Vous avez peut-être connu la belle époque du concours PSP Genesis Competition et son fameux splashscreen galactique que l’on retrouvait dans des homebrews comme Lamecraft (le grand vainqueur), mais aussi le concours Revitalize avec l’apparition de VitaShell et GekiHEN avec le Vita Homebrew Broswer. Ne trouvez-vous pas qu'il était temps qu’un nouveau concours ait lieu sur une console Sony ?

Même si le futur du hacking ne s’annonce pas radieux, avec des sécurités de plus en plus renforcées et un intérêt qui suscite moins d'engouement qu'auparavant, tout espoir n’est pas perdu, comme l’a montrée la scène PS Vita qui perdait du rythme mais qui tout à coup s’est réveillée de sa torpeur avec plein de sorties que l’on n'osait même pas imaginer.

On peut citer entre autres le portage de jeux Android, un émulateur Dreamcast, le portage des GTA 3 et GTA: San Andreas ainsi que de Sonic. Bref, c’était le moment idéal pour lancer un nouveau concours de projets afin de continuer dans cette belle lancée de regain de forme.

Mais dis donc Jamy, que veut dire KyûHEN ?

KyûHEN — car c'est le nom du concours — signifie « changement soudain » avec un côté à la fois dramatique, pour ce funeste futur qui se profile devant nous ainsi que les récentes rumeurs de la fermeture du PS Store sur PS Vita, mais aussi plein d'espoirs face à cette soudaine revitalisation (c'est le cas de le dire) qui présage malgré tout un meilleur avenir pour la scène underground.

C’est super ça, mais à quoi peut-on s’attendre au niveau du contenu pour le concours ?

Le concours vise large, avec 4 catégories :

• Jeu 1 : regroupe les jeux crées sur des moteurs tel que Unity ou Game Maker ;
• Jeu 2 : regroupe les jeux crées a la main en utilisant le VitaSDK/DolceSDK ;
• Utilitaire : regroupe les homebrews de type utilitaire/outil ainsi que les plugins ;
• Portage : regroupe les portages de jeux (homebrews inclus) et les émulateurs.

Peut-on contribuer au succès du concours ?

Oui vous le pouvez, en faisant un don ! Plus on amasse d’argent, plus cela motivera des développeurs à se lancer dans le concours. Nous avons déjà réussi à collecter, grâce aux organisateurs et aux sponsors, un pot initial de 455 $ (soit 385,85 € très précis à l'heure où j'écris ces lignes) ainsi que des codes PSN pour des jeux à offrir aux participants et aux vainqueurs, mais si nous pouvons passer la barre des 500 $ ou des 1000 $ (voire plus, soyons fous !), cela serait encore mieux !

Mais qui est donc derrière ce concours ?

Derrière ce concours se cache une dream team. Il y a :

• moi, bien évidemment (Cimmerian) ;
• 20ld4Gaming, un youtubeur PS Vita qui est aussi à l'origine du livre PlayStation Vita: Year One ;
• frangarcj, grâce à qui nous pouvons profiter de RetroArch sur Vita ;
• un petit virus sympathique (Wirus) ;
• Dave, un designer qui produit des tweaks afin de personnaliser l’interface de votre iPhone jailbreaké.

Nous avons aussi eu la collaboration de Windvern, designer de Custom Protocol qui nous a fait le superbe background du site (voir section ci-dessous pour le visiter) ainsi que le logo de KyûHEN.

Et enfin, nous avons pu compter sur les sponsors PSX-Place, Wololo et PlayStationHax pour la collecte du montant initial des gains et l'organisation générale du concours.

Ou puis-je trouver plus d’informations ?

Vous pouvez obtenir toutes les informations nécessaires sur notre site web gentiment crée par notre Wirus national à cette addresse.

Dites-nous en commentaire vos attentes envers ce concours et si vous aimez le site web crée spécialement pour celui-ci ! 

L’article [Vita] Ouverture de KyûHEN, le nouveau concours de homebrews est apparu en premier sur Custom Protocol.

Mise à jour du 07/08/2020 à 15h37 — Publication du tutoriel pour hacker/jailbreaker sa PS4 en 6.72

Ce mois de juillet a été assez mouvementé pour la scène underground PS4. Entre la révélation d'une vulnérabilité présente jusque sur les versions 7.02 par TheFloW et la publication d'un jailbreak compatible avec la version 6.72 de la console, suivis de la publication de solutions alternatives et d'autres outils divers et variés, ça n'était peut-être pas facile pour tout le monde de s'y retrouver. On va donc tenter de vous y faire voir un peu plus clair là-dedans grâce à ce petit dossier fait avec amour et retraçant les derniers événements.

Acte I : TheFloW révèle une vulnérabilité présente jusqu'à la 7.02

Le 6 juillet 2020, TheFloW (aussi connu sous son vrai nom Andy Nguyen) ouvre un rapport sur le site HackerOne faisant état d'une vulnérabilité présente jusque sur les versions 7.02 des firmwares de PS4 (cette dernière datant du 19 décembre 2019).

Malheureusement, seule la découverte de la faille et une preuve de concept de l'exploit furent partagés, il fallait donc qu'un développeur intègre cela à un jailbreak « complet » utilisant une faille userland.

C'est ce sur quoi avait donc décidé de commencer à plancher SpecterDev, qui avait par ailleurs aidé TheFloW dans ses recherches avec Kiwidog et flatz ; mais il fut rapidement rattrapé par Sleirsgoevy.

Acte II : Sleirsgoevy publie un premier jailbreak pour 6.72

Dix jours après le coup d'éclat de TheFloW (soit le 16 juillet 2020), le développeur Sleirsgoevy met en ligne ps4jb, son jailbreak utilisant une faille WebKit découverte en 2018. Il avait fallu attendre la toute fin 2019 pour que Fire30 mette au point un exploit (appelé bad_hoist) de cette vulnérabilité présente jusque sur les versions 6.72 des PlayStation 4.

Comme indiqué sur le dépôt GitHub du projet, le hack est livré avec le projet Mira de la Team OpenOrbis, plutôt connu dans le milieu. En bref : il ouvre l'accès à tout ce qu'une PS4 hackée permet de faire, entre autres le lancement de homebrews (programmes faits « maison » par des programmeurs indépendants et amateurs), l'émulation d'autres consoles/machines, sans oublier bien sûr l'exécution de jeux piratés (ou légalement copiés).

Acte III : Rétro-portage de jeux nécessitant la 6.72 pour la 5.05

L'une des frustrations majeures des possesseurs de PS4 en 5.05 (la seule version qui bénéficiait d'un vrai hack jusqu'à maintenant) était l'impossibilité de lancer des jeux sortis après la 5.05 et requérant donc un firmware plus récent.

C'est sans compter sur la rapidité de flatz, qui très rapidement (le 18 juillet 2020) partage sur Twitter un script qu'il avait crée il y a longtemps — selon ses propres dires – pour « downgrader » un jeu depuis ses fichiers ELF et SFO. Ce dernier est accessible librement sur Pastebin.

Le script sera vite repris par d'autres afin de le coupler à une interface graphique, plus ergonomique et accessible pour le grand public, à l'instar de Noob404 et de son projet 1Click PS4 Downporter.

Acte IV : Problèmes de stabilité, des solutions commencent à voir le jour

Malheureusement, la solution offerte par Sleirsgoevy manque de stabilité, et pour cause : les internautes l'ayant testé rapportent que le taux de réussite est seulement d'un sur dix. De quoi rappeler ce bon vieux ChickHEN sur PSP...

Mais le hack ne va pas en rester là : plusieurs personnes se penchent immédiatement sur des façons d'augmenter ce ratio. À commencer par Sleirsgoevy lui-même, qui pousse (push) une semaine plus tard (soit le 23 juillet 2020) sur son dépôt de nouvelles modifications dans un commit ayant pour description « Stable jailbreak ».

Un autre développeur, Vdsm_Vito, partage le 20 juillet 2020 sur son compte Twitter le lien de son site vitops4.ga où une version beaucoup plus stable du jailbreak est hébergée. Son code source est disponible quelques jours plus tard sur GitHub.

Beaucoup plus récemment (le 28 juillet 2020), c'est au tour du développeur Leeful74 de partager sur Twitter un lien vers son site, présentant une alternative également plus stable et livrée avec Mira.

Conclusion

À l'heure actuelle, il est peut-être encore un peu trop tôt pour vous conseiller de passer en 6.72 si vous êtes encore en 5.05. Le jailbreak sur cette version en est encore à ses débuts, mais il progresse bien. En revanche, rien encore du côté des PS4 en 7.0 ou 7.02...

Il reste encore quelques problèmes à régler, comme l'impossibilité d'installer et lancer des back-ups de jeux prévus pour 5.05, quoique Vdsm_Vito semble déjà avoir trouvé une solution en lançant une version personnalisée « No HB » de Mira.

Nous allons essayer de vous publier un tutoriel pour hacker votre PS4 en 6.72 dans la semaine, qui vous permettra de suivre soit la méthode originelle de Sleirsgoevy soit celle proposée par Vdsm_Vito.

En attendant, bon hack à tous et portez-vous bien ! 

L’article [PS4] Le point sur le fameux jailbreak pour 6.72 / 7.02 est apparu en premier sur Custom Protocol.

Récemment, c'est avec pas moins de 15 projets qu'elle vient de faire parler d'elle, via une vidéo de présentation bourrée de références et plaisanteries diffusée en direct le samedi 6 juin dernier. Au menu : des homebrews, des plugins, des patchs et même un nouveau SDK pour notre chère PS Vita !

Vous voulez en savoir plus ? Nous allons vous décrire brièvement plus bas chaque projet présenté durant cet événement appelé SO CBPS (pour State Of the CBPS, ou « État de la [team] CBPS » en français), puis nous écrirons avec @Cimmerian des articles pour prendre le temps de les détailler deux par deux. C'est parti !

Mod Full HD pour Persona 4: The Golden

Le premier projet est signé cuevavirus (décidément, il est productif !), et il s'agit d'un patch Full HD pour Persona 4: The Golden. Il repose sur Sharpscale, un autre projet du même développeur, composé d'un homebrew (pour la configuration) et d'un plugin, disponible par ici. À noter que l'utilisateur peut choisir entre une résolution 720p ou 1080p.

Kogre's Mountain

C'est ensuite au tour de crait (ou Jonathan Holmes) de nous présenter Kogre's Mountain, un jeu de plateau familial pouvant être joué de 2 à 4 joueurs. Il ressemble furieusement au célèbre jeu de l'oie, à la fois dans sa façon de jouer (une sorte de dé permet d'avancer ou d'enclencher un malus) mais aussi dans la forme du plateau, une tour qu'il faut atteindre en empruntant un chemin en colimaçon (similaire au plateau en forme de spirale du jeu de l'oie).

À noter que crait est le seul dans la vidéo de présentation à ne pas faire partie de la team CBPS, comme il l'a indiqué sur Twitter.

DePlayEnabler

La troisième surprise nous vient de alpakeno (ou alphakino) et s'appelle DePlayEnabler. Il s'agit ni plus ni moins que d'un plugin permettant d'activer le mode debug de l'application officielle « Vidéos » de la PS Vita, afin d'accéder à toutes les vidéos stockées dans sa console (et pas uniquement celles transférées via QCMA) ; aussi bien celles stockées dans la partition « sd0 » que dans « ux0 ».

Uube

La suite est assurée par realusagichan et son jeu nommé Uube (mal orthographié Vvbe par certains). Affichant des graphismes très simples faisant un peu penser au jeu vidéo Asteroids, peu d'informations sont encore disponibles concernant son gameplay ou son éventuelle date de mise en ligne, mais son auteur m'a annoncé qu'il avait l'intention d'y travailler depuis un certain temps. On peu d'ailleurs voir à la fin de son annonce un « soon » (traduisible par « bientôt ») écrit en lettres capitales qui pourrait annoncer une publication prochaine.

Superbeat XONiC Extended v0.7

Une nouvelle mise à jour pour Superbeat XONiC Extended par le développeur français Nkekev a également vu le jour. Pour ceux qui ne connaîtraient pas le projet, c'est un mod applicable au jeu de rythme Superbeat Xonic (développé par PM Studios) ajoutant du contenu additionnel, dont 10 musiques exclusives et 20 musiques provenant des DLC officiels pour PS4.

DolceSDK

Si vous vous êtes essayé à la programmation sur PS Vita, vous vous êtes peut-être frotté à VitaSDK (sauf si vous utilisiez un interpréteur Lua). Et qui s'y frotte s'y pique, comme dirait l'autre... En effet, l'outil est assez « basique » et nécessite bien souvent d'être couplé à d'autres pour pouvoir travailler correctement sur un homebrew. De plus, des mises à jour ont parfois dans le passé fait planter tous les builds réalisés via CMake à cause d'un changement réalisé spécifiquement pour un homebrew (VitaShell).

Bref, c'est pour cette raison que cuevavirus, Graphene et SonicMastr ont décidé de mettre au point DolceSDK, un kit de développement plus abouti. Voici entre autres ce qu'il propose :

• intégration de dolce-make-bootparam (une commande permettant de créer des paramètres de démarrage personnalisés) pour par exemple lancer un serveur FTP en arrière-plan ;
• correction des problèmes de boîtes de dialogue de type CommonDialogs ;
• davantage de bibliothèques, tels que libvita2d_sys pour les applications en mode « système », fnblit, FFMPEG ou encore LAME ;
• mises à jour régulière des fichiers d'en-tête pour donner toujours plus d'options aux développeurs ;
• respecte le droit en ajoutant les fichiers licence manquants.

TrophyShot

Sur PS4, une capture d'écran est par défaut automatiquement enregistrée à l'obtention d'un trophée, pour ceux qui aimeraient se remémorer avec nostalgie le moment où ils ont obtenu un trophée rare ou ceux qui voudraient tout simplement partager leurs exploits sur les réseaux sociaux.

Sur PS Vita, ça n'était pas le cas jusqu'à maintenant. Fort heureusement, FMudanyali, Graphene ainsi que teakhanirons ont réalisé TrophyShot, un plugin qui fait exactement ce qui a été décrit plus haut.

Super Stoner 420

Un peu de détente ne fait jamais de mal. C'est d'ailleurs sur la détente que vous allez devoir souvent appuyer dans ce portage de Super Stoner 420, pour vous débarrasser des mamies loin d'être longues à la détente et qui vous poursuivront de leur mieux sur leur fauteuils roulants, pendant que vous essaierez de récolter toute la drogue disséminée un peu partout dans chaque niveau.

Non, vous ne rêvez pas, c'est bien le résumé de ce jeu porté par Rufis_ sur nos chères PS Vita. Parfois, un jeu n'a pas besoin de scénario compliqué ou réaliste pour être fun, non ? Et puis, on a dit qu'il était temps de se détendre, alors allons-y !

ScoreHax

Non, ce n'est pas d'un exploit 3DS dont il est question ici. Bien que son nom le fasse penser, ScoreHax est un plugin codé par SilicaAndPina et qui permet tout simplement de... modifier ses scores ! Il fonctionnerait a priori sur n'importe quel jeu soumettant ses scores sur les serveurs du PlayStation Network, donc si vous voulez devenir connu pour peu de frais, ce programme est pour vous !

Vita-BootSound

Bon, pour celui-là, je pense que le nom parle de lui-même : Vita-BootSound est un plugin développé par teakhanirons offrant la possibilité de changer le son au démarrage de sa PS Vita.

Magic Automatic Fake User Input

Sous ce nom un peu à rallonge se cache en fait un plugin très simple d'utilisation. Si vous souhaitez enregistrer une combinaison de touches à enclencher pour un jeu, il vous suffit d'appuyer simultanément sur , et pour démarrer l'enregistrement, rappuyer sur les mêmes touches pour le stopper, et enfin effectuer la même opération lorsque vous voudrez jouer votre enregistrement.

Alors, on dit merci qui ? Merci à Rufis_ pour son Magic Automatic Fake User Input !

OpenFNaF

Nous en avions déjà parlé dans notre article sur la conférence PSPHDC, mais OpenFNaF est tout bonnement un portage en C du célèbre jeu d'horreur Five Nights at Freddy's développé par MotoLegacy à l'aide de la bibliothèque CSFML (version C de la SFML).

CBPSDB

CBPSDB, qui se traduit littéralement par « base de données CBPS », est une plateforme (encore en cours de développement) de recensement et téléchargement de homebrews. Ouvert au public qui peut librement y soumettre ses projets, qu'il s'agisse d'apps, de plugins utilisateur/kernel, de thèmes personnalisés ou de mods ; elle se base sur une technique de référencement de dépôts Git, ce qui permet donc d'automatiquement mettre à jour les liens de téléchargement d'un projet lorsqu'une nouvelle version est mise en ligne sur son dépôt GitHub, GitLab ou autre.

De plus, étant donné que les téléchargements transitent par le Git de chaque projet, il est possible pour les administrateurs de son dépôt de suivre les statistiques de son téléchargement. Le code source de CBPSDB est également ouvert, ce qui permet théoriquement à chacun de créer sa propre plateforme de recensement et téléchargement de projets hébergés sur un serveur Git.

Et la cerise sur le gâteau, c'est qu'un client pour PS Vita verra aussi le jour et permettra de tout installer directement depuis sa console ! Il est encore en cours de développement, mais quelques images ont été montrées lors du direct, vers 17:12 pour les curieux.

EmergencyMount

L'avant-dernier projet annoncé lors de ce SO CBPS était EmergencyMount, un plugin réalisé par les soins de teakhanirons. Ce petit programme est utile pour les cas de PS Vita bloquées dans une bootloop, c'est-à-dire qui n'arrivent pas à dépasser le stade du boot (démarrage) et redémarrent sans cesse.

Pour pallier à ce problème, il est possible à tout possesseur qui utilise EmergencyMount de maintenir la touche au démarrage de sa console afin d'accéder à un menu offrant le moyen de « monter » une partition, telle que « ux0 » (carte mémoire) ou « ur0 » (la NAND), ce qui peut s'avérer pratique pour par exemple désactiver le reste de ses plugins, une trop grande quantité de plugins utilisés en même temps pouvant provoquer ce type de situation.

Ecchi Project

Enfin, l'ultime projet présenté par les membres de l'équipe CBPS n'est autre qu'Ecchi Project. Derrière ce nom barbare (pour ne pas employer un autre terme...) se trouve en réalité tout un projet complexe prenant parti du port « accessoire » de la PS Vita. Oui, vous savez, celui qui se situe à droite de la fente pour les cartouches de jeu, et que vous n'avez jamais utilisé.

L'outil permet purement et simplement de brancher sa PS Vita à un disque dur externe, et d'intégrer ce dernier comme une partition de sa console, un peu à l'instar des SD2Vita ! Si la portabilité en prend un coup (on se voit mal se balader avec une Vita dans la poche droite connectée par câble à un disque dur dans sa poche gauche), l'utilité en vaut certainement le coup pour les gros férus de la console portable de Sony qui possèdent une très large collection de jeux au format dématérialisé.

Ses concepteurs, dots_tb et sysie, aidés par teakhanirons et CelesteBlue, se font assez discrets sur cet Ecchi Project et n'ont encore communiqué aucune information quant à une éventuelle date de mise en ligne ou phase de bêta-test.

Ouf, c'est enfin fini ! Alors, quels sont les projets qui vous intéressent le plus ?  N'hésitez pas à en parler avec nous en commentaire !

Bon hack à tous, et un grand merci aux développeurs qui continuent de faire vivre la scène PS Vita !

L’article [Vita] La team CBPS dévoile dans une vidéo une flopée de nouveaux projets est apparu en premier sur Custom Protocol.

Mise à jour le 14/05/2020 à 10h49 - Livraisons pour les bêta-tests/revues réalisée le 6 mai 2020. Pas encore de date prévue pour la livraison grand public, mais probablement courant mai.

Ça y est, on l'attendait tous : voilà que la Team Xecuter vient d'annoncer officiellement sur son blog l'ouverture des pré-commandes pour ses deux nouveaux-nés, à savoir les SX Core et SX Lite ! Petit retour sur ces deux outils et leur utilité dans le hack de la console de Nintendo...

Pour faire simple, le hack de la Switch se basait jusqu'alors sur une faille matérielle découverte dans le processeur Tegra. Nintendo ayant rapidement été mis au courant de cette vulnérabilité, le processeur fut modifié et les nouveaux modèles qui parurent après la mi-2018 se virent dépourvus de hack...

Heureusement, c'était sans compter la Team Xecuter, qui s'était déjà fait un grand nom dans la scène underground grâce à son SX OS, une sorte de système d'exploitation (OS) alternatif permettant de lancer du code non-signé, c'est-à-dire non-approuvé officiellement par Nintendo, comme par exemple des homebrews (petits programmes réalisés par des développeurs amateurs) ou des émulateurs (logiciels simulant le fonctionnement d'une autre console ou machine).

L'équipe a en effet laissé transparaître fin 2019 qu'un hack compatible avec les derniers modèles de Nintendo Switch serait imminent, avant de confirmer les rumeurs officiellement en mettant en ligne une vidéo le 28 décembre 2019 ; dans laquelle on pouvait voir l'exploit (nom donné à un programme exploitant une faille) fonctionner sur une Switch Lite, soit l'un des tous derniers modèles de Switch.

Quelques questions se posaient encore alors,  notamment concernant la forme que prendraient ces solutions (il était question d'un petit périphérique à insérer/souder dans la console), et quelles seraient leur date de sortie.

Trois jours plus tard, tout le monde sait ce qu'il se passa : l'Organisation Mondiale de la Santé alertait sur la montée de cas de pneumonies dans la ville de Wuhan, en Chine, et quelques jours plus tard les autorités sanitaires confirmèrent qu'un nouveau coronavirus inconnu en était la cause.

La rapide évolution des événements conduisit la Team Xecuter, dont les usines de fabrication de leurs solutions qui étaient effectivement matérielles (ce qui signifie qu'il faut bien insérer ou souder quelque chose dans sa Switch) se trouvaient en Chine, à communiquer sur le retard de leur production, et à donner une nouvelle information : deux solutions distinctes ont été développées, l'une nommée SX Core pour les Switch standards, et l'autre nommée SX Lite pour les Switch Lite.

Aujourd'hui, la crise du coronavirus (baptisé COVID-19 ou SARS-CoV-2) semblant se résorber en Chine d'après les autorités du pays, la Team Xecuter en a profité pour ressortir un peu de son silence et annoncer l'ouverture très prochaine des pré-commandes de ses SX Core et SX Lite.

Voici une traduction du billet mis en ligne sur leur blog officiel :

Tout d'abord, nous espérons que vous et vos familles êtes en sécurité et en bonne santé pendant cette pandémie mondiale qui a durement frappé notre civilisation.

Nous avons reçu de nombreuses questions sur l'état actuel de nos nouveaux produits, et après de nombreux obstacles, nous sommes ravis d'annoncer que nous ouvrirons des précommandes pour nos produits SX Core et SX Lite à partir d'aujourd'hui (ndlr : 7 avril 2020).

Tout comme le SX Pro, le prix de vente des SX Core et SX Lite est actuellement fixé à 45,95 $ (ndlr : 42,26 € à l'heure actuelle) et est livré avec une licence SX OS gratuite (bien que vous soyez libre de ne pas utiliser SX OS, évidemment).

Tous les distributeurs et vendeurs commenceront à prendre des précommandes dans les prochaines heures ou prochains jours. Nous avons voulu vous informer pour donner à chacun une chance égale d'être parmi les premiers à recevoir leur exemplaire de la prochaine génération des meilleurs produits de la Team Xecuter pour vos consoles Switch bien-aimées !

Ceux d'entre vous qui ont été sélectionnés pour la version bêta privée (vous savez si vous en faites partie !) devraient recevoir leurs unités de test vers la fin de la semaine prochaine (ndlr : la semaine du 13 au 19 avril 2020). Après vérification de leur santé et de leurs commentaires, nous augmenterons la production et nous nous efforcerons de livrer les précommandes au détail vers la fin avril.

C'est tout pour aujourd'hui. Restez à l'écoute pour plus d'informations !

Team Xecuter

Ce qu'il faut donc retenir de cette annonce, c'est que le prix fournisseur (donc pas le prix de vente final, qui lui sera fixé par les différents revendeurs) des SX Core et SX Lite sera autour des 42 €, et que la livraison « grand public » devrait débuter d'ici la fin avril.

Étant donné que les événements ne cessent de s'enchaîner à une vitesse folle à cause du coronavirus, nous préférons donc vous prévenir que rien n'est certain et qu'en aucun cas la Team Xecuter ou quiconque ne pourrait être blâmé si un éventuel nouveau report ou retard il devait y avoir.

En attendant, nous pouvons saluer le travail de la Team Xecuter mais également de tous les travailleurs de tous les pays qui continuent de faire tourner le monde malgré cette crise : tout le personnel médical évidemment, mais aussi les agriculteurs, les ouvriers, les policiers, les livreurs, les routiers, les caissiers, etc. Un grand merci et bravo à tous, nous vous souhaitons une bonne santé et un bon courage.

L’article [Switch] Les pré-commandes des nouveaux SX Core et SX Lite sont ouvertes est apparu en premier sur Custom Protocol.

Je n'ai pas tout suivi... Un résumé s'il vous plaît ?

Tout avait commencé par une campagne de financement participatif sur la plateforme Indiegogo visant à mener à bien cette réalisation censée faire office de « dock », un peu à la Nintendo Switch, c'est-à-dire permettant la rediffusion de l'écran d'une PS Vita sur un plus grand écran via un câble HDMI. Le tout reposant sur un plugin développé par xerpi, nommé UDCD USB Video Class (ou UDCD UVC).

Malheureusement, comme un certain nombre de projets financés via le crowdfunding, le créateur de ce PS Vita Dock a disparu un beau jour dans la nature, après avoir soigneusement supprimé tous ses comptes sur les réseaux sociaux, YouTube ainsi que Reddit.

Après cet événement ayant à raison fort agacé la communauté, l'équipe derrière le projet a décidé de mettre en ligne publiquement « l'image » VitaDock VLC et les fichiers d'impression 3D nécessaires pour que tout internaute souhaitant fabriquer le sien puisse le faire aisément.

Je comprends mieux ! Où en est-on, aujourd'hui ?

Ainsi, après le modèle 3D partagé en fin octobre suite à la disparition de xCorra et trouvable sur Thingiverse par ici, c'est au tour de la version finale de l'image VitaDock VLC d'être mise en ligne sur GitHub.

Cette image, réalisée avec la collaboration de m0tie, inclut les fonctionnalités suivantes :

• Une version personnalisée de VLC (d'où le nom) configurée avec les paramètres optimaux pour la diffusion en continu de l'écran de la console ;
• Un logiciel de réception audio de la PS Vita via Bluetooth ;
  • Cela évite d'avoir à connecter sa console sur la prise « jack » de 3,5 mm ;
  • Le chipset Bluetooth interne des Raspberry Pi 3B+, 3A+ et 4 est pris en charge, mais pas celui du 3B simple.
• Un clavier à l'écran pour une gestion plus facile à distance ;
• La possibilité de démarrer et d’arrêter automatiquement le flux VLC lorsque l'on branche ou retire sa PS Vita (du dock) ;
• L'activation ou la désactivation des scripts de la petite vidéo de démarrage (la boot video), la notification Vita et le texte de démarrage (boot text) ;
• La pré-installation de clients SSH et FileZilla.
  • Les identifiants se trouvent dans le fichier « release/README.md ».

Cette nouvelle et dernière version (a priori) de VitaDock VLC supporterait les modèles suivants :

• Raspberry Pi 3A+
• Raspberry Pi 3B+
• Raspberry Pi 4B
• Raspberry Pi 3B mais à condition d'avoir un dongle Bluetooth pour recevoir l'audio en sans-fil
• Crash-Cortez a par ailleurs déclaré que des tests étaient en cours pour la prise en charge de Raspberry Pi 2, mais les indications actuelles montrent que le périphérique est un peu trop sous-alimenté.
• Une version de test pour les Raspberry Pi Zero est également disponible mais n'a pas pu être vérifiée par Crash-Cortez.

Quant à la compatibilité PS Vita, tous les modèles (les premiers « Phat/1000 » comme les seconds « Slim/2000 ») sont pris en charge.

Sur la vidéo ci-dessous, on peut voir qu'un titre comme Dragon's Lair, un jeu de type film interactif nécessitant d'avoir de bons réflexes pour appuyer sur les bonnes touches au bon moment pour progresser dans l'aventure, fonctionne bien et sans latence.

Bien, et je fais quoi avec ça, moi ?

Eh bien, il suffit de télécharger l'image de VitaDock VLC (lien plus bas) et de la graver sur la carte SD de votre Raspberry Pi via un logiciel tel que Etcher, puis d'effectuer les câblages nécessaires. Attention, Crash-Cortez déconseille fortement de procéder à des mises à jour lors de l'utilisation de l'image car cela pourrait entraîner la modification de certaines configurations très précises permettant de faire fonctionner le tout.

Il y a fort à parier que quelques personnes vont se mettre à produire et commercialiser des PS Vita Dock déjà tout faits pour les plus impatients d'entre nous, reprenant et finalisant ainsi le travail inachevé de xCorra et de sa Team, composée de Crash-Cortez, Bu (ou m0tie), Zoidberg et sa femme Si, David-OX et Silent Night, sans oublier xerpi (pour les plugins UCDC_UVC, DS3 et DS4) et TheFloW (MiniVitaTV) sans qui ce vaste projet n'aurait sûrement pu voir le jour.

En attendant donc de voir des PS Vita Dock fleurir un peu partout (ou pas), nous vous recommandons d'essayer de fabriquer le vôtre si vous avez le matériel requis sous la main, c'est toujours plus sympa quand c'est fait par soi-même. 

Bon hack à tous !

L’article [Vita] Crash-Cortez partage VitaDock VLC pour créer son propre « PS Vita Dock » est apparu en premier sur Custom Protocol.

Cela fait déjà plus d'un an que l'exploit nommé Fusée Gelée a été partagé, et que s'en suivirent une jolie flopée de homebrews, émulateurs et autres outils. Seulement voilà : tout ceci reposant sur une vulnérabilité matérielle, il n'a pas fallu attendre longtemps avant que Nintendo ne s'en rende compte et corrige ses nouveaux modèles de Switch.

C'est ainsi que la plupart des consoles produites après avril 2018 (environ) ne peuvent plus être hackées suivant la méthode RCM. Ou pour être plus précis : les modèles « patchés » (à l'exception de ceux en firmware 4.10), mariko ainsi que les nouvelles Switch Lite.

Mais cela pourrait peut-être bientôt changer ! En effet, nous apprenons par les écrits de GaryOPA, un membre du staff du site anglopohone très connu MaxConsole, qu'un revendeur officiel de la Team Xecuter aurait pu constater de l'avancée de l'équipe sur les tous derniers modèles de Switch, et qu'un hack pourrait se profiler dans un horizon pas si lointain.

Voici ce qu'aurait communiqué ce revendeur à GaryOPA :

La Team Xecuter a récemment pris le temps de nous montrer quelques démonstration de leurs actuels travaux. Notamment sur les toutes dernières unités « patchées » et « mariko » qui sont très avancées et sécurisées. On ne nous a pas encore donné ni de date ni de prix précis, mais connaissant la TX (ndlr : Team Xecuter), nous savons que le prix sera vraiment raisonnable. Nous avons également eu la chance de voir une première version « bêta » sur une Switch Lite.

Entre-temps, un rédacteur du même site MaxConsole, un certain ub3r1337, a pu se procurer davantages d'informations de la part de la Team Xecuter directement. Bien qu'il n'ait pu prendre ni photo ni vidéo, il n'en reste pas moins que ce qu'il nous délivre est très intéressant.

Première chose : il s'agit d'un MOD matériel. La TX est ainsi revenue à ses racines, cette solution se présentera donc sous la forme d'un petit périphérique/puce à loger à l'intérieur de votre Switch.

De ce que nous pouvons dire, l'installation semble ultra-simple, quasiment du « plug and play » (ndlr : insérez et jouez). Pour ce qui est des pré-requis, la TX s'est retenue d'affirmer que son outil ne nécessitera aucune soudure, indiquant clairement que ce design particulier gagnera toujours à recevoir quelques connexions de soudure simples, par rapport à l'intention initiale d'avoir une solution ne requérant aucune soudure (du moins pour le modèle classique, qui est celle que nous allons devoir inspecter).

En d'autres termes, une installation sans soudure est potentiellement faisable avec les modèles classiques, mais la TX ne le recommande pas pour des raisons de fiabilité/solidité à long terme (nous en parlerons plus en détails ultérieurement lorsque nous aurons reçu notre propre unité et que nous l'aurons testé).

Deuxième point : la TX prévoit de lancer deux périphériques différents, un pour les Switch classiques (originales, patchées et mariko), un autre pour les Switch Lite. Le premier est probablement d'ores et déjà en production et devrait être disponible sous peu. 

Troisième point : j'ai vraiment insisté pour connaître une date de sortie, mais la TX a refusé de me confirmer quoi que ce soit lors de notre réunion. De ce que j'ai compris, bien qu'ils semblent avoir lancé la production, vu que toutes sortes de choses pouvent survenir dans une usine, l'équipe ne souhaite pas s'engager sur une date aussi bien avec moi qu'avec leurs revendeurs jusqu'à ce qu'elle soit certaine de pouvoir livrer à temps avec suffisamment de stock pour satisfaire la demande.

Je pense que je ne peux que respecter cela, et que c'est probablement la raison pour laquelle aucune annonce de leur part n'a été faite pour le moment ; mais nous devrions en savoir plus une fois que tout ceci sera officiellement communiqué sur leur site.

Tout aussi encourageants que puissent être ces écrits, nous ne le répéterons jamais assez, mais les rumeurs doivent toujours être prises avec des pincettes, d'autant plus qu'aucune confirmation ou information sur ces propos n'a été apportée par la Team Xecuter sur leur site officiel pour le moment.

Néanmoins, GaryOPA et ub3r1337 étant tous deux membres du staff de MaxConsole qui n'est pas réputé pour lancer de fausses rumeurs, on peut tout de même légitimement s'attendre à ce que tout ceci soit véridique et à voir apparaître des nouvelles de la part de la Team Xecuter prochainement...

Maintenant, il ne nous reste plus qu'à attendre et voir, ou « wait and see » comme le disent nos amis anglais.

L’article [Switch] Un hack imminent pour les dernières consoles Switch et Switch Lite grâce à la Team Xecuter ? est apparu en premier sur Custom Protocol.

Introduction

Bienvenue sur le rapport de progrès de mai [2018] ! Ce mois-ci, Vita3K a connu un grand nombre d'améliorations au niveau des composants du noyau et de l'utilisabilité, ce qui le rapproche encore un peu plus de son but ultime consistant à pouvoir lancer correctement des jeux commerciaux.

Changements majeurs

Installation de jeux et GUI [interface graphique] (#234, #245)

L'émulateur peut désormais être ouvert directement, sans avoir à fournir un VPK en argument depuis une ligne de commande. Il affiche une interface sur laquelle les utilisateurs peuvent sélectionner une application à lancer depuis les applications installées.

L'installation se fait automatiquement après avoir fourni un argument en ligne de commande. Ainsi, au lieu de simplement lancer le jeu fourni, Vita3K l'installe puis le lance.

Ce fut une décision un peu controversée qui avait déjà été discutée et rejetée dans le passé,mais nous avons finalement décidé de l'adopter afin de simplifier quelque peu le code contrôlant les entrées-sorties. Le principal désavantage est qu'il garde une copie séparée des applications installées.

Les données de jeu sont sauvegardées dans le répertoire « ux0:/app/TITLEID » dans le dossier « pref » de Vita3K et certains utilisateurs pourraient potentiellement vouloir changer ce chemin étant donné que cela consomme de l'espace disque là-bas au lieu du dossier racine de Vita3K. Sur Windows, le chemin menant vers ce dossier « pref » est « %AppData%/Vita3K/Vita3K » (donc, à l'intérieur du disque « C: »), mais nous visons à rendre ceci configurable.

OpenGL 4.1 (#253)

Le portage vers une version plus actuelle d'OpenGL était prévue depuis longtemps, la 2.1 (qui a 12 ans !) s'avérant effectivement inadéquate.

Cette requête de pull l'a enfin réalisé, en plus d'implémenter tout un tas de formats de texture qui n'étaient auparavant pas supportés.

Plus de primitives de synchronisation du noyau

Variables de condition (#236, #250)

Indicateurs d'événements (#239)

Réusinage de code (#231)

Une partie importante du noyau du système d'exploitation doit fournir à ses programmes du mode utilisateur des moyens de coopérer de manière à garantir l'absence de situation de compétition.

Ceci a été résolu en utilisant des primitives de synchronisation. Deux exemples parmi d'autres sont les variables de condition et les indicateurs d'événements.

Les requêtes de pull ci-dessus implémentent des variables de condition, des variables de condition allégées et des indicateurs d'événement ainsi que du réusinage du code noyau, de sorte que les futures modifications et maintenances seront plus faciles.

Améliorations notables

VitaGL Support (#252)

VitaGL est une bibliothèque permettant aux jeux homebrews d'utiliser les appels à OpenGL. Il les traduit pour l'API graphique que la PS Vita comprend (GXM), facilitant ainsi la tâche aux développeurs de homebrews qui peuvent utiliser leurs connaissances en OpenGL.

Un support basique de VitaGL a été ajouté. Diverses corrections ont été effectuées et permettent à cette bibliothèque de commencer à fonctionner avec Vita3K. Cette requête de pull empêche les jeux VitaGL de crasher, mais beaucoup de travail reste encore à faire pour que ces derniers puissent tout afficher correctement.

Support du Savedata0 (#226)

Une amélioration simple mais cruciale de l'émulateur. L'ajout du support de la partition « savedata0 » permet aux jeux commerciaux de créer, supprimer et modifier des fichiers de sauvegarde.

Optimisations

Cache des textures (#239)

VSync pour le contexte OpenGL principal (#231)

Nous ne souhaitons pas trop nous attarder sur les optimisations pour le moment, mais cela facilite parfois les tests, et voici quelques fruits mûrs qui ont été cueillis pour améliorer Vita3K.

Support de la structure de shader (#223)

La plupart des jeux commerciaux (et quelques homebrews) utilisent au moins quelques shaders avec des structures à l'intérieur, ce qui provoquait une erreur quand le programme OpenGL était compilé, à cause de notre parsing et de notre génération de stubs incorrects.

Cette requête de pull ajoute le support de structures GXP sur notre générateur de GLSL stub shader.

Réusinage de code et corrections diverses (#263, #256)

Corrections au niveaux des entrées-sorties et améliorations de journalisation, ainsi qu'un grand nettoyage et un réusinage du code vont nous aider pour la maintenabilité et les futures modifications.

Par ailleurs, le redimensionnement de la fenêtre aide également aux tests (pour ajuster plusieurs fenêtres de débogage sur une seule et même capture d'écran).

Captures d'écran

Jeux commerciaux

Les progrès effectués ce mois-ci nous ont permis de lancer les jeux ci-dessous et, à l'aide de shaders faits à la main, nous pouvons voir ce qu'il se passe.

SwapQuest

Il s'agit probablement du premier jeu jouable avec des graphismes (les shaders faits main ne sont pas parfaits donc il y a quelques artefacts).

10 Second Ninja X (#230)

Downwell (#230)

Alone With You

Siralim

Les sauvegardent fonctionnent effectivement.

Darius Burst: Chronicle Saviours

Aucun shader n'a été écrit pour celui-ci, mais il démarre :

Homebrews

Voici quelques autres captures d'écran montrant des homebrews qui peuvent non seulement être lancés mais également joués pour la première fois après les travaux de ce mois.

Vita Hexen II

GNU Robbot (#234)

SDLLopan (#234)

Manga Downloader (#234)

Feuille de route

Voici une liste approximative des principales tâches prioritaire pour le moment, en excluant la correction de certains bugs. Elles seront probablement expliquées plus en détails lorsqu'elles seront implémentés.

• Système de rappel : il est commun de voir des fonctions PS Vita fonctionnant avec des fonctions de rappel au lieu de fonctions bloquantes. Étant donné que nous n'avons pas de tel système de rappel à l'heure actuelle, nous ne pouvons implémenter toutes ces fonctions proprement.
• Améliorations des primitives noyaux et de synchronisation.
• Polices d'écriture : tous les homebrews qui utilisent SceFont (il y en a beaucoup) ne peuvent pas démarrer pour le moment, c'est l'un des modules les plus importants à implémenter pour que les homebrews fonctionnent.
• Dialogues : il y a eu un travail initial sur ce sujet via notre nouvelle interface graphique, mais il en faut davantage.

Mots de la fin

Les bidouilles réalisées au niveau des shaders qui permettent d'afficher les graphismes de certains jeux commerciaux sont géniales et tout, et cela aide réellement au test et au développement du projet, mais il est important de noter que le projet n'en est encore qu'à ses tous débuts.

Bien que les choses comme les shaders et la traduction de shaders prendront du temps, nous sommes très excités à l'idée de résoudre cela ainsi que tous les autres défis auxquels nous devrons faire face dans notre projet d'émulation de la PS Vita. Le seul frein ici est le temps libre des développeurs, mais notre Patreon peut nous aider à trouver plus de temps au développement.

Ce billet a été écrit par un développeur - à moins que nous soyons rejoints par d'autres personnes désireuses d'aider à la rédaction de ces rapports (ou à l'enregistrement et l'édition de vidéos), nous ne pouvons promettre que ces rapports seront réguliers et plus détaillés, donc si vous êtes intéressés vous pouvez nous contacter sur notre Discord.

Statistiques GitHub

Ce dernier mois, 197 commits et à travers 51 requêtes de pull ont été fusionnés, avec 14 178 lignes ajoutées et 8 066 supprimées dans 269 fichiers, par 7 contributeurs.

Merci à IllusionMan1212 et Zangetsu pour avoir fourni les captures d'écran et vidéos ainsi que pour leurs tests.

C'est tout, merci d'avoir lu !

Écrit le 1er juin, 2018

L’article [PC] Rapport de progrès de l’émulateur Vita3K (mai 2018) est apparu en premier sur Custom Protocol.

Si vous n'avez pas pu suivre ce qu'il s'est passé ou si vous souhaitez simplement avoir un résumé de tout ce qui a été déversé depuis près de deux semaines, vous êtes sur la bonne page. Ce dossier récapitulatif va tout d'abord revenir sur l'élément déclencheur de toute cette affaire, puis s'attarder point par point sur les multiples publications qui en ont émané, et enfin faire le bilan sur les possibilités actuellement offertes, sur le futur du hack de la Nintendo Switch ainsi que sur la façon dont Nintendo pourrait riposter.

Bonne lecture ! 

Introduction

Octobre 2017 : une info passée presque inaperçue

Le 15 octobre 2017, le hacker SciresM informe sur le réseau social Twitter qu'il est parvenu à réaliser un dump (une « copie des données ») du Tegra 210 Boot ROM avec l'aide de la Team ReSwitched.

L'annonce n'avait alors pas fait grand bruit, bien qu'elle signait une nouvelle étape dans le hack de la Switch : en effet, les hackers allaient pouvoir faire de la « rétro-ingénierie » avec ces données dans le but de trouver une vulnérabilité dans le processus de démarrage de la console. Et en règle générale, lorsqu'une telle vulnérabilité est découverte, cela se traduit par une possibilité de prise de contrôle totale de la console, et donc de tout ce qui en découle : installation d'un Custom Firmware, lancement de homebrews (programmes non-signés), etc.

Mais tout ceci est relativement resté dans l'ombre de l'actualité, puisque quelques jours plus tard la même Team ReSwitched annonçait la mise en ligne de sa boîte à outils PegaSwitch pour les consoles en version 3.0.0...

Janvier à Avril 2018 : des promesses en veux-tu en voilà

Au lendemain du jour de l'an et quelques jours suivants le Chaos Communication Congress (qui s'est déroulé en toute fin d'année 2017), soit le 2 janvier 2018, la Team Xecuter révèle sur son site internet qu'elle détient « la solution » pour la Nintendo Switch et qu'elle la partagera bientôt, dans le courant printemps 2018.

Cette fameuse « solution », dont personne ne sait quelle est la forme exacte, semble d'autant plus séduisante qu'elle est certifiée compatible avec toutes les versions de la console. De plus, malgré le caractère lucratif revendiqué de la Team-Xecuter, cette dernière est déjà bien implantée dans le domaine du hack de consoles et est donc a priori exempte de tout soupçon de fake. Bref, tous les éléments sont réunis pour croire à une future et véritable révolution dans le hack de la Nintendo Switch.

Après cette grandiloquente annonce, tout le monde pense qu'il ne reste plus qu'à sagement attendre les prochains communiqués de la Team-Xecuter, qui par ailleurs informe le 15 janvier sur ses forums que sa solution sera disponible en deux versions : une avec soudure, et une sans. Mais c'est sans compter sur la troisième et célèbre équipe de hackers nommée Fail0verflow...

C'est en effet le 7 janvier 2018, soit moins d'une semaine après l'événement crée par les membres du groupe Xecuter, que la Team Fail0verflow met en ligne sur son compte Twitter une courte vidéo montrant la preuve qu'elle détient un exploit coldboot, baptisé shofEL2, grâce au NVIDIA Tegra. Ce fameux processeur dont on avait parlé discrètement en octobre 2017...

Les questions se bousculent : est-ce que la Team Fail0verflow, connue pour ne partager pratiquement aucune de ses découvertes, a-t-elle pour intention de faire une release ? L'exploit est-il compatible avec toutes les versions de la Switch ? Quelles sont les limites ? Peu de questions vont obtenir une réponse, mais une chose est presque sûre : étant donné que l'exploit utilise une faille du CPU (processeur), cela veut dire qu'il est très certainement compatible avec toutes les versions du firmware...

Alors que la Team-Xecuter et la Team Fail0verflow occupent tout le devant de la scène underground, la Team ReSwitched décide elle aussi de ressortir de l'ombre le 17 février 2018 en annonçant sur le compte Twitter de Kate Temkin‏ qu'elle est également en possession d'un exploit du même genre, surnommé Fusée Gelée. L'annonce est accompagnée d'une vidéo mise en ligne sur la plateforme YouTube ainsi que d'un fichier texte révélant entre autres que des images non-signées pouvaient être exécutées et que l'exploit prenait parti du processeur Tegra. Tiens, comme on le retrouve...

Le « grand public » commence donc à comprendre qu'un nombre croissant de hackers a réussi à mettre la main sur les données de ce fameux processeur Tegra et que des failles ont été trouvées dessus. Peut-être s'agit-il d'une seule et même faille ? Une chose semble sûre, au moins trois grands groupes de hackers se livrent secrètement à une sorte de « course » pour publier en premier quelque chose de solide et fonctionnel :

• La Team-Xecuter, qui promet une release prochaine mais certainement payante ;
• La Team Fail0verflow, qui demeure comme à son habitude très discrète quant à toute possibilité de release ;
• La Team ReSwitched, qui n'a pas non plus donné de précision quant à une éventuelle release.

Les semaines qui suivirent ces grands événements de début d'année 2018 furent relativement calmes, sans être totalement dépourvues d'actualité. Ainsi, la Team Fail0verflow démontra le 6 février 2018 qu'elle était en capacité de lancer Linux grâce à son exploit, Ktemkin et la Team Reswitched promirent dans une F.A.Q. parue le 4 avril 2018 une sortie pour l'été d'une chaîne d'exploit et d'un Custom Firmware appelé Atmosphere, tandis que la Team-Xecuter repoussa le 15 février 2018 la sortie initiale prévue pour le printemps en communiquant qu'ils souhaitaient « finaliser » leur produit (ou le sécuriser autant que possible pour éviter toute rétro-ingénierie).

Bref, tout semblait plus ou moins paisible, jusqu'au jour où...

 Historique

21 avril 2018 : le jour du leak

L'avenir semblait radieux pour la scène underground Switch, le grand public savait qu'il pouvait compter sur le groupe à but lucratif Xecuter pour une commercialisation imminente de leur « solution » ainsi que sur l'alliance ReSwitched-Ktemkin pour une alternative Open-Source pour l'été 2018. Du côté de chez Fail0verflow en revanche, il y avait comme toujours peu d'espoir de voir une quelconque release.

Puis le leak est arrivé... Un beau jour, sans crier gare... Un 21 avril, le « jour du chêne » dans le calendrier républicain. Un jour qui a connu beaucoup d'événements inattendus et/ou marquants, tel que l'accord du droit de vote aux femmes en 1944 par Charles de Gaulle, le putsch des généraux à Alger en 1961, mais également la première parution du journal de Spirou en 1938, la sortie de la Game Boy en 1989, et plus récemment la mort du chanteur Prince en 2016.

Un groupe de hackers, déjà connu pour avoir mis en ligne des clés pour le dump de jeux Switch, a en effet leaké le 21 avril 2018 le Tegra X1 Boot ROM, le fameux fichier utilisé par les trois équipes de hackers pour trouver des vulnérabilités dans le démarrage de la console. Bien qu'il ne s'agissait pas d'une fuite d'un exploit ni d'un Custom Firmware, le leak de ce fichier a tout de même mis à disposition de tous les développeurs ce sur quoi avait secrètement travaillé d'arrache-pied un grand nombre de hackers.

Ni une, ni deux, des tas de programmeurs ont commencé à s'intéresser à tout ceci, et un grand nombre de releases provenant de différentes sources ont rapidement suivi, tels que des scripts de débogage du bootrom accompagnés d'outils populaires de rétro-ingénierie. Puis, seulement deux jours après le leak, soit le 23 avril 2018, une autre source anonyme a partagé cette fois-ci le bug du Tegra X1 utilisé par les Teams de hackers, avec un ton volontairement provocateur.

Et parce que le piratage est facile, voici le bug Tegra X1.

Le Tegra X1 RCM oublie de limiter le champ wLength de 8 octets longs Setup Packet dans certains transferts de contrôle USB. La requête de point de terminaison standard GET_STATUS (0x00) peut être utilisée pour réaliser des memcpy (copies de mémoire) arbitraires à partir d'une commande RCM malveillante et écraser la pile de ROM de démarrage (la pile de Boot ROM) avant les vérifications de signature et après que le Boot ROM envoie l'UID. Il faut une connexion USB et un moyen d'entrer dans le RCM (les touches « Power », « Home » et « volume + » doivent être pressées simultanément).

À l'attention de :

• ReSwitched
• fail0verflow
• SwitchBrew
• BBB
• Team Xecuter
• Team SALT

Rappel : Les vrais hackers piratent en silence. Vous êtes tous nuls.

Source anonyme

23 & 24 avril : l'avalanche de releases

En apprenant cette nouvelle, la Team ReSwitched et Ktemkin ont alors décidé d'ouvrir leur dépôt GitHub de leur projet Fusée Launcher plus tôt que la date prévue à la base, le 15 juin de cette année 2018. Ce loader, qui tire parti de l'exploit Fusée Gelée (CVE-2018-6242), permet de charger de petits paquets de code (ce que l'on appelle des payloads) sur des appareils équipés d'un processeur Tegra X1 via USB.

Rapidement, elle fut suivie à la surprise générale par la Team Fail0verflow, qui avait initialement pour objectif de tout publier le 25 avril, soit seulement 2 jours après la révélation du hack. Dans un premier temps, des annonces quelques peu rocambolesques à propos d'une technologie nommée SwitchX soi-disant « révolutionnaire » pour la modification de Nintendo Switch, tandis que leurs illustrations laissaient penser à une vaste blague, furent communiquées depuis le compte Twitter du groupe.

Quelques instants plus tard, c'étaient pas moins de quatre dépôts GitHub relatifs au hack du processeur Tegra X1 inclus dans la Switch que la Team Fail0verflow a décidé d'ouvrir au grand public : switch-linux ; switch-u-boot ; switch-coreboot et switch-arm-trusted-firmware. Ces derniers s'avéraient surtout utiles pour démarrer Linux sur Nintendo Switch via le hack récemment découvert.

Le même jour, le célèbre développeur Plutoo (connu aussi sous le pseudonyme de qlutoo) est sorti de sa tanière pour livrer son ultime release, le code source de son exploit découvert sur le firmware 3.0.0. Ultime, car elle fut suivie d'un tweet de l'auteur annonçant son retrait de la scène Switch.

C'est le lendemain que la Team Fail0verflow décida enfin de partager son exploit ShofEL2 ainsi qu'un long billet sur son blog détaillant toutes les étapes d'installation et d'utilisation.

L'annonce et la release quasi-simultanées des exploits Fusée Gelée et ShofEL2 furent un événement important pour les internautes. En effet, non seulement nous avions pu avoir la confirmation que les deux teams utilisaient la même vulnérabilité, mais en plus nous apprenions à quel point il était facile d'activer le mode RCM (Reliability-Centered Maintenance), appelé également Recovery, et de l'utiliser pour lancer du code non-signé. En outre, nous avions du concret, quelque chose de testable et d'utilisable ! Que demander de plus ?

23 & 24 : l'avalanche d'infos

Tandis que les multiples releases pleuvaient et occupaient les développeurs, le grand public - qui ne savait pas vraiment quoi faire de tout ceci - eut droit à diverses informations sur le hack de la Nintendo Switch.

C'est notamment le projet Atmosphère qui retint l'attention. Si vous ne savez pas ce dont il s'agit, sachez que ce doux nom a été choisi pour être le nom de code du premier Custom Firmware de la Team ReSwitched (et donc très probablement le premier de la Nintendo Switch aussi), qui devait être mis en ligne le 15 juin prochain, en même temps que Fusée Gelée. Si les derniers événements ont précipité la release de l'exploit, il n'en a pas été de même pour Atmosphère : l'élaboration d'un Custom Firmware est effectivement complexe et nécessite de nombreux bêta-tests, afin de s'assurer que les chances de brick (de casser totalement sa console) soient minimes.

En revanche, et comme l'a souligné le développeur SciresM qui travaille dessus d'arrache-pied, le dépôt GitHub a été ouvert au public et le projet est donc désormais Open-Source. Ce qui signifie que tout le monde peut contribuer à la conception de ce Custom Firmware ! SciresM a également conseillé pour les intéressés d'effectuer un dump de la NAND de leur console dès que les outils le permettant seraient disponibles, dans le but d'avoir des chances de restaurer la console en cas de problème technique.

Des informations ont également été révélées sur la puissance du Tegra X1. En effet, la Team Fail0verflow s'est adonnée à quelques sympathiques tests depuis un Linux exécuté sur leur Switch. Entre autres, il a été confirmé que le célèbre émulateur de GameCube/Wii Dolphin pouvait être lancé, et que le jeu The Legend of Zelda: Wind Waker tournait à 20-25 images par seconde. La team s'est également amusée à lancer l'émulateur de Switch Yuzu depuis leur Switch, émulant ainsi une Nintendo Switch depuis un Linux lancé sur une Nintendo Switch !

Toutes ces nouvelles ont en tout cas été très bien accueillies, puisqu'elles confirmèrent tout le potentiel et la robustesse de la dernière console de Nintendo, et qu'elles firent naître l'espoir de pouvoir un jour bénéficier d'émulateurs de Wii, de GameCube, mais également d'anciennes autres consoles.

Du 25 avril à maintenant

Depuis que les deux principales team de hackers ont publié tous les codes et instructions nécessaires au lancement de payloads et à l'exploitation de la faille du Tegra X1, de nombreux développeurs ont suivi et ont commencé un grand nombre de projets, consultables dans la rubrique « Les releases » ci-dessous.

Si vous souhaitez sauter directement au bilan de toute cette affaire, vous pouvez cliquer ici.

Les releases

Fusée Gelée et Fusée Launcher, par Team ReSwitched & ktemkin

La première release nous vient de la collaboration entre la Team ReSwitched et ktemkin. Il s'agit de l'exploit Fusée Gelée et du programme de chargement de payloads Fusée Launcher. Ce dernier n'est compatible encore qu'avec les Linux et les Mac, qui doivent être dotés de Python 3 ainsi que de quelques autres paquets (tutoriel à venir très prochainement).

ShofEL2 par Team Fail0verflow

L'exploit ShofEL2 utilise la même faille que Fusée Gelée, mais est signé Team Fail0verflow, qui n'est pas connu pour partager ses travaux. Les instructions pour l'installer et l'utiliser sont assez techniques et nécessitent quelques connaissances. Elles sont disponibles sur le dépôt GitHub, visitable en cliquant sur le bouton juste en-dessous.

nx-hbl par Plutoo

À la vue de cette nouvelle ère dans le hack de la Nintendo Switch, le célèbre développeur Plutoo a décidé de quitter la scène et de publier le code source de son dernier travail, l'exploit homebrew compatible avec les versions du firmware inférieurs ou égaux à 3.0.0 de la Nintendo Switch. Aucune documentation n'a été malheureusement fournie, même pas de commentaire dans le code... Quoiqu'il en soit, on ne peut que souhaiter une bonne continuation à Plutoo !

Fichiers IDC par SciresM

Le développeur SciresM, membre de la Team ReSwitched, a mis en ligne une copie de son fichier tz_5x.idc pour permettre à des développeurs de se pencher sur le Secure Monitor (TruztZone) du firmware 5.0.0. Il a également conseillé, sur son Twitter, de jeter un coup d'oeil à Exosphere pour les personnes curieuses de savoir comment le SecMon fonctionne et ne souhaitant pas faire de RE (?).

Ça n'est pas tout, le même hacker a ensuite partagé ses fichiers IDC pour le module système "Loader" de la Nintendo Switch, sur les firmwares 1.0.0, 3.0.0 et 5.0.0. Et comme pour le précédent, il conseille aux curieux d'aller faire un tour du côté de Stratosphère. Oh, et petite note : ces fichiers font plus de 30 000 lignes, ne vous étonnez donc pas si votre onglet met un peu de temps à charger !

Web Fusée Launcher par ksamj202

Le développeur atlas44 s'est amusé à réaliser une petite version web du Fusée Launcher de la Team ReSwitched. Sobrement baptisé Web Fusée Launcher, ce petit outil permet tout simplement de lancer des payloads depuis son navigateur internet plutôt que de passer par un terminal.

Fusée Gelée avec Raspberry Pi 3 par DarkMelman

DarkMelman, membre des forums de GBAtemp, a annoncé avoir réussi à lancer des payloads depuis son Raspberry Pi 3 et a partagé son script sur GitHub.

NXLoader par DavidBuchanan314

Cette fois-ci, c'est au tour de DavidBuchanan314 de nous livrer un outil qui permet de lancer des payloads depuis un appareil Android ! L'auteur précise qu'il s'agit de sa première application Android et que, de ce fait, elle est encore au stade « alpha », c'est-à-dire qu'il ne s'agit pas d'une version définitive.

Moonflower par moriczgergo

Voici le premier payload réellement « utile » pour la Nintendo Switch. Développé par moriczgergo, moonflower permet d'effectuer un dump (une copie des données) des fusibles et du GPIO. Le développeur indique avoir réalisé son payload grâce à la branche « poc_nvidia » du dépôt d'Atmosphère.

Fusée à la Framboise par moriczgergo

Le même programmeur moriczgergo a partagé peu de temps après son autre projet, Fusée à la Framboise, qui est simplement une image « Raspbienne » bouclant Fusée Gelée à l'infini afin de pouvoir lancer un payload sur sa Switch en connectant simplement sa console à son nano-ordinateur. Le script est censé fonctionner sur tous les modèles de Raspberry, mais l'auteur précise qu'il est préférable d'avoir un Raspberry Pi Zero.

Hekate par naehrwert

Le développeur naehrwert a mis en ligne le 30 avril le premier payload de qualité : hekate_ipl. Sous ce nom se cache un petit couteau suisse, qui peut entre autres remplacer bootloader/package1 afin de charger un Custom Firmware (ne fonctionne toutefois que sur les firmwares 2.0.0 et inférieurs) et afficher toutes les informations des fusibles et des touches de la console.

Hekate permet également la sauvegarde du module eMMC sur la carte microSD insérée dans la console (formatée en FAT32), mais en ne prenant que les principales partitions du système trouvées dans la NAND (de 32 Gb) et en sautant la section « user/game » (de 26 Gb). Ce qui pourra toujours être utile dans le cas où il faudra générer des futures configurations emuNAND, explorer son eMMC et réaliser des modifications. Attention toutefois, toute manipulation de l'eMMC est à vos risques et périls !

Deux forks de Hekate ont été réalisé par les programmeurs rajkosto et sweetlilmre, afin de permettre le dump de toutes les partitions possibles sur une carte microSD formatée en FAT32 ou exFAT. Notez que les plus vieilles versions du firmware de la Nintendo Switch ne supportent pas les cartes microSD ayant un volume trop large et/ou formatée en exFAT.

Enfin, le fork plus complet à ce jour a été réalisé par CTCaer, qui allie optimisations et corrections de bug.

TegraRcmSmash par rajkosto

Lorsque Fusée Launcher a été partagé et que la communauté s'est aperçue que Windows n'était pas supporté alors qu'il est le système d'exploitation le plus utilisé sur la planète, il n'a pas fallu attendre longtemps avant que des développeurs s'y attèlent. C'est le développeur rajkosto qui a été le plus rapide avec son TegraRcmSmash, ré-implémentation de Fusée Launcher codé en C++.

biskeydump par rajkosto

Décidément, rajkosto est en forme ! Ce dernier a mis en ligne un petit payload, biskeydump, qui comme son nom l'indique effectue un dump des clés BIS de la Switch sur lequel il est chargé. Ces clés pourraient être utilisées plus tard avec le décryptage des contenus eMMC sur son ordinateur de bureau ou portable.

rocontrol par moriczgergo

Ce nouveau projet rocontrol réalisé par moriczgergo permet à tous les utilisateur allergiques aux terminaux de jouir d'une sobre et efficace interface graphique pour le lancement de ses payloads sur sa Nintendo Switch..

SwitchImageViewer par LetsPlentendo

Voici un payload pas très utile, mais qui a au moins le mérite d'exister et peut-être d'aider les nouveaux programmeurs intéressés par la conception de payloads ! SwitchImageViewer est développé par LetsPlentendo et, une fois chargé sur la Nintendo Switch, affiche une image. Oui, c'est tout. Enfin, vous avez quand même la possibilité de choisir l'image à afficher, en suivant les instructions indiquées sur le dépôt GitHub du projet.

Painless Linux par natinusala

Difficile de suivre les prescriptions de la Team Fail0verflow pour un novice... Heureusement qu'il existe des développeurs tel que natinusala ! Son payload Painless Linux permet de lancer très facilement Linux sur sa Nintendo Switch, à condition d'avoir une carte microSD flashée avec une image d'une distribution Linux et insérée dans la Nintendo Switch au moment du chargement du payload.

Bilan

Que peut-on actuellement faire ?

La question que tout le monde se pose naturellement après de telles releases, c'est : « concrètement, qu'est-ce que je peux faire avec tout ça aujourd'hui ? ».

Eh bien, pour l'instant, pas grand chose sinon attendre, à moins que vous ne soyez un développeur... Il faut se rappeler que la fuite du fichier de données du Tegra X1 Boot ROM a précipité les choses, et que les hackers des groupes Fail0verflow et ReSwitched avaient en tête de faire leur release à une date ultérieure donnée. Par exemple, le Custom Firmware Atmosphère devait sortir le 15 juin prochain conjointement avec le Fusée Launcher, actuellement son dépôt GitHub a été ouvert publiquement mais il reste des peaufinages à faire avant une éventuelle release.

On ne peut pas non plus dire que l'on ne peut rien faire du tout : tous les payloads listés ci-dessus sont chargeables et il est également possible de démarrer sur un Linux depuis sa Switch. Mais ceci se résume à cela, à l'heure actuelle.

Quel futur pour le hack de la Nintendo Switch ?

L'avenir de la scène underground Switch s'annonce plutôt bon : alors que le Custom Firmware Atmosphère devrait faire son apparition dans les semaines à venir, la Team ReSwitched travaille également à côté sur son Homebrew Launcher (nom de code nx-hbl) pour effectuer un portage de celui-ci sur les versions 5.0.x. Une vidéo de SciresM a d'ailleurs été partagée sur sa chaîne YouTube afin de prouver la réelle avancée de la besogne.

Il reste maintenant à espérer que les instants d'euphorie qu'a connu la scène ne soient pas éphémères et que les développeurs tout comme les hackers continueront de travailler et d'exploiter toutes les nouvelles possibilités offertes par la vulnérabilité du NVIDIA Tegra X1.

Comment Nintendo pourra-t-il riposter ?

De nombreux grands journaux, toujours à la recherche de sensationel, ont titré que cet exploit serait « impatchable » par Nintendo. Je ne suis pas un expert en la matière, mais je suis presque sûr que, pour le coup, c'est vrai. Du moins pour les consoles produites et achetées avant le 23 avril 2018. Je vois effectivement mal comment Nintendo pourrait corriger une faille qui se situe au démarrage et au niveau du processeur de sa console.

En d'autres termes, les exploits Fusée Gelée, ShofEL2 et autres seront théoriquement toujours utilisables sur votre console, et ce quel que soit la version du firmware !

En revanche, il est certain que toutes les informations que je vous ai exposées ici ont été remontées à la compagnie japonaise et que les futurs modèles de Switch risquent d'avoir un Tegra patché. Si vous ne vous êtes toujours pas procuré la petite nouvelle de Big N et que vous vous intéressez à son hack, je crois que c'est le moment ou jamais...

Dis, tu peux m'écrire des tutos, j'y comprends rien !

Mais bien sûr, j'y travaille ! ;D Le premier, qui devrait être publié vendredi ou samedi, vous apprendra à activer le mode RCM de votre Switch, et sera suivi par un autre tuto publié probablement cette fin de semaine pour exécuter un Linux depuis votre console. Alors je vous conseille de suivre soit nos comptes sur votre réseau social favori (Twitter, Facebook, Google+ ou même FlickR) soit notre flux RSS ! 

C'est ainsi que s'achève (enfin ?) ce dossier récapitulatif des derniers événements de la scène underground Switch. L'erreur étant humaine, n'hésitez pas à me reprendre en commentaire si vous voyez une faute ou quoi que ce soit ! Et n'hésitez pas non plus à poser vos questions, nous essaierons d'y répondre dans la mesure du possible ! 

Enfin, pour finir en bonne et due forme, nous vous souhaitons comme toujours un bon hack !

L’article [Switch] DOSSIER - Bilan des derniers événements de la scène hack est apparu en premier sur Custom Protocol.

Aucune correction de bug notable donc, si ce n'est que la nouvelle installation d'Adrenaline a changé, du fait que cette mouture n'accepte plus le support du téléchargement automatique du firmware, donc retour à zéro !

Téléchargement

Installation

• Téléchargez le VPK à partir du lien ci-dessous, puis installez-le sur votre PS Vita ;
• Téléchargez le firmware 6.61 de la PSP ici, puis renommez-le 661.PBP ;
• Copiez le fichier 661.PBP vers ux0:/app/PSPEMUCFW ;
• Ouvrez la bulle d'Adrenaline et laissez-la opérer sa magie. 

Sur ce, l'équipe CTP vous souhaite comme toujours un bon hack ! ;)

L’article [Vita] [PSTV] Adrenaline se lance maintenant sous Ensō 3.65 est apparu en premier sur Custom Protocol.

Notez que si vous voulez profiter des futures avancées en terme de hack sur Switch, vous devez être en version 3.0.0. Ne mettez donc surtout pas à jour votre console, car un downgrade est impossible (et le restera sans aucun doute : un fusible dans le processeur crame à chaque mise à jour, rendant impossible le démarrage de la console si un firmware plus ancien est installé).
Si vous êtes dans une version antérieure, le seul moyen pour vous de mettre à jour en 3.0.0 est d'acheter Pokken Tournament DX, médiocre brawler à thème Pokémon. Je suis d'accord, 50€ pour avoir la bonne version du firmware, ça fait cher, mais vous pourrez toujours vous servir du jeu comme cale-table.

La présentation commence par une tentative de lancement de l'exploit basé sur Webkit sur une Switch. Vous le savez sans doute, la Switch ne dispose pas d'un navigateur internet, du moins pas accessible directement. Ils utilisent donc ici PuyoPuyo Tetris, jeu publié par Sega... qui a eu la bonne idée de mettre un lien vers le site sega.jp dans le manuel du jeu. Y a pas à dire, Sega c'est vraiment plus fort que toi.

Ce n'est d'ailleurs pas la première fois qu'un exploit est possible grâce à un jeu : Splinter Cell pour la Xbox, Cubic Ninja pour la 3DS, Patapon 2 pour la PSP... Mais c'est la première fois que c'est grâce à une adresse internet dans la notice du jeu !
L'essai n'aboutit pas, et la suite de la présentation est donc lancée.

On apprend ensuite quelques choses à propos du hardware de la console, notamment que les Joy-Cons ne sont pas protégés, et que toutes les informations qui y transitent sont en clair.

C'est à partir de 8:05 que l'on rentre dans le vif du sujet : nos chers hackers parlent du processeur de la Switch, qui est en fait un dérivé du Tegra X1 d'Nvidia (détail que l'on connaissait déjà). Ce qui est "amusant", c'est que Nvidia a très bien documenté le Tegra X1, et qu'une documentation de plus de 3 000 pages est disponible librement sur internet, ce qui a grandement facilité le travail de l'équipe. Ils n'ont par exemple eu qu'à chercher "bypasser the SMMU (outrepasser le SMMU)" dans la documentation afin de savoir comment contourner les sécurités du SMMU (Unité de Gestion de la Mémoire Système) !

Quelques détails nous sont aussi donnés (vers 11:40) sur le système de la Switch. On y apprend qu'il ne s'agit pas d'un système basé sur FreeBSD (comme la PS4 et la PS Vita) comme on a pu l'entendre par le passé, mais un dérivé d'Horizon, le kernel de la 3DS.

La présentation se termine par une phrase que tout le monde espérait entendre à ce moment précis : "Il y aura des homebrews. Bientôt.", en collaboration avec la Team ReSwitched. Ils enchaînent ensuite par une démonstration de l'exploit (vers 49:58).

Nous ne sommes pas entré dans les détails dans cet article car, vous vous en doutez, tout ceci est très technique. Malgré tout, si vous avez une petite heure à tuer et que le sujet vous intéresse, vous pouvez regarder la vidéo de la conférence en-dessous.

Comme le dit notre cher Wololo, c'est impressionnant de voir à quel point les hackers coopèrent sur Switch, mais aussi sur 3DS et Wii U. Surtout quand on pense à la communauté underground de la PS Vita, ça fait plaisir à voir !

L’article [Switch] Un exploit kernel a été trouvé en 3.0, des homebrews pour bientôt est apparu en premier sur Custom Protocol.