{"id":14885,"date":"2018-01-05T15:02:15","date_gmt":"2018-01-05T14:02:15","guid":{"rendered":"https:\/\/www.customprotocol.com\/?p=14885"},"modified":"2019-09-28T16:20:43","modified_gmt":"2019-09-28T16:20:43","slug":"switch-un-exploit-kernel-a-ete-trouve-en-3-0-des-homebrews-pour-bientot","status":"publish","type":"post","link":"https:\/\/www.customprotocol.com\/switch-un-exploit-kernel-a-ete-trouve-en-3-0-des-homebrews-pour-bientot\/","title":{"rendered":"[Switch] Un exploit kernel a \u00e9t\u00e9 trouv\u00e9 en 3.0, des homebrews pour bient\u00f4t"},"content":{"rendered":"

C'est au Chaos Communication Congress<\/em>, rassemblement annuel de hackers qui s'est tenu cette ann\u00e9e \u00e0 Liepzig, en Allemagne, que les d\u00e9sormais bien connus Plutoo<\/a>, Derrek<\/a> et Naehwert (avec l'aide de yellows8<\/a>, qui n'\u00e9tait pas pr\u00e9sent ce jour l\u00e0) ont pr\u00e9sent\u00e9 leurs r\u00e9cents exploits sur la derni\u00e8re de Nintendo.<\/p>\n

Notez que si vous voulez profiter des futures avanc\u00e9es en terme de hack sur Switch, vous devez \u00eatre en version 3.0.0. Ne mettez donc surtout pas \u00e0 jour votre console, car un downgrade est impossible (et le restera sans aucun doute : un fusible dans le processeur crame \u00e0 chaque mise \u00e0 jour, rendant impossible le d\u00e9marrage de la console si un firmware plus ancien est install\u00e9).
\nSi vous \u00eates dans une version ant\u00e9rieure, le seul moyen pour vous de mettre \u00e0 jour en 3.0.0 est d'acheter Pokken Tournament DX<\/em>, m\u00e9diocre brawler<\/em> \u00e0 th\u00e8me Pok\u00e9mon. Je suis d'accord, 50\u20ac pour avoir la bonne version du firmware, \u00e7a fait cher, mais vous pourrez toujours vous servir du jeu comme cale-table.<\/p>\n

\"\"<\/a>
La d\u00e9mo pr\u00e9sent\u00e9e.<\/figcaption><\/figure>\n
\n

La pr\u00e9sentation commence par une tentative de lancement de l'exploit bas\u00e9 sur Webkit sur une Switch. Vous le savez sans doute, la Switch ne dispose pas d'un navigateur internet, du moins pas accessible directement. Ils utilisent donc ici PuyoPuyo Tetris<\/em>, jeu publi\u00e9 par Sega... qui a eu la bonne id\u00e9e de mettre un lien vers le site sega.jp dans le manuel du jeu. Y a pas \u00e0 dire, Sega c'est vraiment plus fort que toi.<\/p>\n

\"\"<\/a>
Well played...<\/figcaption><\/figure>\n

Ce n'est d'ailleurs pas la premi\u00e8re fois qu'un exploit est possible gr\u00e2ce \u00e0 un jeu : Splinter Cell<\/em> pour la Xbox, Cubic Ninja<\/em> pour la 3DS, Patapon 2<\/em> pour la PSP... Mais c'est la premi\u00e8re fois que c'est gr\u00e2ce \u00e0 une adresse internet dans la notice du jeu !
\nL'essai n'aboutit pas, et la suite de la pr\u00e9sentation est donc lanc\u00e9e.<\/p>\n

On apprend ensuite quelques choses \u00e0 propos du hardware de la console, notamment que les Joy-Cons ne sont pas prot\u00e9g\u00e9s, et que toutes les informations qui y transitent sont en clair.<\/p>\n

\"\"<\/a>
Un exploit via les Joy-Cons pour bient\u00f4t ?<\/figcaption><\/figure>\n

C'est \u00e0 partir de 8:05<\/a> que l'on rentre dans le vif du sujet : nos chers hackers parlent du processeur de la Switch, qui est en fait un d\u00e9riv\u00e9 du Tegra X1<\/em> d'Nvidia (d\u00e9tail que l'on connaissait d\u00e9j\u00e0). Ce qui est \"amusant\", c'est que Nvidia a tr\u00e8s bien document\u00e9 le Tegra X1<\/em>, et qu'une documentation de plus de 3 000 pages est disponible librement sur internet, ce qui a grandement facilit\u00e9 le travail de l'\u00e9quipe. Ils n'ont par exemple eu qu'\u00e0 chercher \"bypasser the SMMU<\/em> (outrepasser le SMMU)<\/a>\" dans la documentation afin de savoir comment contourner les s\u00e9curit\u00e9s du SMMU (Unit\u00e9 de Gestion de la M\u00e9moire Syst\u00e8me) !<\/p>\n

\"\"<\/a>
Merci Nvidia ! xD<\/figcaption><\/figure>\n

Quelques d\u00e9tails nous sont aussi donn\u00e9s (vers 11:40<\/a>) sur le syst\u00e8me de la Switch. On y apprend qu'il ne s'agit pas d'un syst\u00e8me bas\u00e9 sur FreeBSD<\/em> (comme la PS4 et la PS Vita) comme on a pu l'entendre par le pass\u00e9, mais un d\u00e9riv\u00e9 d'Horizon<\/em>, le kernel de la 3DS.<\/p>\n

La pr\u00e9sentation se termine par une phrase que tout le monde esp\u00e9rait entendre \u00e0 ce moment pr\u00e9cis : \"Il y aura des homebrews. Bient\u00f4t<\/em>.\", en collaboration avec la Team ReSwitched<\/a>. Ils encha\u00eenent ensuite par une d\u00e9monstration de l'exploit (vers 49:58<\/a>).<\/p>\n

\"\"
On vous la remet parce qu'elle cool \ud83d\ude1b<\/figcaption><\/figure>\n
\n

Nous ne sommes pas entr\u00e9 dans les d\u00e9tails dans cet article car, vous vous en doutez, tout ceci est tr\u00e8s technique. Malgr\u00e9 tout, si vous avez une petite heure \u00e0 tuer et que le sujet vous int\u00e9resse, vous pouvez regarder la vid\u00e9o de la conf\u00e9rence en-dessous.<\/p>\n