Vous l'attendiez avec impatience (ou pas), le voici comme promis : l'article qui aura pour mission de r\u00e9capituler toute l'activit\u00e9\u00a0hack PS Vita<\/strong>, ce afin de vous permettre de :<\/p>\n Pr\u00eat ? Eh bien...\u00a0let's go\u00a0!<\/p>\n On ne va pas se voiler la face, mais le\u00a0hack de la PlayStation Vita<\/strong> avance tr\u00e8\u00e8\u00e8\u00e8s lentement. Du moins, si on le compare \u00e0 celui de sa grande s\u0153ur la PlayStation Portable, qui avait d\u00e9j\u00e0 \u00e9t\u00e9\u00a0hack\u00e9e<\/em> avant m\u00eame sa sortie officielle dans nos contr\u00e9es. Qu'est-ce qui explique un tel retard ?<\/p>\n Pour commencer, il faut se remettre dans les contextes : en 2004, date de sortie de la PSP, la s\u00e9curit\u00e9 informatique n'est pas vue comme un \u00e9l\u00e9ment n\u00e9cessaire \u00e0 la r\u00e9alisation d'un produit\u00a0software<\/em>, que ce soit un syst\u00e8me, un site, un logiciel, etc. De ce fait, la PSP a \u00e9t\u00e9 r\u00e9alis\u00e9e \u00e0 partir de la\u00a0PS2, les experts ayant d'ailleurs rapidement trouv\u00e9 de nombreux points communs surtout au niveau\u00a0hardware<\/em> des deux consoles (mais bon, le hardware<\/em> on s'en fiche pas mal), et le constat qu'on pouvait tirer\u00a0du syst\u00e8me PSP est qu'il \u00e9tait\u00a0efficace, fluide, facile d'acc\u00e8s... mais peu s\u00e9curis\u00e9.<\/p>\n Seulement voil\u00e0, depuis quelques ann\u00e9es, la s\u00e9curit\u00e9 informatique s'est ancr\u00e9e comme \u00e9tant l'un des facteurs essentiels \u00e0 la r\u00e9ussite d'un projet d'envergure, soit plus ou moins \"gros\". Je dis \u00e7a mais en r\u00e9alit\u00e9, \u00e7a vaut aussi aux\u00a0ind\u00e9pendants\u00a0-\u00a0comme nous par exemple -, il est effectivement obligatoire de s\u00e9curiser un minimum son ou ses oeuvre(s) pour ne pas se voir infest\u00e9 \u00e0 l'heure actuelle. Sachez par exemple que sur Custom Protocol<\/strong>,\u00a0nous utilisons des moyens de s\u00e9curisation divers et vari\u00e9s via des\u00a0plugins WordPress<\/em> de qualit\u00e9 et que sans eux, les commentaires seraient tout bonnement inond\u00e9s de\u00a0bots<\/em>, ces derniers arrivant tout de m\u00eame \u00e0 s'inscrire quelques fois (c'est dire).<\/p>\n Bref, il \u00e9tait inconcevable pour\u00a0Sony<\/em> d'imaginer le successeur de la PSP subir le m\u00eame sort, \u00e0 savoir \u00eatre\u00a0hack\u00e9<\/em> de partout et ce d\u00e8s son lancement. C'est pourquoi la PS Vita est aussi s\u00e9curis\u00e9e (deux fois plus que la PS3 !) et qu'il est aussi difficile de concevoir des\u00a0hacks<\/em> ou de trouver des failles. Quand on se penche d'un peu plus pr\u00e8s \u00e0 l'actualit\u00e9\u00a0hack<\/em> de la PS Vita, \u00e7a saute aux yeux : la quasi-totalit\u00e9 des\u00a0exploits<\/em> trouv\u00e9s jusqu'ici permettent simplement d'\u00e9muler une PSP\u00a0hack\u00e9e<\/em>, c\u00f4t\u00e9 100 % Vita,\u00a0c'est presque le n\u00e9ant complet.<\/p>\n La s\u00e9curit\u00e9 tr\u00e8s renforc\u00e9e de la b\u00eate joue un r\u00f4le important dans l'avancement du\u00a0hack<\/em>, mais il faut prendre en compte plusieurs autres choses. Tenez, je vais vous poser une petite question, \u00e0 votre avis : pourquoi s'int\u00e9ressait-on autant au\u00a0hack<\/em> de la PSP de 2005 \u00e0 2010, et pourquoi \u00e0 l'inverse peu de gens s'int\u00e9ressent au\u00a0hack<\/em> de la PSV depuis son lancement (2011) ? La r\u00e9ponse est toute b\u00eate : c'est parce qu'il y a 10 ans, les\u00a0smartphones<\/em> n'existaient pas, ou plut\u00f4t ne poss\u00e9daient pas l'ampleur qu'on leur conna\u00eet aujourd'hui. Or quel \u00e9tait le but premier du\u00a0hack<\/em> PSP \u00e0 l'\u00e9poque ? Lancer des programmes non-sign\u00e9s par\u00a0Sony<\/em>, c'est-\u00e0-dire des\u00a0homebrews<\/em> (jeux faits maison), des\u00a0plugins<\/em>, des \u00e9mulateurs, etc.<\/p>\n Aujourd'hui, avec les\u00a0smartphones<\/em>, il est devenu tr\u00e8s simple de cr\u00e9er ses propres jeux ind\u00e9pendants et de les partager \u00e0 une communaut\u00e9 grandissante et forc\u00e9ment plus volumineuse que celle de la PS Vita. De plus, il est possible d'\u00e9muler une panoplie de consoles (m\u00eame la PSP est \u00e9mulable gr\u00e2ce \u00e0\u00a0PPSSPP<\/a><\/em>) et d'utiliser des petits\u00a0MODs<\/em> permettant de customiser un maximum son Android\u00a0root\u00e9<\/em> ou son iPhone\u00a0jailbreak\u00e9<\/em>. En clair, les\u00a0smartphones<\/em> sont devenus depuis quelques temps le nouveau terrain de jeu pr\u00e9f\u00e9r\u00e9 des d\u00e9veloppeurs ind\u00e9pendants et des\u00a0hackers<\/em>.<\/p>\n Autre chose avant de boucler cette partie, il faut savoir que m\u00eame si les meilleurs r\u00e9tro-ing\u00e9nieurs (pour rappel, la r\u00e9tro-ing\u00e9nierie consiste \u00e0 comprendre le fonctionnement de quelque chose afin de pouvoir modifier son comportement) se mettaient \u00e0 travailler s\u00e9rieusement sur la PSV, cela leur prendrait \u00e9norm\u00e9ment\u00a0de temps avant d'aboutir \u00e0\u00a0un vrai hack<\/strong> complet de la console. Pourquoi ? Parce qu'un probl\u00e8me \"circulaire\" emp\u00eache d'avancer rapidement, je m'explique : il faut pouvoir avoir acc\u00e8s au code avant de tenter de l'exploiter, jusque-l\u00e0 on est d'accord, sauf que\u00a0pour y acc\u00e9der, il est n\u00e9cessaire de l'exploiter.<\/p>\n Je vous vois d\u00e9j\u00e0 relire 3 fois ma derni\u00e8re phrase pour essayer de mieux capter et vous pr\u00e9cipiter dans les commentaires pour me poser des questions du style \"mais alors, comment\u00a0a-t-on r\u00e9ussi \u00e0\u00a0hacker<\/em> la PSP ?\". Eh bien, l\u00e0 \u00e7a rejoint le premier point : la s\u00e9curit\u00e9, mon bon enfant. Sur la PSP, et m\u00eame sur d'autres appareils\u00a0d'ailleurs, il est\u00a0simple d'acc\u00e9der aux fichiers du\u00a0firmware<\/em>. Sur le tout premier\u00a0firmware<\/em>\u00a01.00 par exemple,\u00a0il a suffit que quelqu'un arrive \u00e0 acc\u00e9der aux fichiers syst\u00e8me et constate que les modules du\u00a0kernel\u00a0<\/em>n'\u00e9taient pas crypt\u00e9s pour les analyser et trouver un\u00a0exploit<\/em>.<\/p>\n Alors que la PS Vita, \u00e0 c\u00f4t\u00e9, poss\u00e8de un\u00a0firmware<\/em> s\u00e9curis\u00e9 comme pas possible : d\u00e9j\u00e0 qu'il n'est pas possible d'acc\u00e9der aux fichiers syst\u00e8me (et m\u00eame sur une carte m\u00e9moire !), tous les fichiers et donn\u00e9es\u00a0sont proprement crypt\u00e9s et tr\u00e8s peu de \"zones d'interaction\" sont pr\u00e9sentes\u00a0(\u00e0 part CMA, il est impossible d'\u00eatre \"reli\u00e9\" \u00e0 la PS Vita). Bref, elle fait chier et fuir les\u00a0hackers<\/em> cette conne. \ud83d\ude1b<\/p>\n \u00c7a, c'est malheureusement difficile \u00e0 dire... Oui, il y a certainement des codeurs qui planchent l\u00e0-dessus\u00a0et consacrent leurs temps libres \u00e0 \u00e7a, mais \u00e9videmment tout ceci reste dans l'ombre, \u00e0 l'instar des\u00a0hacks<\/em> PS4, afin que\u00a0Sony<\/em> ne soit au courant de rien et ne puisse pas anticiper le coup en publiant un\u00a0patch<\/em> qui ruinerait leurs travaux et espoirs.<\/p>\n Ce que je sais, c'est que le d\u00e9veloppeur japonais\u00a0173210<\/em> travaille actuellement sur la r\u00e9alisation de\u00a0Custom Bubbles<\/em> \"impatchables\"<\/a>. Il m'a promis de m'en cr\u00e9er une du\u00a0VHBL<\/em> mais je n'ai pas re\u00e7u de r\u00e9ponse de sa part depuis quelques semaines maintenant. Un autre d\u00e9veloppeur anonyme aurait \u00e9galement trouv\u00e9 un moyen<\/a> de rendre les\u00a0Custom Bubbles<\/em> \"impatchables\", mais nous n'en savons pas plus non plus...<\/p>\n On peut peut-\u00eatre citer le projet\u00a0uOFW<\/em><\/a>, qui consiste en une \u00e9norme r\u00e9tro-ing\u00e9nierie des modules du\u00a0firmware<\/em> officiel 6.60 PSP, mais je doute que \u00e7a serve \u00e0 grand chose pour la PS Vita, vu le peu de ressemblance\u00a0entre\u00a0les deux syst\u00e8mes. Sachez aussi pour finir qu'un autre\u00a0exploit<\/em> est actuellement en cours<\/a> et qu'il vise peut-\u00eatre toutes les r\u00e9gions du globe. Niveau\u00a0hack<\/em> PS Vita \u00e0 proprement parler, comme dit plus haut, je ne sais rien de ce qu'il se\u00a0trame... Ah si, des devs travaillent sur la r\u00e9alisation de th\u00e8mes customis\u00e9s non-officiels<\/a>, mais \u00e0 ce sujet-l\u00e0 je n'ai pas le droit de vous en dire plus. \ud83d\ude1b<\/p>\n Pour en revenir vite fait \u00e0 l'exploit webkit<\/em>, je reprendrai le\u00a0tweet<\/em> du codeur\u00a0Yifanlu<\/em> : \"si vous ciblez un appareil s\u00e9curis\u00e9, \u00e0 partir du moment o\u00f9 il y a une faille\u00a0webkit<\/em>, il y a une ouverture\". Je consacrerai un article entier \u00e0 ce sujet, mon dossier \u00e9tant d\u00e9j\u00e0 assez long comme \u00e7a, mais retenez bien ce que je viens de vous dire. ;)<\/p>\n On va faire \u00e7a par \"cat\u00e9gories\" dans lesquelles je vous laisse vous situer comme un grand. Commen\u00e7ons par les deux cat\u00e9gories suivantes : \"Poss\u00e9dant au moins un exploit\" et \"Ne poss\u00e9dant aucun exploit\".<\/p>\n\n
![\"On](\"https:\/\/www.customprotocol.com\/medias\/2015\/04\/Recapitulatif-avril-2015-hack-PS-Vita-by-Windvern-1024x576.png\")
<\/a>
Merci encore \u00e0 @Windvern<\/a><\/em><\/figcaption><\/figure>\n
\nPr\u00e9-requis<\/strong><\/span> :<\/h4>\n
Comment \u00e7a des pr\u00e9-req<\/del> Je vous demanderai simplement de vous assurer d'avoir du temps devant vous pour ne pas lire cet article en diagonale. Vous pouvez en revanche sauter\u00a0directement \u00e0 la partie qui vous int\u00e9resse le plus, mais une fois la lecture commenc\u00e9e, ne vous interrompez pas ou vous risquez de rien piger ! \ud83d\ude1b<\/p>\n
\nLe hack Vita, pourquoi \u00e7a prend du temps\u00a0?<\/strong><\/span><\/h4>\n
![\"XMB](\"https:\/\/www.customprotocol.com\/medias\/2015\/04\/XMB-PSP-photo-PS3-Wave-300x225.png\")
<\/a>![\"Bon,](\"https:\/\/www.customprotocol.com\/medias\/2014\/11\/vita_webkit_hack-520x245.jpg\")
<\/a>![\"Screenshot](\"https:\/\/www.customprotocol.com\/medias\/2015\/04\/PPSSPP-wipeout-pulse-screenshot-300x173.png\")
<\/a>![\"Le](\"https:\/\/www.customprotocol.com\/medias\/2015\/04\/fuck-off-were-closed-300x194.png\")
<\/a>
\nBon, mais y a bien des hacks en cours j'esp\u00e8re ?<\/strong><\/span><\/h4>\n
![\"Qui](\"https:\/\/www.customprotocol.com\/medias\/2015\/01\/PS-Vita-Custom-Bubble-Hack-photo-300x201.png\")
<\/a>
Cr\u00e9dits photos : @Windvern<\/em><\/figcaption><\/figure>\n
\nQue faut-il que je fasse\u00a0pour\u00a0hacker<\/em>\u00a0ma Vita ?<\/strong><\/span><\/h4>\n