Comme vous le savez si vous lisez un peu nos lignes, un nouvel exploit vient tout juste de débarquer, pour le moment réservé uniquement à la PS5 (et pas à la PS4 comme nous aurions pu croire), mais surtout très large puisqu'il est compatible du firmware 4.xx au 12.00. On comprend mieux pourquoi Sony a dégainé en catastrophe un firmware 12.02 sur PS5 il y a quelques jours…
Avant de rentrer de parler d'avantage, il faut se demander ce qu'est Y2JB, il s'agit d'un nouvel exploit userland, c'est à dire uniquement un point d'entrée qui est pour le moment disponible sous forme de preuve de concept (Poc) mais il n'est en rien un exploit kernel, ni, pour le moment, implémenté, ce qui signifie qu'en l'état actuel il ne sert pas concrètement à grand chose, il est encore bien trop tôt pour cela.
Attention, les versions qui tournent ne sont pas anodines, elles nécessitent d'effacer votre console, et surtout de ne pas l'activer sur internet, le comportement attendu est un plantage de l'application YouTube après quelques secondes, cette limite a été passé à quelques secondes supplémentaires, l'intérêt étant laisser aussi le temps de lancer les divers objets, stages et exploits, quand ils seront accessibles.
Oui car il ne vous aura pas échappé que le kernel exploit lui pour l'heure n'est pas accessible au delà du 9.60.
Gezine, le dit lui même, cela ne se fera pas en quelques jours, il faudra du temps, cet exploit se base sur une faille découverte par
barisyyild en 2023.
A priori de nombreux développeurs connaissaient cet exploit, à commencer par LightningMods, et Y2JB bénéficie de quelques spécificités :
- Ne nécessite pas de licence (.rif) pour fonctionner (contrairement à la PS4)
- Ne nécessite pas d'être connecté au PSN (contrairement à la PS4)
- Il met en cache la page YouTube sans aucun cryptage (un fichier HTML), c'est juste une méthode de modification du cache
- Le contenu téléchargé est stocké sur l'appareil non pas dans un format de dossier direct mais dans un format d'image, et lorsque vous accédez à l'application, il est monté
Pour le moment vous ne pouvez rien faire de très concret avec Y2JB, mais il est clair que s'il devient exploitable, il fera très mal à Sony compte tenu du parc accessible, et surtout sans aucune nécessité de se connecter à internet ou d'avoir un bluray permettant d'exploiter lua.
Le Poc est
disponible ici, mais il n'est pas conseillé de le tester compte tenu qu'il va effacer votre disque dur.
[PS5] Est-ce que Y2JB pourrait faire trembler Sony ?
