La scène PlayStation continue d’évoluer autour de Luac0re, l’exploit développé par le chercheur et développeur Gezine. Après les avancées majeures annoncées ces derniers mois, un nouveau progrès vient d’être partagé par le développeur : le réseau fonctionne désormais sur les firmwares élevés grâce à Luac0re et l'utilisation de Star Wars Episode I : Racer Revenge.
“Ladies and gentlemen, I finally got network working at higher fw luac0re.”
Cette avancée, bien que succincte dans sa présentation, pourrait représenter une étape technique importante dans l’évolution de l’exploit, pour rappel, Luac0re est un exploit userland basé sur les recherches autour de mast1c0re. Il exploite une vulnérabilité dans l’émulateur PS2 intégré aux consoles modernes de Sony afin de permettre l’exécution de scripts Lua directement depuis un jeu.
L’exploit utilise notamment Star Wars Episode I : Racer Revenge comme point d’entrée, via un mécanisme impliquant la gestion des sauvegardes dans l’émulateur PS2 embarqué dans la console. Grâce à cette technique, il devient possible d’exécuter du code arbitraire dans l’espace utilisateur de la console, ouvrant la porte à des expérimentations et au développement d’outils pour la scène homebrew. Cependant, il est important de rappeler que Luac0re n’est pas un jailbreak complet. L’exploit fonctionne uniquement en userland, ce qui signifie qu’il ne permet pas d’accéder au kernel ni de charger directement des contenus non signés sans chaîne d’exploitation supplémentaire, du moins pour le moment.
Jusqu’à présent, certaines limitations subsistaient sur les versions récentes du firmware, notamment concernant l’utilisation du réseau dans l’environnement de l’exploit, avec cette nouvelle avancée annoncée par Gezine, la connectivité réseau fonctionnerait désormais sur les firmwares élevés, ce qui pourrait faciliter :
- le chargement de scripts à distance
- la communication avec des outils externes
- le développement et le debugging d’homebrews
Même si aucun détail technique supplémentaire n’a encore été publié, ce progrès pourrait simplifier considérablement les tests et le développement autour de Luac0re. Depuis son apparition, Luac0re est considéré comme l’un des points d’entrée userland les plus prometteurs sur PS4 et PS5, compatible avec un large éventail de firmwares. Pour la scène, l’objectif reste désormais le même : chaîner cet exploit avec d’autres vulnérabilités afin d’atteindre un niveau d’accès plus profond au système.
En attendant de nouveaux détails techniques ou une mise à jour du projet, la communauté suit de près les travaux de Gezine, qui continue d’améliorer progressivement l’environnement offert par Luac0re.
[PS5] Gezine annonce son Hello World avec Luac0re sur le firmware 12.70
Netflix ou Y2JB fonctionnel, donc jackpot.
