Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

  PS Multi Tools, développé par SvenGDK, est maintenant disponible en version v14.1.1 et il intègre un nouveau “updater” complet ainsi que la nouvelle interface graphique PPPwn pour la PS4. Comme vous le savez, PS Multi Tools est un gestionnaire de sauvegardes pour PS1, PS2, PSX, PS3, PS4, PS5 (versions ultérieures), PSP et PS Vita, mais cette nouvelle version vient modifier uniquement des éléments pour la PS4 compte tenu des dernières évolutions liés à PPPwn.          Voici les nouveautés de cette version:   - Nouvel “updater” complet: Cet outil met à jour PS Multi Tools entièrement et peut également ajouter de nouveaux fichiers manquants au besoin pour les nouveaux outils dans la PSMT-Library. PPPwn GUI pour PS4: Cette nouvelle interface graphique facilite l’utilisation des outils sur la PS4. Améliorations générales: La mise à jour v14.1 apporte également des ajustements. PS4: - Mise à jour de l'interface graphique de PPPwn pour PS4 - Mise à jour de pppwn.exe avec les derniers changements - Ajout des nouveaux fichiers 9.00 + 11.00 stage1 & stage2 de SiSTR0 - Ajout des fichiers les plus récents et mis à jour 9.00 + 11.00 GoldHEN 2.4b17 de SiSTR0 - Ajout d'un nouveau bouton pour copier goldhen.bin à la racine de l'USB       Téléchargement : PS Multi Tools 14.1.1    

Stooged a publié un projet intéressant pour les utilisateurs de Raspberry Pi : PI-Pwn. Ce script permet de configurer un environnement pour exécuter l’exploit GoldHen sur une PlayStation 4 (PS4) sous le firmware 11.0.    Voici comment l’utiliser :   Préparation du Raspberry Pi :   - Installez Raspberry Pi OS Lite sur une carte SD. - Copiez le dossier PPPwn sur la carte SD. - Insérez la carte SD dans le Raspberry Pi. - Exécutez les commandes suivantes :   sudo chmod 777 /boot/firmware/PPPwn/install.sh sudo bash /boot/firmware/PPPwn/install.sh   - Une fois le Raspberry Pi redémarré, PPPwn s’exécutera automatiquement.     Configuration de la PS4 :   - Allez dans les paramètres de la PS4, puis dans la section Réseau. - Sélectionnez Configurer la connexion Internet et choisissez Utiliser un câble LAN. - Optez pour la configuration Personnalisée et sélectionnez PPPoE pour les paramètres d’adresse IP. - Entrez n’importe quoi pour l’identifiant PPPoE et le mot de passe PPPoE. - Choisissez Automatique pour les paramètres DNS et MTU. - Sélectionnez Ne pas utiliser pour le serveur proxy. - Pour GoldHen, placez le fichier goldhen.bin à la racine d’une clé USB et branchez-la à la console.             Pwn automatique :   - Connectez le Raspberry Pi à la PS4 via un câble Ethernet. - Le Raspberry Pi tentera automatiquement d’exploiter la console. - L’exploit peut échouer plusieurs fois, mais le Raspberry Pi continuera à purger la console jusqu’à réussir. - Une fois l’exploit réussi, le Raspberry Pi s’éteindra.   L’idée est de démarrer la console et le Raspberry Pi ensemble, et le Raspberry Pi continuera à essayer de lancer l'exploit sur la console sans intervention de votre part. Attendez simplement sur l’écran d’accueil jusqu’à ce que PPPwn réussisse. Vous pouvez également personnaliser les scripts en modifiant le contenu de la carte SD sur votre ordinateur.     Téléchargement : stooged/PI-Pwn    

  Le développeur TheFlow tente toujours d'améliorer l'exploit PPPwn, il dévoile en effet une nouvelle version du code, l'idée est permet à l'exploit d'ignorer le premier PADI lors du jailbreak afin d'augmenter le taux de réussite.    Le code implémenté dans le script Python a été modifié avec notamment des optimisations sur ppp_negotation, lié à la gestion des négociations PPPoE, afin d'ignorer volontairement certaines demandes PPPoE.          L'objectif de cette modification permet d'augmenter le nomre de paramètres, en rajoutant ignore_initial_req et une nouvelle logique pour ignorer les demandes initiales afin d'optimiser le processus PPP.    Ce sont des tests plus poussés sur le firmware 10.50 qui ont permis d'établir que les 6 premières requêtes PPPoE peuvent poser problème, il suffit donc d'ignorer ces 6 premières requêtes pour augmenter le taux de réussite sur ce firmware.    Tout est là : Ignore first PADI        

  GoldHEN est un Homebrew ENabler pour la PS4 sous forme de payload, qui permet aux utilisateurs de débloquer certaines fonctionnalités et d’exécuter des homebrews sur leur console.    Ce chargeur ne prend en charge que les payloads ayant un point d'entrée dans le kernel. La version personnalisée de stage recherche d'abord le payload dans le répertoire racine de la clé USB, et si il est trouvée, il est copié sur le disque dur interne à ce chemin : /data/GoldHEN/payloads/goldhen.bin. Le payload interne est alors chargé et n'est plus nécessaire sur le lecteur USB externe.   Pour l'instant, seules les versions 9.00 et 11.00 du firmware sont prises en charge. Bientôt, les versions 10.00/10.01 seront également prises en charge.         Voici les détails de la dernière version Version 2.4b17 :   - Ajout de la prise en charge des payloads ayant un point d'entrée - Prise en charge du firmware 11.00 et 9.00 - Ajout du syscal 11. - Problème connu : après l’utilisation de pppwn, le serveur klog n’est pas immédiatement accessible. Une reprise en mode repos est nécessaire pour le faire fonctionner.    Comme toujours, il est important de noter que ceci est une version bêta, et malgré les vérifications minutieuses effectuées par le développeur et les testeurs, il est possible que des bugs apparaissent. Si vous en trouvez, n’hésitez pas à les signaler sur le serveur Discord dédié.   Comme il est important de soutenir le développeur, il est possible de lui offrir un café ici : https://ko-fi.com/sistro     Téléchargement : GoldHEN v2.4b17 v1.00    

  GoldHEN, développé par Sistr0, est un Homebrew ENabler pour la PS4. Il permet aux utilisateurs de débloquer certaines fonctionnalités et d’exécuter des homebrews sur leur console. Récemment, SistrO a annoncé que GoldHEN serait bientôt disponible pour le firmware 11.00. Cela marque une étape importante vers la création d’une solution de jailbreak complète pour cette version spécifique du firmware, et bien entendu pour tous les autres firmwares inférieurs.          Voici quelques détails sur GoldHEN et son évolution :   Comme vous le savez PPPwn est une chaîne de jailbreak pour la PS4, publiée par TheFloW. Elle repose sur une vulnérabilité publique étonnamment ancienne dans l’un des pilotes réseau FreeBSD (sppp). Cette vulnérabilité n’a apparemment jamais été corrigée pour la PS4, ou a été incorrectement réintroduite à un moment donné.   PPPwn est confirmé pour fonctionner jusqu’au firmware 11.00, avec des implémentations existantes disponibles pour les firmwares de 7.50 à 11.00 inclus.  Le firmware PS4 11.00 sera le premier à recevoir GoldHEN, après cela ce sera 10.x mais pas de date de disponibilité d'annoncée. (source SiStro).   Certaines personnes sont bloquées sur un firmware donné et ne peuvent pas mettre à jour leur console en raison du problème “NoBD” : leur PS4 est considérée comme “NoBD” si le lecteur BluRay est manquant ou endommagé. GoldHEN est en train de progresser et est testé par quelques personnes de confiance. Michael Crump a partagé une vidéo montrant GoldHEN en cours d’exécution sur le firmware 11.00.            Il est probable que cette nouvelle version soit proposée contre un café dans quelques jours.     

    PPPwn_cpp est un nouveau projet, il s’agit d’un réécriture en C++ de PPPwn. Malheureusement, il n’y a pas encore de versions publiées, mais vous pouvez suivre le développement sur GitHub. PPPwn est un exploit d’exécution de code à distance du noyau pour la PlayStation 4 jusqu’à la version 11.00 du firmware. Cependant, cette version C++ ne semble pas encore avoir de versions officielles publiées, uniquement des nightly.             S'agissant de versions de développement pour le moment il n'est pas recommandé de l'utiliser au quotidien, il fait face à un taux d'échec bien trop important notamment sur les deux premières étapes du lancement de l'exploit, mais aussi à des problèmes liés à des vitesses d'exécution du C++ et du Python. Les utilisateurs Windows devront installer npcap.    L'idée de ce projet est de pouvoir porté PPPwn sur de petits appareils comme des routeurs par exemple.      Tout est là : PPPwn_cpp    

  Le développeur Andy_Man vient de dévoiler une nouvelle version de son outil PS4 Wee Tools qui est maintenant proposé en v0.9.9. L'outil prenant forme de script Python permet de manipuler la mémoire NOR et le Syscon d'une PS4 avec les bons outils hardware, il est assez proche de ce que permettent PS4-NOR-Validator et Syscon-Patcher de BwE, mais en étant une alternative gratuite et open-source.    Cette nouvelle version permet le support de la toute dernière mise à jour système officielle disponible à savoir le firmware 11.50 pour la PS4, mais aussi des correctifs Visual Studio, et entre autre de contrôle MBR.          Voici les nouveautés de cette version 0.9.9 :   - Support du firmware 11.02 et 11.50 : Cette mise à jour prend en charge le dernier firmware de la PS4. - Récupération des zones NVS : Vous pouvez désormais récupérer des informations à partir des zones NVS. - Informations supplémentaires pour la validation : La version 0.9.9 fournit plus d’informations pour la validation. - Optimisation du langage : Le développeur a amélioré l’optimisation du langage dans cette version. - Corrections de bugs et mises à jour des ressources : Comme toujours, des corrections de bugs ont été apportées et les ressources ont été mises à jour.   Cette version est disponible uniquement via un café sur Ko-fi, le github lui n'intègre que la version précédente à savoir la mouture 0.9.5.   Téléchargement : PS4 Wee Tools 0.9.9      

  PS Multi Tools v14.1 est maintenant disponible et intègre un nouveau “updater” complet ainsi que la nouvelle interface graphique PPPwn pour la PS4. Comme vous le savez  PS Multi Tools est un gestionnaire de backups pour PS1, PS2, PSX, PS3, PS4 et PS5 (ultérieures), PSP et PS Vita. Inclut des homebrew, des firmwares, des téléchargements d'outils Windows et des outils intégrés pour toutes les consoles et tous les PC référencés. Cet outil vous permettra, entre autres, de télécharger des homebrews ainsi que des Firmwares officiels ou Custom Firmwares, le tout depuis votre ordinateur, accompagné d'une interface conviviale.         Voici les nouveautés de cette version :   - Nouvel “updater” complet : Cet outil met à jour PS Multi Tools entièrement et peut également ajouter de nouveaux fichiers manquants au besoin pour les nouveaux outils dans la PSMT-Library. - PPPwn GUI pour PS4 : Cette nouvelle interface graphique facilite l’utilisation des outils sur la PS4. - Améliorations générales : La mise à jour v14.1 apporte également des ajustement   PS4 : - Ajout des fichiers PPPwn - Ajout d'une nouvelle interface graphique PPPwn pour PS4 (Tools -> PPPwner) - Ajout de nouveaux téléchargements PS4 : Firmware système et de récupération pour 11.00 - Ajout d'un téléchargement PS4 manquant : GoldHEN v2.3   PS5 : - Correction d'une faute de frappe dans les téléchargements PS5 : etaHEN v1.6B -> v1.7B     Téléchargement : PS Multi Tools v14.1    

Cela continue d'évoluer sur PPPwn avec désormais l'intégration du support du firmware 8.50.    Clairement, en dessous du firmware 9.00, il est recommandé d'utiliser les exploits existants, et de préférence pOOBs4, mais il reste intéressant de développer l'exploit pour améliorer la stabilité de certains firmwares peu utilisés comme l'a été le 8.50.    D'une manière générale les firmwares 8.xx n'auront que peu été utilisés sur PS4, peu de titres intéressants, et le firmware 9.00 est venu canibalisé toute l'attention, donc les firmwares 8.00, 8.01, 8.03, 8.50 et 8.52 sont passés vite sur l'histoire de la console, contrairement aux 6.xx et 7.xx qui ont eu été plus exploités.    De fait, amener une stabilité accrue avec PPPwn a du sens, encore plus si vous ne pouvez mettre à jour votre console à cause d'un NoBD par exemple.    L'utilisateur averti Modded Warfare a aussi développé PPPwn GUI, une interface graphique qui dispose de quelques outils pour exécuter l'exploit à partir de Windows.         Il a rajouté des possibilités intéressantes dans sa version 1.3 :    - Ajout de la prise en charge du firmware 8.50 - Prend désormais en charge les machines 32 bits - Si aucun payload n'est sélectionné, le loader de Lightning Mods sera utilisé par défaut pour les firmwares 11.00 et 9.00. - Devrait vous inviter à installer npcap s'il n'est pas détecté - Quelques autres petites améliorations     Téléchargement : pppwn_GUI_1.3  

Le développeur Nathan Martin a récemment dévoilé une nouvelle version bêta de son CFW Evilnat pour la PS3, la version 4.91.2 Beta 7, intègre toujours les fonctionnalités de Cobra 8.5.   Voici quelques points clés de cette mise à jour :   - Cobra mis à jour vers 8.5 : Cette mise à jour apporte des améliorations significatives aux fonctionnalités existantes. - Corrections de bugs : Des problèmes tels que des écrans noirs et des gels lors du lancement des ISO PS3/PSP/PSX ou encore lors de l’installation de PKG à partir de périphériques exFAT/NTFS externes ont été résolus. - Trophy Unlocker mis à jour : La version 1.1 du Trophy Unlocker est incluse, offrant plus de flexibilité aux utilisateurs. - Variantes [noBD] pour PEX et D-PEX : Des variantes spécifiques ont été créées pour ceux qui utilisent des configurations sans lecteur Blu-ray.           Cette mise à jour semble être bien accueillie par la communauté, avec des retours positifs sur les améliorations et la stabilité apportées par cette nouvelle version bêta. Il faut dire que le développeur a intégré une recompilation du kernel LV2 et du stage2 du Cobra. Ce n'est pas tout il a introduit aussi le support des casques Bluetooth tiers.    Les versions PEX/D-PEX/CEX et DEX sont proposées, donc profitez en, attention ceci ne concerne que les PS3 qui sont compatibles avec les CFW.      Téléchargement : CFW Evilnat 4.91.2 PEX/D-PEX/CEX et DEX   Edit 05.05.24 : 8eme disponible  . 

Cela progresse rapidement, bien plus que si TheFlow n'avait rien publié en amont de la conférence TyPhoonCon et pour cause de nombreux développeurs se sont raccrochés et ont adopté PPPwn.   Tous les firmwares récents, qui ne disposaient jusqu'alors d'aucun exploit kernel sont désormais officiellement supportés par PPPwn. Ainsi les firmwares 9.00, 9.03, 9.04, 9.50, 9.60, 10.00, 10.01, 10.50, 10.70, 10.71, et 11.00  disposent tous de ce support.         Encore plus fort, LightningMods a confirmé que le Payload Loader est compatible mais que pour le moment seul le offset du 9.00 ont été trouvé, comme ce firmware 9.00 est déjà hacké, il est facile de les identifier. GoldHEN lui aussi est compatible, et idem il faut le temps de trouver les offsets, et rendre parfaitement compatible l'outil.   La PS4 n'a pas encore dit son dernier mot, même s'il faut avouer que les titres se font de plus en plus rares malgré son énorme parc de 120 millions d'unités vendues.    Tout est là :    https://github.com/T...icialFloW/PPPwn  

Le célèbre développeur TheFloW vient de publier PPPwn, il s'agit de son exploit kernel pour les consoles PS4 fonctionnant jusqu’au firmware 11.00. Cet exploit est techniquement un jailbreak et repose sur une vulnérabilité publique assez ancienne dans l’un des pilotes réseau FreeBSD (sppp), qui n’a apparemment jamais été corrigée pour la PS4 ou a été réintroduite par erreur à un moment donné.   PPPwn est une attaque d’exécution de code à distance, ce qui signifie que quelqu’un sans accès physique à la console pourrait techniquement déclencher l’exploit en configurant un point de terminaison PPPoE “malveillant”. Cependant, il faudrait que la PS4 cible se connecte réellement à ce point de terminaison pour que l’exploit soit activé.   Pour le moment, PPPwn affiche simplement un message de confirmation une fois qu’il obtient un accès root. Des “payloads” devront être adaptés à l’exploit et au firmware 11.00, notamment des payloads personnalisés tels que GoldHEN ou Mira. On s’attend à ce que de tels portages prennent quelques jours.           Pour ceux qui sont sur un firmware supérieur à 11.00, PPPwn ne leur sera pas utile, et ils devront probablement attendre un autre jailbreak, cependant, si vous êtes sur le firmware 11.00 ou inférieur (cela a été testé également sur le firmware 9.00), il pourrait y avoir une chance de revenir au firmware 11.00 grâce à une copie de sauvegarde du firmware précédent conservée par la PS4 en cas de mise à jour problématique. Cela nécessiterait cependant un effort de soudure considérable mais en théorie cela pourrait fonctionner.             Comme le dit TheFlow, il a décidé de publier PPPwn plus tôt. Le premier noyau RCE pour PlayStation 4 prenant en charge les firmwares jusqu'au 11.00.      Est-ce que cela peut être adapté à la PS5 ? via SpecterDev a répondu sur X :   Comme j'ai vu beaucoup de personnes poser des questions à ce sujet, le dernier RCE de theflow ne sera pas facilement adapté à la PS5. La PS4 est beaucoup plus faible en termes d'atténuations et de sécurité, ce qui a joué un rôle en autorisant un exploit à distance sans exécution de code dans l'espace utilisateur. La PS5 est différente les SMAP+CFI rendent cela beaucoup plus difficile à réaliser.         L'OM joue également un rôle, même si CFI n'était pas un problème, vous ne pouvez pas non plus facilement amener des gadgets en ROP. Ce n'est peut-être pas impossible, mais une nouvelle stratégie serait nécessaire et vous devrez opter pour R/W. Vous auriez probablement également besoin d'un exécutable de code utilisateur. Je ne m'attendrais à rien de sitôt..     Tout est là : https://github.com/T...icialFloW/PPPwn