Notez que si vous voulez profiter des futures avancées en terme de hack sur Switch, vous devez être en version 3.0.0. Ne mettez donc surtout pas à jour votre console, car un downgrade est impossible (et le restera sans aucun doute : un fusible dans le processeur crame à chaque mise à jour, rendant impossible le démarrage de la console si un firmware plus ancien est installé).
Si vous êtes dans une version antérieure, le seul moyen pour vous de mettre à jour en 3.0.0 est d'acheter Pokken Tournament DX, médiocre brawler à thème Pokémon. Je suis d'accord, 50€ pour avoir la bonne version du firmware, ça fait cher, mais vous pourrez toujours vous servir du jeu comme cale-table.

La présentation commence par une tentative de lancement de l'exploit basé sur Webkit sur une Switch. Vous le savez sans doute, la Switch ne dispose pas d'un navigateur internet, du moins pas accessible directement. Ils utilisent donc ici PuyoPuyo Tetris, jeu publié par Sega... qui a eu la bonne idée de mettre un lien vers le site sega.jp dans le manuel du jeu. Y a pas à dire, Sega c'est vraiment plus fort que toi.

Ce n'est d'ailleurs pas la première fois qu'un exploit est possible grâce à un jeu : Splinter Cell pour la Xbox, Cubic Ninja pour la 3DS, Patapon 2 pour la PSP... Mais c'est la première fois que c'est grâce à une adresse internet dans la notice du jeu !
L'essai n'aboutit pas, et la suite de la présentation est donc lancée.

On apprend ensuite quelques choses à propos du hardware de la console, notamment que les Joy-Cons ne sont pas protégés, et que toutes les informations qui y transitent sont en clair.

C'est à partir de 8:05 que l'on rentre dans le vif du sujet : nos chers hackers parlent du processeur de la Switch, qui est en fait un dérivé du Tegra X1 d'Nvidia (détail que l'on connaissait déjà). Ce qui est "amusant", c'est que Nvidia a très bien documenté le Tegra X1, et qu'une documentation de plus de 3 000 pages est disponible librement sur internet, ce qui a grandement facilité le travail de l'équipe. Ils n'ont par exemple eu qu'à chercher "bypasser the SMMU (outrepasser le SMMU)" dans la documentation afin de savoir comment contourner les sécurités du SMMU (Unité de Gestion de la Mémoire Système) !

Quelques détails nous sont aussi donnés (vers 11:40) sur le système de la Switch. On y apprend qu'il ne s'agit pas d'un système basé sur FreeBSD (comme la PS4 et la PS Vita) comme on a pu l'entendre par le passé, mais un dérivé d'Horizon, le kernel de la 3DS.

La présentation se termine par une phrase que tout le monde espérait entendre à ce moment précis : "Il y aura des homebrews. Bientôt.", en collaboration avec la Team ReSwitched. Ils enchaînent ensuite par une démonstration de l'exploit (vers 49:58).

Nous ne sommes pas entré dans les détails dans cet article car, vous vous en doutez, tout ceci est très technique. Malgré tout, si vous avez une petite heure à tuer et que le sujet vous intéresse, vous pouvez regarder la vidéo de la conférence en-dessous.

Comme le dit notre cher Wololo, c'est impressionnant de voir à quel point les hackers coopèrent sur Switch, mais aussi sur 3DS et Wii U. Surtout quand on pense à la communauté underground de la PS Vita, ça fait plaisir à voir !

L’article [Switch] Un exploit kernel a été trouvé en 3.0, des homebrews pour bientôt est apparu en premier sur Custom Protocol.

Nous avons le kernel @qlutoo @ylws8/NintendoSwitch #Haxx

derrek, de Twitter, traduction

Ce à quoi Plutoo lui a répondu par la suite

Pas de kalsr

plutoo sur Twitter

Serait-ce la fin de la console de Nintendo la Switch ? La réponse pour l'instant est "non", les hackeurs ont certes, réussi à faire un grand pas sur la scène Switch, mais sont encore loin de pouvoir lancer des backups de jeux et même des ISO voire émulateurs.

Qu'est-ce que ces avancées apportent pour nous, possesseurs de Switch ? Rien de spécial, si ce n'est de voir avec satisfaction que les hackers avancement sûrement vers le hack de la Switch. Toutefois, on ne sait pas combien de temps cela va durer, car Nintendo a repris depuis quelques jours du poil de la bête. En effet, non seulement il semblerait que les rapports de crash envoyés aux serveurs de Nintendo soient extrêmement détaillés, mais en outre la firme japonaise a annoncé qu'elle offrirait 20 000 $ à celui qui réussirait à pirater sa machine et à lui communiquer les vulnérabilités qu'il aurait trouvées... De quoi séduire quelques hackers...

Par ailleurs, rien ne nous informe à l'heure actuelle de quel kernel il s'agit exactement. On peut supposer qu'il s'agit du dernier firmware, à savoir le 3.0.0, mais pour le moment, nous n'avons pas plus de détail. Tout ce que nous pouvons vous conseiller, c'est de ne plus mettre à jour votre console si vous êtes très intéressé par le hack, car Nintendo risque fortement de patcher la faille s'il la découvre dans une prochaine mise à jour.

Comme toujours, nous vous informerons des dernières nouveautés à l'avenir. Wait and See...

L’article [Switch] Derrek confirme qu’il a accès au kernel de la Switch ! est apparu en premier sur Custom Protocol.

Malgré son nom séduisant qui fait irrémédiablement penser à la série des *hax sur 3DS, il ne s'agit pas d'un exploit ou d'un hack utile (ni même utilisable en fait) pour les utilisateurs "finaux" (les gens lambdas comme vous et moi, donc). Bref, ces outils s'adressent essentiellement aux développeurs.

Il faut savoir que IOSUHax est sorti quelques instants avant le gros leak de l'exploit kernel 5.5.1 de marionumber1, cette news a donc un peu été reléguée au second plan sur la plupart des sites anglophones de référence, mais nous avons quand même décidé de vous en informer, des fois que des codeurs intéressés par la dernière console de salon de Nintendo se cachent parmi nos lecteurs. :p

Sachez toutefois que smealum n'a pas vraiment prévu d'en faire plus sur la Wii U, l'avenir de cette boîte à outils repose donc entre les mains des développeurs qui s'y seront intéressé. Sachez qu'avec IOSUHax, vous pourrez (selon le fichier readme) :

• Dumper le NAND (il y a des tas de façons différentes de le faire : dumps slc, slccmpt et mlc, either raw ou filetree ou quelque chose entre les deux) ;
• Utiliser le RedNAND (redirection des lectures/écritures du NAND sur la carte SD au lieu de la vraie puce NAND) ;
• Utiliser un remote shell (shell à distance) pour le développement et les expérimentations (cf wupserver et wupclient, c'est super utile) ;
• Quelques trucs de débogage ARM de base (écran de méditation guru).

Smealum, dans le fichier readme

Les crédits vont à smealum, Plutoo et Derek en particulier, mais aussi Yellows8 et naehrwert.

L’article [WiiU] Smealum dégaine son IOSUHax est apparu en premier sur Custom Protocol.

Custom Protocol a donc décidé de vous concocter un petit tutoriel français, afin que vous compreniez facilement les étapes à suivre pour parvenir à vos fins. Suivez le guide, et n'hésitez pas à poser vos questions en commentaire !

0) Pré-requis

• Une Wii U en firmware :
  • 5.0.0 (non testé)
  • 5.1.0 (non testé)
  • 5.3.2
  • 5.4.0
• La dernière version de ddd (la 0.2 à l'heure où j'écris ces lignes, lien miroir par ici) ;
• Le server package correspondant à votre PC (les archives ayant pour nom titledumper) ;
  • Lien miroir Windows 32 bits, version 0.2 ;
  • Lien miroir Linux x86, version 0.2 ;
  • Lien miroir Darwin, version 0.2.

Pour ce tutoriel, nous utiliserons un ordinateur tournant sous Windows.

1) Extraction des archives

Extrayez l'archive de ddd à la racine de la carte SD de votre console Wii U. Vérifiez bien que dans le dossier "/wiiu/apps" se trouve un dossier "ddd". Extrayez ensuite le fichier exécutable (Title Dumper) du serveur quelque part sur votre PC.

2) Opérations sur le PC

Ouvrez une fenêtre de commandes en maintenant "Shift" (la touche "Majuscule" de votre clavier en haut de "Contrôle") et en faisant un clic droit dans le dossier où vous avez extrait le fichier titledumper.exe.

Dans la fenêtre noire qui apparaît, renseignez le nom du programme que vous souhaitez lancer (c'est-à-dire titledumper), suivi d'un espace et du chemin du contenu que vous souhaitez copier depuis vos jeux Wii U (normalement "\vol" si vous souhaitez avoir l'intégralité) puis d'un autre espace et du dossier dans lequel les fichiers doivent être copiés ("NomDuJeu" par exemple). Bref, inspirez-vous de cette capture d'écran :

titledumper /vol "NomDuDossier"

Un message d'alerte Windows s'ouvrira alors, vous disant qu'il a bloqué certaines fonctionnalités de titledumper. Cochez "Réseaux publics, blablabla" puis cliquer sur "OK". Le programme est lancé et n'attend plus que votre Wii U. ;)

Une dernière chose : il vous faudra connaître l'adresse IP locale de votre ordinateur plus bas. Pour cela, touchez simultanément les boutons "Windows" et "R" de votre clavier pour faire apparaître la fenêtre "Exécuter". À l'intérieur de celle-ci, tapez "cmd" puis entrez. Une fenêtre de commandes ayant le même habillage que celle de tout à l'heure s'ouvre. Tapez "ipconfig", puis validez avec "Entrer". La ligne "Adresse IPv4" vous donnera l'adresse IP locale de votre PC.

3) Opérations sur la Wii U

Lancez le Homebrew Launcher depuis votre console (tuto à venir) et sélectionnez l'application ddd.

Indiquez l'adresse IP locale de votre ordinateur puis pressez le bouton [X]. Le programme installera ddd dans la mémoire console et vous ramènera sur le menu principal de la Wii U. Lancez le jeu de votre choix : il devrait se freezer au niveau du logo. C'est normal : ddd se charge en arrière-plan de tout copier et envoyer vers votre PC via connexion sans fil.

Lorsque la totalité du contenu du jeu sera transférée, le jeu se lancera normalement comme si rien de spécial ne s'était passé. Gardez le serveur actif pour dumper les fichiers RPL, utiles pour Loadiine.

Pour finir, lancez Mii Maker (l'éditeur de Mii) afin de retourner sur l'installer de ddd, puis appuyez sur le bouton [Nintendo_Home] pour retourner sur le Homebrew Launcher et retirer le programme de la mémoire.

4) Méthode pour dumper le dossier "/vol/meta"

Si vous souhaitez dumper le dossier "/vol/meta" de vos jeux, la méthode à suivre est un peu différente. À l'étape où vous devez lancer le jeu, appuyez sur le bouton [Nintendo_Home].

4.1) Si votre jeu est installé sur un disque dur USB

Patientez dans le menu Home jusqu'à ce que tous les fichiers soient copiés et transférés. Une fois que tout cela sera fini, vous pourrez soit reprendre votre jeu, soit le quitter.

4.2) Si votre jeu est installé dans la mémoire interne

Dans ce cas, quittez le jeu via le menu Home. Patientez environ 30 secondes sur le menu principal de la Wii U avant que le dump ne commence.

5) Quelques infos

• Les fichiers RPL ne sont dumpés que s'ils sont chargés dans la mémoire. Vous devez pour cela jouer à votre jeu et patienter un peu ;
• Si vous annulez un dump puis le relancez plus tard, le dumper ignorera les fichiers existants et dumpera uniquement les fichiers partiels ou non copiés ;
• Il n'est pas possible de dumper un fichier précis pour l'instant, mais uniquement un dossier précis ;
• Sur les systèmes Windows, il est possible d'utiliser aussi bien le slash "/" que l'anti-slash "\" (alt+8) pour définir le chemin sur la fenêtre de commandes ;
• Si le chemin contient un espace, il faut utiliser l'entourer de guillemets (par exemple "Dossier avec un espace\Autre dossier").

6) Exemples

Ces exemples reprennent ceux crées par Cyan sur son topic GBAtemp.

Exemple 1

Si vous souhaitez dumper l'intérieur du dossier "code" de votre jeu Lego City, vous devrez entrer dans la fenêtre de commandes ceci :

titledumper /vol/code "C:/Dossier/Lego City/"

Cela dumpera les fichiers suivants :

• C:\Dossier\Lego City\vol\code\legocity.master.rpx
• C:\Dossier\Lego City\vol\code\app.xml
• C:\Dossier\Lego City\vol\code\cos.xml

Exemple 2

Imaginons que vous souhaitiez obtenir le contenu du dossier "driver" de Mario Kart 8. Il faudra alors taper :

titledumper /vol/content/driver "C:/Dossier/Mario Kart 8/"

Cela dumpera les fichiers suivants :

• C:\Dossier\Mario Kart 8\vol\content\driver\BbDaisy.szs
• C:\Dossier\Mario Kart 8\vol\content\driver\BbLuigi.szs
• C:\Dossier\Mario Kart 8\vol\content\driver\ et tous les fichiers SZS du dossier "driver"

Exemple 3

Vous voulez l'intégralité des fichiers de votre Mario Kart 8 ? Alors indiquez ceci dans le terminal :

titledumper /vol "C:/Dossier/Mario Kart 8/"

Cela aura pour conséquence de dumper :

• Le contenu du dossier "/vol/code", les fichiers "app.xml" et "cos.xml"
• Le contenu du dossier "/vol/content"
• Le contenu du dossier "/vol/save"
• Le contenu du dossier "/vol/aoc"

Exemple 4

Si vous souhaitez dumper les fichiers du dossier "content" de votre jeu Splatoon dans un dossier qui sera crée à l'intérieur de celui renfermant le Title Dumper :

titledumper /vol/content "Splatoon"

7) Limitations

Il est impossible de dumper le menu du système ainsi que l'éditeur de Mii. Si vous avez besoin des fichiers de ces derniers, vous pouvez toutefois passer par NUS Downloader.

De plus, le répertoire "/vol/code" n'est pas un dump exact et direct, seuls les fichiers RPX et RPL chargés dans la mémoire sont copiés. Le programme dumpe aussi les données utilisées par Loadiine et génère de "faux" fichiers app.xml et cos.xml. Ces fichiers ne sont pas des copies exactes non plus, seules quelques valeurs sont lues depuis la mémoire et stockées pour les besoins de Loadiine.

J'espère que ce tutoriel vous aura bien aidé, si vous avez la moindre question n'hésitez pas à la poser en commentaire ou sur notre forum ! ;) Bon hack !

L’article [WiiU] TUTO – Dumper les données d’un jeu avec “ddd” est apparu en premier sur Custom Protocol.

Voilà (un peu tardivement) un cours récapitulatif de ce que l'on sait sur la bombe larguée par le trio smealum, Derek et Plutoo lors de la Chaos Communication Congress. Cet article a pour but de clarifier un peu les choses pour vous éviter de croire en des conneries racontées çà et là.

Premièrement, on vous le rappelle mais il ne faut absolument pas mettre à jour votre console si vous souhaitez profiter un maximum des joies apportées par le hack. Il est conseillé de vous procurer un accès au homebrew channel sur votre 3DS le plus vite possible.

Snshax est un programme qui permet effectivement le downgrade sans sauvegarde NAND (et installation de CIA légitimes) pour les utilisateurs possédant une New 3DS au firmware inférieur à 10.2. Il n'est compatible qu'avec ce modèle et n'est pas un exploit kernel. Cependant, il ne s'agit pas du seul et est un peu inutile au vu des autres hacks plus bas.

Memchunkhax2 est quant à lui un exploit kernel11. Il fonctionne sur n'importe quel firmware, même le récent 10.3.0, et n'importe quel modèle : 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il permet de downgrader (sans sauvegarde NAND), de lancer les CIA légitimes et un bon nombre d'autres trucs sympathiques (mais pas liés directement au piratage). Ce n'est autre qu'une mise à jour de memchunkhax qui avait été patché par Nintendo en 9.2.

Ntrcardhax est un exploit kernel9 ouvrant les portes vers le piratage (en raison du contrôle de l'ARM9). Il nécessite un matériel spécial (un peu comme le PassMe). Il s'agit d'un exploit essentiellement du fait que l'ARM9 gère les jeux NDS. Plus ou moins. Il est censé fonctionner sur tous les modèles 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il n'est pas utile ni nécessaire à 100 % puisque memchunkhax2 permet déjà de downgrader vers des firmwares très vulnérables, comme les 9.2.

Arm9loaderhax est un moyen d'injecter un payload directement dans un bootrom 3DS (juste après le démarrage du firmware). C'est en quelques sortes un coldboot exclusif à la 3DS.

Il existe également une façon de calculer/d'attaquer par force brute la constante utilisée par le key scrambler et l'utiliser pour générer les KeyX disparus pour les keys normales et connues (AES) + KeyY et ainsi contourner le key sembler avec tout ce joyeux bazar (c'est assez cool pour être honnête). Ceci est fait dans l'objectif d'obtenir plus de keys, rien d'utilisable pour l'utilisateur final.

Voilà, je pense que c'est à peu près tout. Oh et au fait : un certain smealum voudrait que vous fassiez des homebrews...

L’article [3DS] Petit récap’ de ce qu’il se passe… est apparu en premier sur Custom Protocol.

BrowserHax

Rendez-vous sur la page de Yellows8 et suivez les instructions (en anglais). Une fois le hack correctement mis en place, nous vous conseillons de vous rendre sur cette page pour en savoir plus sur la façon de préparer votre carte SD et d'installer des homebrews.

MenuHax & IronHax

Le développeur nous a transmis un Starter Kit permettant de "télécharger Ironfall 1.0 en sélectionnant « eShop - old version downloader » dans le homebrew launcher pour se le ré-accaparer". J'essaierai de vous donner davantage de détails, en attendant tout ce que je peux vous suggérer est de vous rendre sur le site de smealum qui regorge de documentations et explications.

Vous pouvez retrouver les explications (en anglais) des hackers smealum, Derrek et Plutoo concernant leurs hacks lors de cette CCC.

L’article [3DS] BrowserHax, IronHax et MenuHax dispos pour le dernier firmware 10.3.0 est apparu en premier sur Custom Protocol.