FAKE TOTAL

Du moins, je ne vois pas bien comment décrire la situation autrement. Car oui, la team aura donc au final posé un lapin à toute sa communauté, laissant le live en attente de démarrage. Puis pour au final, supprimer clairement et simplement la page youtube de ce dernier quelques heures plus tard. Le ton est donné.

En ce qui concerne la véracité de leurs propos, il était évidemment que le doute était permis. D'une part une très très légère crédibilité se dégageait des dires de son représentant gtawwekid. D'une autre part, le discours on commençait à le connaître : une team sortie de nulle part nous offrant le Graal sans aucune explication vis-à-vis de leur parcours ou leurs méthodes, et en ne pensant même pas à publier un proof of concept.

Mais bien évidemment, cette team n'avait pas oublié de pré-vendre ses solutions au prix fort : 20 $ le kit de downgrade. J'imagine que les pigeons ne devaient pas se presser car nous étions à l'origine à 60 $, une semaine plus tôt ! Mais attention, c'était déjà en promo de 50 % ! Car oui, quand la preuve serait avancée du bien fondé de leurs dires, le kit devait passer à 120 $ ! Ajoutons à cela une explication houleuse totalement bidon d'il y a quelques semaines pour expliquer pourquoi ils ne sortiraient pas leurs CFW au grand public car ils étaient très vexés de voir que des gens ne les prenaient pas au sérieux et qu'on avait tenté de hacker leur site.

Mais revenons au meilleur : 

Due to Kan. Stat. Ann. §§ 60-3320 et seq., our work violates the law due to the fact by purchasing a PS4, a customer agrees to SCEI’s EULA which prohibits reverse engineering. So any knowledge found through reverse engineering is illegal as it doesn’t qualify as ‘public domain’. We are granted to keep our brick video, however we may not continue development of #PSHush or any other exploit regarding devices created by SCEI. We are sorry for the inconvenience, we’ll keep the sales going for donations, however you will not receive a #PSHush.

gtawwekid sur tsiserver.us

Je ne prendrais même pas la peine de traduire ça. Pour vous la faire courte : ils annoncent avoir été approchés par les autorités américaines en vue de l'illégalité de leurs travaux (@MajorTom, cours te cacher, le FBI est à ta porte). Ainsi, ils gardent l'argent des pré-commandes de la communauté "en guise de donation", mais ne compte donc pas leurs fournir le produit en question. Chez moi, on appel ça une arnaque au sens strict du terme.

Bref, pas la peine de continuer à enfoncer une porte qui s'enfonce déjà très bien toute seule. Je vous le dis, #PSHush, vous êtes le cancer de l'univers du hack Playstation 4. Cordialement.

 Si vous le souhaitez, vous pouvez admirer cette superbe vidéo de 25 secondes où on voit l'auteur de la vidéo "bricker" sa PS4...
Ça valait le coup de se lever à 6h du mat' ! x__x

L’article [PS4] Présentation en live du downgrade de #PSHush : Les résultats est apparu en premier sur Custom Protocol.

Deux gros événements viennent de secouer la scène du hack PS4. Pour commencer, un site (https://www.tsiserver.us) et une Team (PSHush) venus de nul part ont annoncé avoir accompli la prouesse de développer un Custom Firmware ainsi qu'un Downgrader fonctionnels. Oui, rien que ça. Si le CFW ne pourra malheureusement pas voir le jour avant un bout de temps (voire jamais), en raison d'attaques répétées par des internautes sur le site de l'équipe, l'outil de downgrade sortira bel et bien dans plusieurs mois si l'on se fie à leurs dires. Alors, fake ou pas ?

L'autre événement qui a fait parler de lui est la récente confirmation par bigboss (alias psxdev) du fonctionnement de son exploit de privilege escalation, (élévation de privilège), ouvrant ainsi un chemin vers un potentiel jailbreak. 

L'affaire #PSHush

La Team #PSHush, apparemment présidée par un certain gtawwekid d'après les publications de son site, avait annoncé avant-hier avoir trouvé une méthode pour installer un Custom Firmware via le système de "mise à jour" officiel présent sur la console, malgré les mécanismes signés embarqués sur la carte mère.

D'après eux, il y aurait 2 façons de faire : via un .PUP ou un .PKG. À l'heure actuelle, il est déjà possible de modifier les mécanismes de mise à jour avec une application toute simple, mais la véritable question que s'est posée la Team était : comment lancer un .PKG non-officiel ? Il semblerait qu'elle ait résolu ce problème, mais n'a pas souhaité en dire plus.

Originellement, une vidéo d'explication devait être envoyée la semaine prochaine, mais en raison d'attaques contre le site https://www.tsiserver.us, les codeurs ont décidé de ne pas libérer le fruit de leurs recherches. Enfin, pas totalement, ils ont quand même compensé en nous dévoilant un autre projet de downgrader.

Le kit de downgrade est déjà disponible en pré-commande à 60 $ sur le site, mais nous vous conseillons de ne pas payer maintenant (sauf si vous êtes millionnaire). C'est vrai, on peut être tenté de passer à l'acte quand on voit que le prix de base est de 200 $, mais il s'agit peut-être justement d'une technique de manipulation pour vous faire payer un produit qui ne sortira jamais. Tout ceci est à prendre avec des pincettes bien sûr, la Team peut aussi bien être franche que trompeuse et mal intentionnée...

Très peu de détails ont été fournis à l'heure actuelle (c'est compréhensible), on sait juste que le dispositif requiert un désassemblage des entrailles de la console pour intercepter les connexions entre la PS4 et le disque dur, ainsi qu'un soudage de l'appareil #PSHush sur la carte mémoire (aïe, va falloir du matos). Le risque de brick est évidemment bien présent et souligné (heureusement) sur le site.

La Team aurait par ailleurs testé sur différentes versions, et aurait ainsi réussi à passer une PS4 en firmware 3.50 vers le 3.15, ainsi que sur une autre en version 2.50. La majorité des firmwares seraient compatibles d'après les développeurs.

Pas de photo mais une vidéo cette fois, qui devrait être transmise le jeudi 31 mars prochain à 6h en France (le 31 mars 0:00 ET, le 30 mars 21:00 PT). Si vous êtes intéressé, sachez que nous serons sur le tchat de notre forum pour commenter avec vous cette vidéo qui, nous l'espérons, sera révélatrice et riche en explications. Et la date de sortie dans tout ça, me direz-vous ? Eh bien, elle n'a pas encore été décidée, il faudra attendre l'E3 2016 pour la connaître (14~16 juin de cette année).

Écrit par @Wirus

Le Privilege Escalation de bigboss

Passons maintenant à quelque chose d'un peu plus concret. Vous connaissez sans doute le célèbre hacker bigboss (de son autre pseudo psxdev), pour son excellent travail sur la PS4 (et bien d'autres). Il aura été, en effet, tout sauf inactif depuis le début de l'année, comme le montre par exemple la publication publication de son outil ELF Loader, qu'il nous avait offert fin janvier. Évidemment, il n'en est pas resté là le bougre : il nous annonce être désormais capable de faire une privilege escalation, soit une élévation des privilèges en français. Pour faire simple, il a réussi à faire effectuer des actions à la console que ni vous, ni moi, ne sommes sensés pouvoir faire en tant que simple utilisateur mortel.

Il s'est servi pour cela de l'exploit de CTurt, nommé dlclose. Un exploit kernel qui avait fait grand bruit il y a quelques temps chez les hackers, mais très peu chez les utilisateurs. En effet, le principe de la découverte d'un exploit kernel, c'est d'être exploitée ensuite par un développeur, sinon ça ne sert pas à grand chose, 'voyez. Et c'est donc ce qu'aura fait bigboss aujourd'hui, bien qu'il n'ait dévoilé encore aucun fichier (enfin si, un output).

La question que l'on ne cesse de se poser à chaque nouvelle annonce de ce type est donc : c'est très bien, mais maintenant ? Eh bien je crois que la situation peut être résumée très simplement en une seule phrase : 

Next will be Jailbreak and sandbox 

bigboss

En effet, à partir du moment où la console vous laisse faire un petit peu ce que vous voulez, eh bien pas grand chose ne peut vous empêcher de développer ce que bon vous semble. Alors prochaine étape : Homebrew Loader ? Custom Firmware ? Backup Loader même ? La porte est ouverte à toutes les spéculations.

Mais il ne faut pas perdre de vue que l'exploit dlclose de CTurt, nécessaire pour l'élévation de privilèges de bigboss, avait été patché par Sony dans sa version 2.00. La prochaine étape sera donc sans doute, en parallèle de tout ce qui aura été cité juste avant, de partir à la recherche d'un nouvel exploit qui serait toujours d'actualité dans les versions actuelles. Mais ne vous imaginez donc pas vous réveiller demain matin avec un fichier de Custom Firmware à installer via une clé USB sur votre PS4. S'il ne reste qu'un pas à franchir avant un jailbreak total de la PS4, ça reste un pas assez conséquent. 

Nous serons en mesure de vous en dire plus très rapidement, ne serait-ce que pour le très controversé kit de downgrade de la team #PSHush. N'hésitez pas à partager votre avis ou vos impressions dans les commentaires, ou à venir discuter de tout ça avec nous sur le forum, qui comprend au passage un très sympathique tchat !  

Écrit par @Macrey

Mise à jour : La PS4 Finalement jailbreakée !

C'est le développeur cfwprophet qui l'a annoncé sur son Twitter, et c'était inévitable, la PS4 a finalement été jailbreakée !

Plus aucune barrière ne sépare donc les développeurs de la machine. À la question: "Un Custom Firmware pourrait-il arriver prochainement ?", cfwprophet ne semble pas très enthousiaste quant a la possibilité d'une apparition dans un futur proche. Nous retournons donc au point du : Wait and See.

N'oublions pas non plus que ce jailbreak ne s'adresse qu'aux PS4 possédant un firmware en 1.76. La question d'un éventuel downgrade étant inévitable, le hacker s'est contenté d'un sobre et encourageant :

Disons, pas encore 

@cfwprophet

Gardez bien à l'esprit qu'il ne s'agit que du début des choses sérieuses ! Bien plus est encore à venir !

Écrit par @Macrey

L’article [MàJ] [PS4] Custom Firmware, Downgrader, Exploit : récap’ des derniers (gros) événements est apparu en premier sur Custom Protocol.