Et ça y est, il est là ! Passons sans plus attendre à la partie intéressante : l'installation.

0) Pré-requis

• Une Switch en 3.0.0 (si vous êtes dans un firmware inférieur, descendez jusqu'à la partie 2 de ce tutoriel),
• Une carte SD,
• Un ordinateur,
• Un adaptateur SD/USB (ou tout autre moyen permettant de connecter votre SD à votre ordinateur).

1) Installation

Commencez par télécharger la dernière version du nx-hbmenu juste ici :

Une fois l'archive téléchargée, extrayez son contenu (hbmenu.nro) à la racine de votre carte SD, puis insérez-la dans votre Switch. Allumez la console, puis rendez vous dans les paramètres, section Internet, et sélectionnez Configuration du DNS.

Là, sélectionnez Manuel, puis entrez l'adresse suivante : 104.236.106.125. Lancez maintenant un test de connexion. Cliquez ensuite sur "Install" dès que cela vous sera proposé. Si vous voyez le code 2000-1337, l'installation s'est effectuée correctement !

Maintenant, relancez votre console, puis refaites un test de connexion. Là, cliquez sur "Run", puis attendez qu'une fenêtre s'ouvre avec écrit "Exit". Cliquez dessus, et ça y est, le Homebrew Launcher est installée et fonctionnel ! 

Maintenant, rendez vous dans le menu principal de la console et touchez "Album".

2) Questions & réponses

Vous êtes dans un firmware inférieur au 3.0.0 ?

Vous pouvez mettre à jour votre console avec une cartouche du jeu Pokken Tournament DX. Attention, des versions récentes arrivent avec le firmware 3.0.1. Sinon, attendez en espérant que quelqu'un trouve un moyen d'installer la 3.0.0 autrement.

Vous êtes dans un firmware supérieur au 3.0.0 ?

Aucun portage du Homebrew Launcher n'est prévu. Si vous le pouvez, achetez une seconde Switch ayant le bon firmware. Sinon, vous pouvez soit mettre à jour afin de profiter du multijoueur et des sorties récentes, soit attendre patiemment un éventuel portage.

Vous voulez acheter une Switch mais vous ne savez pas quelle version du firmware y sera installée ?

Rendez-vous sur cette page afin de savoir en quelle version sera votre Switch.

Où trouver des homebrews ?

Vous pouvez trouver des homebrews à cette adresse, et bien sûr sur Custom Protocol ;)

Comment faire un homebrew ?

Vous n'en pouvez plus d'attendre que quelqu'un sorte un homebrew en particulier ? Faîtes-le vous-même !
Comment mettre en place l'environnement de développement (Windows, Linux, Mac), et quelques exemples d'homebrews que vous pouvez compiler.
Vous pouvez aussi aller sur IRC : #switchdev @ EFNet, où vous trouverez des personnes pouvant vous aider.

Vous avez une erreur 2347-0003 ?

Cette erreur vient du fait que le fichier NRO n'a pas été trouvé. Vérifiez qu'il est bien à la racine de votre carte SD.

Maintenant que l'on peut lancer des homebrews sur Switch, qu'espérez-vous voir arriver dans les prochaines semaines ? Homebrew Youtube, navigateur internet, jeux piratés, plugins... Dîtes-nous tout dans les commentaires 

L’article [Switch] TUTO – Installer le Homebrew Launcher est apparu en premier sur Custom Protocol.

Notez que si vous voulez profiter des futures avancées en terme de hack sur Switch, vous devez être en version 3.0.0. Ne mettez donc surtout pas à jour votre console, car un downgrade est impossible (et le restera sans aucun doute : un fusible dans le processeur crame à chaque mise à jour, rendant impossible le démarrage de la console si un firmware plus ancien est installé).
Si vous êtes dans une version antérieure, le seul moyen pour vous de mettre à jour en 3.0.0 est d'acheter Pokken Tournament DX, médiocre brawler à thème Pokémon. Je suis d'accord, 50€ pour avoir la bonne version du firmware, ça fait cher, mais vous pourrez toujours vous servir du jeu comme cale-table.

La présentation commence par une tentative de lancement de l'exploit basé sur Webkit sur une Switch. Vous le savez sans doute, la Switch ne dispose pas d'un navigateur internet, du moins pas accessible directement. Ils utilisent donc ici PuyoPuyo Tetris, jeu publié par Sega... qui a eu la bonne idée de mettre un lien vers le site sega.jp dans le manuel du jeu. Y a pas à dire, Sega c'est vraiment plus fort que toi.

Ce n'est d'ailleurs pas la première fois qu'un exploit est possible grâce à un jeu : Splinter Cell pour la Xbox, Cubic Ninja pour la 3DS, Patapon 2 pour la PSP... Mais c'est la première fois que c'est grâce à une adresse internet dans la notice du jeu !
L'essai n'aboutit pas, et la suite de la présentation est donc lancée.

On apprend ensuite quelques choses à propos du hardware de la console, notamment que les Joy-Cons ne sont pas protégés, et que toutes les informations qui y transitent sont en clair.

C'est à partir de 8:05 que l'on rentre dans le vif du sujet : nos chers hackers parlent du processeur de la Switch, qui est en fait un dérivé du Tegra X1 d'Nvidia (détail que l'on connaissait déjà). Ce qui est "amusant", c'est que Nvidia a très bien documenté le Tegra X1, et qu'une documentation de plus de 3 000 pages est disponible librement sur internet, ce qui a grandement facilité le travail de l'équipe. Ils n'ont par exemple eu qu'à chercher "bypasser the SMMU (outrepasser le SMMU)" dans la documentation afin de savoir comment contourner les sécurités du SMMU (Unité de Gestion de la Mémoire Système) !

Quelques détails nous sont aussi donnés (vers 11:40) sur le système de la Switch. On y apprend qu'il ne s'agit pas d'un système basé sur FreeBSD (comme la PS4 et la PS Vita) comme on a pu l'entendre par le passé, mais un dérivé d'Horizon, le kernel de la 3DS.

La présentation se termine par une phrase que tout le monde espérait entendre à ce moment précis : "Il y aura des homebrews. Bientôt.", en collaboration avec la Team ReSwitched. Ils enchaînent ensuite par une démonstration de l'exploit (vers 49:58).

Nous ne sommes pas entré dans les détails dans cet article car, vous vous en doutez, tout ceci est très technique. Malgré tout, si vous avez une petite heure à tuer et que le sujet vous intéresse, vous pouvez regarder la vidéo de la conférence en-dessous.

Comme le dit notre cher Wololo, c'est impressionnant de voir à quel point les hackers coopèrent sur Switch, mais aussi sur 3DS et Wii U. Surtout quand on pense à la communauté underground de la PS Vita, ça fait plaisir à voir !

L’article [Switch] Un exploit kernel a été trouvé en 3.0, des homebrews pour bientôt est apparu en premier sur Custom Protocol.

Le nom du système d'exploitation de la Nintendo Switch serait donc Horizon, au vu des différentes données et chaînes de caractères stockées, soit le même que celui de la Nintendo 3DS. Parmi les modules dumpés, on peut citer la gestion de l'USB, le WLAN/réseau sans fil, l'audio, le bluetooth, les paramètres, la liste d'amis et bien d'autres, la liste exhaustive étant disponible sur le wiki Switch Brew.

Une nouvelle étape vient donc d'être franchie vers le hack de la Nintendo Switch, la prochaine étant la rétro-ingénierie (études approfondies du fonctionnement interne) de toutes les bibliothèques découvertes, qui pourrait ainsi conduire vers l'obtention des codes sources de ces modules et donc, fatalement, à des découvertes de vulnérabilités exploitables, voire un SDK (kit de développement) pour les homebrews ou encore - soyons fous - à un émulateur de Nintendo Switch.

Mais ne crions pas victoire trop vite, car tout ceci risque de prendre beaucoup de temps, et de se faire en privé à l'abri des regards indiscrets de personnes malintentionnées. On peut en tout cas féliciter Plutoo pour cette avancée.

Wait & See...

L’article [Switch] Plutoo réussit à dumper les fichiers binaires des modules du firmware est apparu en premier sur Custom Protocol.

Les débuts de la Nintendo Switch

Soyons honnêtes, jamais je n'ai vu autant d'excitation autour du hack et du noyau d'une console depuis la PSP. Les rumeurs et déclarations ont fusé de partout. Il en est notamment sorti que la console ne serait qu'une bête tablette Android survitaminée façon Nvidia Shield. Beaucoup se voyaient déjà installer leur ".apk" de Portal ou de l'excellentissime Grand Theft Auto - San Andreas HD sur le dernier bébé de Nintendo. Mieux : certains fantasmaient déjà de voir sur leur dernier smartphone dopé aux hormones à la Snapdragon la fenêtre "Installation de skyrimswitcheditionapkdownload.ru.apk en cours...". Tout ceci découle plus de spéculations qu'autre chose cependant, aucune réelle preuve de ce genre de pratiques n'ayant jamais été dévoilée. 

La partie qui nous intéresse cependant semble se construire sur des bases bien plus solides. D'après l'autre célèbre développeur @Plutoo, le système d'exploitation de la Switch se rapprocherait plus d'un dérivé de l'OS de la Nintendo 3DS, singulièrement modifié à coup de FreeBSD, le même système au cœur de l'OS de la Playstation 4 à en croire les information de copyright de la console.

Switch OS is very similar to the 3DS OS. Most analagous syscalls are there. It does smell like a rewrite tho.

— plutoo (@qlutoo) March 6, 2017

Looks like it is the next iteration of the 3DS kernel, same code base

— plutoo (@qlutoo) March 6, 2017

Mais ce n'est pas fini ! Vous avez sans doute entendu parler de la polémique dûe à l'absence de réel navigateur web sur la console ? Ça n'est pas tout à fait vrai. En réalité, la console possède effectivement un webkit, l'utilisateur en a seulement une possibilité d'utilisation extrêmement limitée. Bien que certains développeurs avisés aient déjà commencé à trouver des solutions pour dévier la limitation en question, la présence de ce webkit n'a pas fini de vous réjouir. En réalité, il s'agit d'un dérivé de celui utilisé par Apple, pour son fameux Safari sur iOS par exemple. L'intérêt ? Eh bien c'est que ce dernier est déjà bien connu ma bonne dame ! Cela fait des années que divers groupes de hackers le décortiquent de toutes parts pour en trouver toutes les vulnérabilités ! 

Une vulnérabilité critique déjà trouvée ?

Ce qui nous ramène donc à notre sujet. Le hacker qwertyoruiopz est un vétéran du hack iOS. Il est très souvent le premier sur la scène quand une nouvelle version du système en question pointe le bout de son nez, bouchant toutes les failles précédemment utilisés. Et si Apple a toujours été très rigoureux en terme de sécurité (de vrais psychopathes je vous dis.), Nintendo semble avoir un peu bâclé la chose. 

that's just how it goes pic.twitter.com/ztkFrbjz5u

— qwertyoruiop (@qwertyoruiopz) March 11, 2017

Le développeur a posté sur son compte Twitter cette fameuse image, vraisemblablement du navigateur internet caché dans la console, nous montrant une page indiquant simplement la mention "done". Pas difficile de deviner à quoi il fait référence. Ce qui est intéressant dans cette image, c'est que la page est à la fois signée de son nom, mais qu'il est également fait référence au groupe "Pangu" connu pour son hack d'iOS 9.3, la faille vraisemblablement utilisée provenant sans doute du semi-jailbreak de la version en question, révélée par ladite team et qui s'effectuait via le navigateur internet des iDevices.

Qu'en retiendra l'utilisateur lambda ?

Que retenir de tout ça ? Déjà, que Nintendo s'est de toute évidence dépêché pour sortir sa console à la date prévue. Je doute qu'ils étaient pourtant au bord du gouffre financier, avec comme seul espoir de salut son dernier joujou. Mais pourtant, si tout ceci est bien vrai, les faits sont là.

Ne cherchez pas tout de suite un Custom Firmware ou le dump d'une cartouche à installer sur votre machine. Nous n'en sommes qu'aux premier balbutiements d'un potentiel "fœtus" de hack. qwertyoruiopz fait partie des personnalités plutôt respectées, mais malgré son apparence de messie suite à sa release d'un jailbreak stable et fonctionnel sur iOS 10 qui faisait trembler toutes les teams de hackers, il n'a pas pour habitude d'automatiquement dévoiler ses travaux, malgré les teases qu'il fournit.

La plupart du temps, il se contente de montrer à la face du monde que puisqu'il a réussi à le faire, c'est faisable. Et tant pis si personne d'autre n'y arrive. De plus, comme à son habitude toujours, aucune preuve concrète n'a été dévoilée jusqu'ici, donc cette histoire reste à prendre avec pincettes.

Cela dit, si ces vulnérabilités sont bien présentes, elles sont déjà bien connues des hackers depuis quelques temps, une simple adaptation du code de la team Pangu pour la Switch suffirait donc. Il se pourrait que cette console soit la plus rapidement hackée de toute sa génération.

Affaire à suivre ! 

L’article [Switch] La Nintendo Switch déjà hackée, huit jours après sa sortie ? est apparu en premier sur Custom Protocol.

Développé par Plutoo, SmileHax (c'est le nom de l'exploit) possède plusieurs avantages qui le distinguent du BASICSploit de MrNbaYoh, à commencer par sa compatibilité avec les versions nord-américaines comme japonaises. De plus, la dernière mise à jour de SmileBASIC (la 3.3.1 à l'heure où j'écris ces lignes) est supportée, là où BASICSploit requérait la version 3.2.1. Enfin, tout comme son grand frère, SmileHax est un exploit dit "primaire", ce qui signifie que vous n'aurez ni besoin d'un autre point d'entrée, ni besoin de logiciels tiers tel que Power Saves. Ah et aussi, j'allais oublier : le hack fonctionne même sur les derniers firmwares 11.0.X. ;)

La seule ombre du tableau, et vous l'aurez certainement trouvée, c'est que... ça ne s'adresse qu'aux joueurs nord-américains et japonais. Or, d'après les statistiques de mon site, vous semblez être majoritairement (à 92,2 %) européens et africains à me lire. Donc désolé si vous faites partie de ceux-ci : cet exploit n'est probablement pas fait pour vous (je dis "probablement" car, qui sait, peut-être que l'un d'entre vous possède un compte Nintendo Network japonais ?).

En attendant le petit tutoriel made by CTP, nous vous proposons de consulter ce tutoriel en anglais sur l'installation de SmileHax, qui est extrêmement simple et à la portée de tous. Enfin, de tous ceux qui sont nord-américains ou japonais. :3

Crédits de l'auteur (Plutoo)

• Yellows8 pour son aide et ses constantes pour la version USA ;
• Smealum pour otherapp (?) ;
• MrNbaYoh pour avoir développé un exploit similaire ;
• TheRoastWithNoHost pour avoir testé SmileHax ;
• Tous les autres faisant partie de la grande communauté underground 3DS !

L’article [3DS] Un SmileHax pour les 3DS US et JP est apparu est apparu en premier sur Custom Protocol.

Freakyhax possède cependant un "petit" défaut. En effet, vous aurez besoin du jeu Freakyforms Deluxe (logique) mais celui ci n'est plus disponible sur l'eShop. Il faudra donc vous tourner vers la version cartouche, disponible pour une bouché de pain sur internet (et aussi pour très cher ailleurs, certains veulent en profiter ^^). Notez que vous devrez être en version 11.0.0-33 ou supérieure pour pouvoir en profiter.

0) Pré-requis

• Le jeu Freakyforms Deluxe soit par l'eShop (si vous avez eu le temps de l'acheter) ou bien en cartouche;
• Une 3DS en firmware 11.0.0-33 ou supérieur;
• Les fichiers de FreakyHax.

1) Installation

Commencez par extraire les fichiers de Freakyhax et copiez le fichier "freaky.bin" et le dossier "DCIM" correspondant à votre 3DS et à la région de votre dossier à la racine de la carte SD. 

Ensuite, téléchargez l'Otherapp Payload correspondant à votre firmware sur cette page.

Placez-le fichier généré à la racine de votre carte SD, sans oublier de le renommer en "otherapp.bin".

Maintenant, téléchargez le Starter Kit de l'Homebrew Launcher et décompressez le fichier "starter.zip" téléchargé. Mettez-les fichiers contenu dans le dossier "starter" encore un fois à la racine de votre carte SD (je crois que vous commencez à comprendre).

Placez votre carte SD dans votre console et enfin, lancez le jeu ! 

2) Comment je démarre l'exploit ?

Maintenant, la partie qui nous intéresse vraiment : comment que j'lance mon exploit ? Une fois votre jeu lancé, sélectionnez "Jouer", puis "Caméra" et enfin "Charger un code QR". Et maintenant, il vous suffit de toucher prendre l'image apparaissant.

Bon mieux que des mots, une vidéo réalisé par le créateur de cette exploit, Plutoo :p

Nous espérons que ce tutoriel vous aura aidé à déverrouiller votre console. Si vous avez des questions, n'hésitez pas à laisser un commentaire ou à passer sur le forum ^^

L’article [3DS] TUTO – Installer Freakyhax sur votre 3DS est apparu en premier sur Custom Protocol.

Malgré son nom séduisant qui fait irrémédiablement penser à la série des *hax sur 3DS, il ne s'agit pas d'un exploit ou d'un hack utile (ni même utilisable en fait) pour les utilisateurs "finaux" (les gens lambdas comme vous et moi, donc). Bref, ces outils s'adressent essentiellement aux développeurs.

Il faut savoir que IOSUHax est sorti quelques instants avant le gros leak de l'exploit kernel 5.5.1 de marionumber1, cette news a donc un peu été reléguée au second plan sur la plupart des sites anglophones de référence, mais nous avons quand même décidé de vous en informer, des fois que des codeurs intéressés par la dernière console de salon de Nintendo se cachent parmi nos lecteurs. :p

Sachez toutefois que smealum n'a pas vraiment prévu d'en faire plus sur la Wii U, l'avenir de cette boîte à outils repose donc entre les mains des développeurs qui s'y seront intéressé. Sachez qu'avec IOSUHax, vous pourrez (selon le fichier readme) :

• Dumper le NAND (il y a des tas de façons différentes de le faire : dumps slc, slccmpt et mlc, either raw ou filetree ou quelque chose entre les deux) ;
• Utiliser le RedNAND (redirection des lectures/écritures du NAND sur la carte SD au lieu de la vraie puce NAND) ;
• Utiliser un remote shell (shell à distance) pour le développement et les expérimentations (cf wupserver et wupclient, c'est super utile) ;
• Quelques trucs de débogage ARM de base (écran de méditation guru).

Smealum, dans le fichier readme

Les crédits vont à smealum, Plutoo et Derek en particulier, mais aussi Yellows8 et naehrwert.

L’article [WiiU] Smealum dégaine son IOSUHax est apparu en premier sur Custom Protocol.

Ce hack signé Yellows8 aidé de Plutoo est, d'après le hacker smealum qu'on ne présente plus, "très fiable". Le pré-requis est d'avoir son propre serveur pour héberger le fichier utilisé par le Browserhax, en théorie ça devrait marcher avec un serveur Apache basique lancé sur votre réseau local (via WAMP sur Windows par exemple).

Pour faire tourner ceci vous devez héberger le script de l'exploit sur un serveur, puis configurer wiiuhaxx_common tel que décrit dans ce répertoire. Si vous voulez utiliser libwiiu avec votre payload binary, vous devez dans ce cas utiliser un coreinit.h qui supporte vraiment la version de votre système. La taille maximale de la charge utile finale (loader inclus) est de 0x4000-bytes, donc votre entrée de payload est un peu plus petite que 0x4000-bytes (le script affichera un message d'erreur si la taille est trop grande). Une fois que tout est préparé, il ne reste plus qu'à accéder à l'URL où est hébergé le fichier, par exemple browserhax_fright_tx3g_wiiu.php.

Notez qu'une erreur courante peut survenir si l'URL finale est trop longue, essayez donc un maximum d'avoir un lien assez courtdu style http(s)://{serveur}/wiiuhaxx.php?sysver={version listée dans wiiuhaxx_common}. Ça n'a pas encore été débogué.

Read me de Yellows8

L’article [WiiU] Le BrowserHax est dispo pour le firmware 5.5.1 est apparu en premier sur Custom Protocol.

Voilà (un peu tardivement) un cours récapitulatif de ce que l'on sait sur la bombe larguée par le trio smealum, Derek et Plutoo lors de la Chaos Communication Congress. Cet article a pour but de clarifier un peu les choses pour vous éviter de croire en des conneries racontées çà et là.

Premièrement, on vous le rappelle mais il ne faut absolument pas mettre à jour votre console si vous souhaitez profiter un maximum des joies apportées par le hack. Il est conseillé de vous procurer un accès au homebrew channel sur votre 3DS le plus vite possible.

Snshax est un programme qui permet effectivement le downgrade sans sauvegarde NAND (et installation de CIA légitimes) pour les utilisateurs possédant une New 3DS au firmware inférieur à 10.2. Il n'est compatible qu'avec ce modèle et n'est pas un exploit kernel. Cependant, il ne s'agit pas du seul et est un peu inutile au vu des autres hacks plus bas.

Memchunkhax2 est quant à lui un exploit kernel11. Il fonctionne sur n'importe quel firmware, même le récent 10.3.0, et n'importe quel modèle : 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il permet de downgrader (sans sauvegarde NAND), de lancer les CIA légitimes et un bon nombre d'autres trucs sympathiques (mais pas liés directement au piratage). Ce n'est autre qu'une mise à jour de memchunkhax qui avait été patché par Nintendo en 9.2.

Ntrcardhax est un exploit kernel9 ouvrant les portes vers le piratage (en raison du contrôle de l'ARM9). Il nécessite un matériel spécial (un peu comme le PassMe). Il s'agit d'un exploit essentiellement du fait que l'ARM9 gère les jeux NDS. Plus ou moins. Il est censé fonctionner sur tous les modèles 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il n'est pas utile ni nécessaire à 100 % puisque memchunkhax2 permet déjà de downgrader vers des firmwares très vulnérables, comme les 9.2.

Arm9loaderhax est un moyen d'injecter un payload directement dans un bootrom 3DS (juste après le démarrage du firmware). C'est en quelques sortes un coldboot exclusif à la 3DS.

Il existe également une façon de calculer/d'attaquer par force brute la constante utilisée par le key scrambler et l'utiliser pour générer les KeyX disparus pour les keys normales et connues (AES) + KeyY et ainsi contourner le key sembler avec tout ce joyeux bazar (c'est assez cool pour être honnête). Ceci est fait dans l'objectif d'obtenir plus de keys, rien d'utilisable pour l'utilisateur final.

Voilà, je pense que c'est à peu près tout. Oh et au fait : un certain smealum voudrait que vous fassiez des homebrews...

L’article [3DS] Petit récap’ de ce qu’il se passe… est apparu en premier sur Custom Protocol.

BrowserHax

Rendez-vous sur la page de Yellows8 et suivez les instructions (en anglais). Une fois le hack correctement mis en place, nous vous conseillons de vous rendre sur cette page pour en savoir plus sur la façon de préparer votre carte SD et d'installer des homebrews.

MenuHax & IronHax

Le développeur nous a transmis un Starter Kit permettant de "télécharger Ironfall 1.0 en sélectionnant « eShop - old version downloader » dans le homebrew launcher pour se le ré-accaparer". J'essaierai de vous donner davantage de détails, en attendant tout ce que je peux vous suggérer est de vous rendre sur le site de smealum qui regorge de documentations et explications.

Vous pouvez retrouver les explications (en anglais) des hackers smealum, Derrek et Plutoo concernant leurs hacks lors de cette CCC.

L’article [3DS] BrowserHax, IronHax et MenuHax dispos pour le dernier firmware 10.3.0 est apparu en premier sur Custom Protocol.