonctionnalités qui continuent de faire de RPCS3 le meilleur émulateur PS3. .   Comme le souligne l'équipe, RPCS3 est un logiciel en "rolling release", ce qui signifie qu'il n'existe pas de version stable officielle. Les versions Alpha, comme la 0.0.35, sont des jalons qui regroupent des améliorations significatives, mais elles ne sont pas destinées à un usage grand public en raison de leur nature expérimentale. Les utilisateurs sont invités à toujours télécharger la dernière build disponible sur le site officiel : rpcs3.net/download.         Les Principales Améliorations de la Version 0.0.35    Cette nouvelle version introduit une série de correctifs et d'optimisations, notamment :   - Améliorations des performances SPU : Plusieurs optimisations ont été apportées au niveau des réservations SPU, avec des corrections pour la gestion de la mémoire et des notifications.   - Support amélioré pour les contrôleurs PS Move : L'émulateur intègre désormais un meilleur support pour les contrôleurs PS Move, avec des améliorations dans la gestion de l'orientation, du gyroscope et de la calibration.   - Mises à jour des bibliothèques : Des bibliothèques essentielles comme Qt, curl, et wolfssl ont été mises à jour pour améliorer la stabilité et les performances.   - Corrections graphiques : Des problèmes liés au cache des shaders et à la gestion de la mémoire graphique ont été résolus, notamment pour les utilisateurs de Vulkan.   - Améliorations de l'interface utilisateur : L'interface a été enrichie avec de nouvelles fonctionnalités, comme un indicateur d'autosauvegarde, un menu récent pour les sauvegardes, et des dialogues de bienvenue améliorés.   - Support audio et vidéo : Des corrections ont été apportées pour les décodages audio (cellAdec) et vidéo (cellVdec), avec une meilleure gestion des flux multimédias.   Nouveautés pour les Développeurs   Les développeurs travaillant sur RPCS3 ou souhaitant contribuer au projet trouveront également des améliorations notables :   - Optimisations LLVM : Des améliorations ont été apportées pour réduire la consommation mémoire et optimiser les performances des recompilateurs PPU et SPU.   - Support pour ARM64 : Les builds pour les processeurs ARM64 sont désormais mieux supportés, avec des correctifs spécifiques pour les plateformes comme macOS et Linux.   - Intégration continue : L'équipe a amélioré les pipelines CI (Continuous Integration) pour garantir une meilleure stabilité des builds futures.     Changelog complet ici : RPCS3 v0.0.35 Alpha     Un Projet en Évolution Constante   RPCS3 continue de progresser à un rythme impressionnant, avec une communauté active et des contributeurs dévoués. Cette version 0.0.35 Alpha témoigne de l'engagement de l'équipe à améliorer l'émulateur, que ce soit pour les joueurs souhaitant revivre leurs classiques PS3 ou pour les développeurs cherchant à explorer les entrailles de la console de Sony.     Téléchargement : RPCS3      

Nous venons d'apprendre que le développeur Bucanero vient de débuter le développement d'Apollo Save Tool sur la PS5, un projet de développement lié à la PlayStation 5, spécifiquement une version PS5 d'Apollo Save Tool, l'outil de sauvegarde et de gestion de fichiers pour consoles PlayStation. Le développeur, connu sous le pseudonyme Bucanero (Damian Parrino), travaille sur ce projet, et les commits initiaux sur GitHub montrent une activité récente.             Cependant, à notre connaissance, pour l'heure le développeur n'a pas encore annoncé cette nouvelle version, les développeurs de ce type d'outils travaillent souvent de manière discrète, en raison des implications légales et techniques liées au modding et à la manipulation des consoles. Si vous souhaitez suivre l'évolution du projet, vous pouvez consulter régulièrement le dépôt GitHub : Apollo PS5 sur GitHub.    Le hack PS5 évolue rapidement depuis quelques semaines, et le portage de jeux PS4 s'accentue, ce sofwt permettra de porter les sauvegardes de PS4 vers la PS5, ou bien de les resigner, et de les archiver.     Edit 01/03/2025 : Après avoir vu que de nombreuses personnes reprenaient le github (fort logiquement) comme un commencement de développement (nous avions d'ailleurs préciser qu'il n'avait pas confirmé ou annoncé le dév) le développeur a confirmé qu'il ne développe pas actuellement la version PS5, dès lors pourquoi créer un github, à priori pour regrouper un certain nombres de requêtes peut être. Donc pour l'heure le développement de la version PS5 d'Apollo Save n'est pas une réalité.       

Bonne nouvelle, une campagne augmentée du bounty programme, la prime aux bugs redémarre, une campagne de bug bounty (prime aux bugs) de PlayStation, où des primes augmentées sont offertes pour des vulnérabilités critiques spécifiques à un domaine lié à la PS5. C   PlayStation a effectivement un programme de bug bounty en partenariat avec HackerOne, une plateforme reconnue pour la divulgation responsable de vulnérabilités. Les chercheurs en sécurité peuvent signaler des failles et recevoir des récompenses en fonction de la gravité des problèmes trouvés. Les primes peuvent effectivement atteindre des montants élevés pour les vulnérabilités critiques.             Campagne limitée à 50 000 USD : Les campagnes temporaires avec des primes augmentées ne sont pas rares dans le domaine de la cybersécurité. Cette campagne vise à encourager les chercheurs à se concentrer sur des domaines spécifiques, comme celui mentionné (http://ps5.np.playstation.net).   Cette campagne a démarré le 25/02/2025 et finit le 11/03/2025, si vous voulez dévoilé vos compétences !    Tout est là : hackerone.com