[PS5] Est-ce que Y2JB pourrait faire trembler Sony ?

Attendons de voir où ça mène mais n'ayant pas ps5, un hack me tenterait bien !

Pour ceux qui comprenne l'anglais, putain c'est à se taper le cul par terre !!!!!!!

here’s everything y’all need to know about Y2JB:

1. it hasn’t been released yet. the backup gezine posted just crashes the app to test if the vulnerable code works correctly on all firmwares, which it does.

2. when the exploit does release there will be 2 ways to use it. the first is if you already have a JB and want to preserve your data, you can install the affected youtube pkg and then add the exploit files over FTP. the second is if you cannot FTP, you’ll have to use a backup and wipe your console. there is unfortunately no way around that right now. yes, you could get the youtube app by using external storage but you can’t add the exploit without FTP.

3. the patch gezine posted to bypass the psn pop-up is not related to the exploit, the exploit will run automatically even without this patch. they just developed the patch to make debugging less annoying for them and decided to share it in case you want to use the youtube app normally.

4. if you want to prepare your console and you already have JB, you can install the youtube 1.000.003 pkg from prospero-patches as this is probably the update the exploit will use. you will need to add the exploit over FTP when it is released. when downloading from prospero-patches you need to merge the sc file and the pkg file, look up a tutorial on youtube (lol).

5. if you want to prepare your console and you don’t have JB already just wait. you will need a special backup with the exploit built-in created by gezine which doesn’t exist yet. there is no reason to install a backup right now as you’ll need to overwrite it when the exploit does drop, and if you have an activated console it’s worth waiting on the off-chance they find a way to install the exploit without wiping the console when it releases.

6. the reason people are very confident that youtube will lead to a userland exploit is that each update can be installed on any console with no license, and each update comes with a specific build of a browser built in. the 1.000.003 update is built on a 5 year old chrome-based browser with dozens of known exploits. we have a working POC of one bug from 2021 already working which is what we’re testing. but even if this particular bug doesn’t end up panning out for one reason or another, there are dozens of other known bugs in this version of the browser to try. and if there are no exploitable bugs in 1.000.003 there are 5 other updates from the past 5 years that each have their own set of dozens of possible exploits. the attack surface here is huge and with enough time it’s practically guaranteed that one of the known exploits for this browser will work with the stripped down version in the youtube app. it’s almost as if we could just downgrade the ps5 browser to one that we know has exploits whenever we want. that’s why it’s so crazy good.

Faire trembler Sony .... Mdr quand tu sais que les exploits les plus important se vendent donnant les plein pouvoir de vendre éternellement de la merde recyclé génération après génération avec quelque rare nouveautés qui seront a leur tour recycler la génération d'après a prix d'or pour ce que c'est je suis desolé mais on est plus a l'époque du tremblement libérateur des scènes ps3 / vita avec geohot et autre qui se foutaient royalement de la geule de Sony et qui prôner le libre partage , la c'est gratuit ok c'est peut être pas fini mais ça reste utile mais dite vous que c'est un grain de sable par rapport à ce qui passe dans les bugbounty n'en déplaise au miette sacralisé par pas mal de gens balancé en pâture par une certaine personne pour faire croire qu'il est encore de "notre coté " et c'est pas fini attendaient la disparition du jeu physique vous comprendrez vos erreurs certains , vous regretterez d'avoir donner autant de pouvoir pour de l'argent , bref je me suis bien egaré mais un titre comme ça désolé ça me fait rire ...

Donc ça n'a rien à voir avec la récompense des 10k

Faire trembler Sony .... Mdr quand tu sais que les exploits les plus important se vendent donnant les plein pouvoir de vendre éternellement de la merde recyclé génération après génération avec quelque rare nouveautés qui seront a leur tour recycler la génération d'après a prix d'or pour ce que c'est je suis desolé mais on est plus a l'époque du tremblement libérateur des scènes ps3 / vita avec geohot et autre qui se foutaient royalement de la geule de Sony et qui prôner le libre partage , la c'est gratuit ok c'est peut être pas fini mais ça reste utile mais dite vous que c'est un grain de sable par rapport à ce qui passe dans les bugbounty n'en déplaise au miette sacralisé par pas mal de gens balancé en pâture par une certaine personne pour faire croire qu'il est encore de "notre coté " et c'est pas fini attendaient la disparition du jeu physique vous comprendrez vos erreurs certains , vous regretterez d'avoir donner autant de pouvoir pour de l'argent , bref je me suis bien egaré mais un titre comme ça désolé ça me fait rire ...

Je respecte le choix de chacun mais je suis du même avis que toi pour cette mer** de démat rien qu’à voir les pigeons qui claque des centaines d’euros pour des collectors sans disque physique la je comprend pas….

L'exploit est là il va faire du bien à la scène le plus dure serait d'attendre le kernel à partir de 10.20 jusqu'à 12.00, c'est une bonne nouvelle enfin d'avoir un exploit userland sur tous les firmwares ps5.

Dans Le cas numéro 5 ci-dessus , une ps5 non-jb doit attendre un backup système ps5 all-in-one,

espérons que ça soit release pour tout les firmware possible, a commencé par le 4.03

J'avais prévu d'acheter une ps5 dans un cash la semaine prochaine avant cette annonce et sans espérer pouvoir hack quoi que ce soit mais là ça presse, je vais aller la chercher ce matin pour éviter qu'elle soit déjà maj en 12.02

Edit: je suis complètement novice concernant la ps5. Si j'ai bien compris on peut avoir les débug settings comme sur PS4 avec un firmware <9.0 environ mais l'installation de pkg reste possible grâce à kstuff jusqu'en 10.xx et sans avoir besoin de kexploit j'ai bon?
Dans le cas avec un exploit userland comme celui ci, peut on espérer lancer un jour kstuff ou équivalent sans kexploit?

Il faut essayer de trouver une console en max 9.60 pour espérer faire tourner des jeux prochainement.

J’ai trouvé le mois dernier une PS5 pro en 9.60 en me basant sur les serial ci-dessous. C’est fiable, pour ceux qui voudraient rechercher.

CFI-70XX (2024)
Serial Firmware
S01-x145 9.05
S01-x146 9.05 / 9.40
S01-x147 9.40 / 9.60
S01-x148 9.60
S01-x149 9.60 / 10.00 / 10.01
S01-x14A 9.60 / 10.00 / 10.01 / 10.20
S01-x14B 10.01 / 10.20
S01-x14C 10.20 / 10.40

CFI-70XX (2025)
Serial Firmware
S01-x151 10.40
S01-x152 10.40 / 10.60
S01-x153 10.40 / 10.60
S01-x154 10.60 / 11.20
S01-x155 10.60 / 11.20

Pour les PS5 numérique c'est juste top !

J'avais prévu d'acheter une ps5 dans un cash la semaine prochaine avant cette annonce et sans espérer pouvoir hack quoi que ce soit mais là ça presse, je vais aller la chercher ce matin pour éviter qu'elle soit déjà maj en 12.02

Edit: je suis complètement novice concernant la ps5. Si j'ai bien compris on peut avoir les débug settings comme sur PS4 avec un firmware <9.0 environ mais l'installation de pkg reste possible grâce à kstuff jusqu'en 10.xx et sans avoir besoin de kexploit j'ai bon?
Dans le cas avec un exploit userland comme celui ci, peut on espérer lancer un jour kstuff ou équivalent sans kexploit?

Non tu as faux...
Il te faux en 1er un exploit userland (webkit, lua, bdj ou youtube) ensuite un exploit kernel là tu auras accès au débug setting, mais aucun jeux (ni ps4, ni ps5) ne fonctionnera...

Il te faut ensuite le kstuff pour ta version de firmware, pour les jeux ps4 et le etahen pour les jeux ps5...

Merci @markus95, quelques étapes en plus par rapport a ce que je connais sur ps4

Mais pourra-t-on utiliser l'exploit kernel lapse après avoir utilisé l'exploit userland youtube avec une PS5 sans lecteur ? Car pour moi, les seuls exploits kernel exploitables aujourd'hui sont UMTX jusqu'en 7.61 et lapse jusqu'en 10.01... et je pensais que lapse état forcément lié à l'exploit userland BD-JB...

À suivre... ma 9.6 attend au placard que tout soit libéré et surtout "pas trop compliqué".
En attendant, je continue à faire tourner ma vieille mais fidèle ps4.

A votre avis, s01-x14A je prend ?

L'exploit kernel lapse va jusqu'en 10.01... il semble y avoir un exploit kernel en privé jusqu'en 10.40 (UAF par theFlow).

Donc à toi de voir... si tu n'es pas pressé, si tu n'arrives vraiment pas à trouver plus bas, prends là, tu as tout de même 3 chances sur 4 d'être pas mal quand même Mais il ne faut pas oublier que kstuff ne va que jusqu'en 9.60 pour le moment.

A votre avis, s01-x14A je prend ?

Pense au soucis de métal liquide qui ronge les APU
sur les ps5 d’occasion tu risque de tomber sur une console qui risque de tomber en panne plus tard (chauffe et se coupe)
J’en ai ouvert quelques une et c’est pas joli !

Pense au soucis de métal liquide qui ronge les APU
sur les ps5 d’occasion tu risque de tomber sur une console qui risque de tomber en panne plus tard (chauffe et se coupe)
J’en ai ouvert quelques une et c’est pas joli !

Le mieux c'est de la prendre neuve sur un site de vente entre particuliers bien connu et de demander une photo du code barre.

En occasion déjà sortie du carton, il y a une grande chance qu'elle soit sur un fw récent, forcément...

 

La plupart des gens n'ont aucun souci à donner le code barre, et je suis étonné du nombre de vieilles PS5 qui restent neuves avant d'être vendues... sans doute certaines tombées du camion, mais d'autres c'est juste des gens qui l'ont eu comme cadeau et ne l'ont jamais ouverte, et la revendent 1 an après. En tout cas j'ai eu aucune mauvaise surprise avec ma pro en 9.60 achetée le mois dernier.

Pense au soucis de métal liquide qui ronge les APU
sur les ps5 d’occasion tu risque de tomber sur une console qui risque de tomber en panne plus tard (chauffe et se coupe)
J’en ai ouvert quelques une et c’est pas joli !

Le mieux c'est de la prendre neuve sur un site de vente entre particuliers bien connu et de demander une photo du code barre.
En occasion déjà sortie du carton, il y a une grande chance qu'elle soit sur un fw récent, forcément...
 
La plupart des gens n'ont aucun souci à donner le code barre, et je suis étonné du nombre de vieilles PS5 qui restent neuves avant d'être vendues... sans doute certaines tombées du camion, mais d'autres c'est juste des gens qui l'ont eu comme cadeau et ne l'ont jamais ouverte, et la revendent 1 an après. En tout cas j'ai eu aucune mauvaise surprise avec ma pro en 9.60 achetée le mois dernier.

La pro a un correctif matériel pour retenir le métal liquide (rainurage sur le dissipateur) les phat et slim même utilisé à l’horizontal le métal liquide coule sur les côtes par effet de gravité ce qui assèche le centre de l’APU et crée la surchauffe/dégradation.

A votre avis, s01-x14A je prend ?

Nouvelle console = bloquer


Mise a jour obligatoire via internet


Je me suis fait baXSé comme ça .je suis étonné qu'il n'y a aucune infos là-dessus !

C'est comme ce soir ou jau frôler les nerfs , une mise a jour télécharger sur PS5 en attente ne peux être supprimée ( la PS4 je sais que j'avais eu ça et il fallait juste la restaurer ) là en mode sans échec impossible.
Heureusement je suis passé du 11.40 au 11.60 .... J'ai vite supprimer mes connexions wifi

Ah oui ? C'est la loose ça.
Quelqu'un peut confirmer ?

Seules les consoles avec lecteur nécessitent une maj obligatoire à cause de l’activation du lecteur en primo install.

Si tu achètes comme moi une pro qui est digital (ou une slim), pas de maj en primo install. Sur la mienne en 9.60, j’ai pu l’installer sans problème et je peux jouer à astro.

En revanche, je ne peux pas jouer à aucun autre jeu car l’accès au PSN me demanderait une maj bien sur, pareil si j’achète un lecteur à cause de son activation qui impose une maj.

Seules les consoles avec lecteur nécessitent une maj obligatoire à cause de l’activation du lecteur en primo install.

Si tu achètes comme moi une pro qui est digital (ou une slim), pas de maj en primo install. Sur la mienne en 9.60, j’ai pu l’installer sans problème et je peux jouer à astro.

En revanche, je ne peux pas jouer à aucun autre jeu car l’accès au PSN me demanderait une maj bien sur, pareil si j’achète un lecteur à cause de son activation qui impose une maj.

Donc sauf un hack annoncer le jour J avec la dernière mise à jour PS5 ,et acheter une PS5 dans l'heure reste rentable mais presque impossible à réunir .


Vaut mieux dans ce cas une version lecteur et attendre'.....sans connexion

Il faut absolument supprimer tout de suite ses connexion wifi , pas juste les désactiver car même là j'ai eu une sacrée surprise ! 11.60 .... De justesse...

Donc sauf un hack annoncer le jour J avec la dernière mise à jour PS5 ,et acheter une PS5 dans l'heure reste rentable mais presque impossible à réunir .


Vaut mieux dans ce cas une version lecteur et attendre'.....sans connexion

Il faut absolument supprimer tout de suite ses connexion wifi , pas juste les désactiver car même là j'ai eu une sacrée surprise ! 11.60 .... De justesse...

 

Pourquoi un hack le jour J avec la dernière maj PS5 ? Il faut au contraire garder le fw le plus bas possible.

Si c'est important pour l'utilisateur d'avoir un lecteur, oui il n'a pas d'autre choix que de passer au dernier fw à cause de son lecteur. Sinon il vaut mieux étudier les possibilités et anticiper...

Je vois pas l'intéret de prendre une console avec lecteur et de ne pas l'activer... à part pour espérer une chaine complète fonctionnant avec le dernier fw dans quelques années, ce qui n'est pas prêt d'arriver...

 

Avec une 9.60 sans lecteur (ce qui est trouvable aujourd'hui), on peut espérer prochainement une chaine exploit userland youtube + KHex lapse + kstuff pour pouvoir jouer aux jeux PS4, il manque juste l'etaHEN pour pouvoir jouer aux backups PS5... je pense que ça sera possible prochainement mais on verra bien...

Je viens d'avoir une PS5 toute neuve en... 11.00 !
Je fais attention à ne pas mettre à jour, je vais vérifier si je peux quand même installer l'application YouTube... Merci pour l'info !

EDIT : Malheureusement, pas de YouTube sans PS Store. Dommage... Je mets donc à jour ma console, tant pis pour le hack.

L'exploit kernel lapse va jusqu'en 10.01... il semble y avoir un exploit kernel en privé jusqu'en 10.40 (UAF par theFlow).

Donc à toi de voir... si tu n'es pas pressé, si tu n'arrives vraiment pas à trouver plus bas, prends là, tu as tout de même 3 chances sur 4 d'être pas mal quand même Mais il ne faut pas oublier que kstuff ne va que jusqu'en 9.60 pour le moment.

Hello,bon finalement je l'ai prise on verra bien, c'est quand même pas évident d'avoir une 9.60 sous scelle sur les sites d'annonces en particulier ça part vite aussi . Je l'ai eu a 650 au pire bah j'attendrai lol

Je viens d'avoir une PS5 toute neuve en... 11.00 !
Je fais attention à ne pas mettre à jour, je vais vérifier si je peux quand même installer l'application YouTube... Merci pour l'info !
EDIT : Malheureusement, pas de YouTube sans PS Store. Dommage... Je mets donc à jour ma console, tant pis pour le hack.

Attend un peu, il me semble que tu peux installer le pkg offline, laisse ceux qui maitrise te confirmer ca

L'exploit kernel lapse va jusqu'en 10.01... il semble y avoir un exploit kernel en privé jusqu'en 10.40 (UAF par theFlow).

Donc à toi de voir... si tu n'es pas pressé, si tu n'arrives vraiment pas à trouver plus bas, prends là, tu as tout de même 3 chances sur 4 d'être pas mal quand même Mais il ne faut pas oublier que kstuff ne va que jusqu'en 9.60 pour le moment.

Hello, j'ai recu la mienne s01-f14A en 9.60