Pré-requis

• Un appareil de stockage USB formaté en FAT32 ;
• bzImage et initramfs.cpio.gz ;
• Le fichier « bin » de PS4 Linux Loader ;
• Un outil de chargement de paylods (tel que PS4 Payload Sender ou PS4 Exploit Host).

Préparation

Après vous êtes assuré une seconde fois que votre appareil de stockage USB était bien formaté en FAT32, copiez les fichiers bzImage et initramfs.cpio.gz à la racine de celui-ci. Branchez-le ensuite à votre PS4.

Préparez vos PS4 et PC à charger des payloads pour charger le fichier « bin » de tout à l'heure, soit « PS4-Linux-Loader.bin ». Si vous ne savez pas comment faire, vous pouvez consulter ce tutoriel.

Eh voilà, c'est tout ! Si tout est bon, après plusieurs secondes de chargement, votre moniteur devrait vous afficher une fenêtre de commande Linux, comme sur cette vidéo de démonstration :

Améliorations à faire

Voici selon l'auteur ce qu'il faudrait faire pour améliorer tout ceci (avis aux programmeurs) :

• Corriger l'ASLR (qui provoque un démarrage aléatoire) ;
• Nettoyer le code.

Crédits

Valentinbreiz souhaite enfin remercier 2much4u, Darbnes et jiangwei pour leurs travaux en faveur de la scène underground PS4.

Certains semblent avoir déjà réussi à installer Fedora sur leur PS4 en 4.05. Vous aussi, n'hésitez pas à nous dire en commentaire toutes vos prouesses ! ;) Bon hack !

L’article [PS4] TUTO – Lancer Linux sur une PS4 en 4.05 est apparu en premier sur Custom Protocol.

Quelques explications...

Si vous êtes curieux, vous pouvez lire ceci, sinon on ne vous en voudra pas de sauter ce paragraphe pour l'installation ;)

Un peu d'histoire ne fait pas de mal

En début d'année le développeur qwertyoruiop publiait son exploit Webkit pour les firmwares 4.0x de la PS4. L'exploit Webkit en lui-même ne servait à rien, il prouvait juste la possibilité d'utiliser le Webkit de la PS4 pour injecter du code dans l'espace utilisateur.

Quelques mois plus tard, la team fail0verflow publie sur son blog l'explication de l'exploit namedobj qu'il nomment « Adieu ». Cet exploit était en fait le même que celui de la team Chaitin Tech qui avaient réussi à trouver cet exploit et l'implémenter pour le lancement de Linux sur une PS4 en 4.01. Malheureusement pour nous, ils n'avaient pas publié leur travail et reporté le bug à Sony car c'était l'une des règles de la GeekPwn, l'événement auquel la team avait participé pour ce hack.

C'est là que Specter intervient. En tant que cadeau de noël, il a décidé de nous offrir une implémentation de l'exploit namedobj avec l'exploit Webkit de qwertyoruiop.

Explications sommaires du hack

Cessons de parler histoire, maintenant passons aux explications. Je vais vraiment résumer car je n'ai pas envie de faire un article de 16 pages. Je vais également me baser en partie sur l'écrit de Specter expliquant le hack.

La manière de Specter d'exploiter le bug nameobj est la suivante:

• Utilisation du bug nameobj via une confusion de code dans le code javascript ;
• Configuration d'une chaîne ROP dans l'espace utilisateur (si vous êtes intéressé je vous conseille ce très bon article expliquant très bien tout ce qu'il faut savoir sur les chaînes ROP). Dans cette chaîne ROP, on peut désactiver la protection d'écriture du kernel, effectuer les correctifs souhaités et après revenir dans l'espace utilisateur ;
• Écriture du faux objet au bon endroit, pointant vers la chaîne ROP créée plus tôt ;
• Maintenant l'exécution du code est possible, et la chaine ROP fonctionne dans le l'espace kernel ! C'est à cette étape que les payloads vont pouvoir être reçus puis être exécutés (pour rappel, les payloads sont du code compilé, des sortes de petits programmes en fait) ;
• Maintenant il suffit de retourner dans l'espace utilisateur après l'exécution du code.

C'est bon, c'est terminé, passons maintenant à l'installation et utilisation du jailbreak.

Comment jailbreak votre PS4

Pré-requis

• Une PS4 en version 4.05 ;
• Un PC sous Windows ;
• Le logiciel SKFU's Pr0xy accompagné de cette clé ;
• Le payload debug_settings ;
• La dernière version du logiciel PS4 Payload Sender de @valentinbreiz.

Jailbreak de la PS4

Maintenant, si vous êtes prêt, nous allons commencer le jailbreak de la PS4 !

Tout d'abord, nous allons configurer le serveur proxy. Commencez par installer SKFU's Proxy et démarrez-le, dans l'onglet « Proxy Server », allez dans l'onglet « Rules ». Cliquez maintenant sur le bouton « Import » et importez le fichier « usermanualredirect.httprls » téléchargé précédemment. Vous devriez avoir ceci :

Maintenant, cliquez sur le gros bouton bleu en bas au milieu du logiciel. Si la barre de progression devient verte, c'est que le proxy est bien lancé ! Passons maintenant sur la PS4, il va falloir connecter la console au serveur proxy du PC.

Pour cela, rendez-vous dans les paramètres système, puis naviguez vers « Réseau ». Choisissez l'option « Configurer la connexion Internet ». Choisissez votre type de connexion, votre réseau Wi-Fi, entrez le mot de passe, etc. Maintenant spammez le bouton jusqu'à arriver à « Serveur Proxy », et sélectionnez ensuite « Utiliser ». Entrez l'adresse IP du serveur proxy (pour moi « 192.168.1.12 ») et le port (« 8080 » chez moi). Vous pouvez maintenant appuyer sur « Suivant » et tester votre connexion.

Juste avant de lancer le hack, rendez-vous dans les informations systèmes puis notez bien l'adresse IP de votre PS4.

Votre proxy étant actif, vous allez maintenant vous diriger vers les paramètres systèmes à nouveau, et lancer le « Guide de l'utilisateur ».

Cliquez sur le lien « Binloader 4.05 ». Une fois la page chargée, l'exploit Webkit va laisser place à l'exploit kernel. Vous devriez voir la page ci-dessous, accompagnée du message « === Waiting for payload!!! === » (signifiant qu'il est en attente d'un payload) :

Ne quittez surtout pas cette page et retournez à nouveau devant votre PC. C'est maintenant que j'interviens ! Lancez le logiciel PS4 Payload Sender. Entrez l'adresse IP de votre console (notée plus haut si vous avez bien suivi le tuto :P), ainsi que le port, qui est égal à 9020 pour le jailbreak de Specter. Cliquez sur « Connect », et si tout se passe bien vous devriez pouvoir maintenant choisir votre payload. Dans les pré-requis, vous pouvez trouver un payload de test pour prouver le bon fonctionnement du hack, qui permet d'activer les debug settings. 

Maintenant, cliquez sur « Send Payload » et attendez jusqu'à ce que le message « Payload sent! » apparaisse. Si le logiciel ne répond plus, ce n'est pas grave, patientez juste quelques instants.

Rendez-vous à nouveau sur votre PS4, allez dans les paramètres systèmes et... tah dah ! Tout en bas, vous verrez une nouvelle entrée : Debug Settings !

Voilà voilà, j'espère que vous aurez réussi votre jailbreak et l'installation des debug settings, vous pouvez maintenant profiter du fameux Package Installer pour installer des fichiers au format « .PKG ».

Conclusion

Pour conclure, le hack venant tout juste de sortir, peu de fonctionnalités sont encore disponibles sur ce firmware 4.05, donc si vous avez la chance d'être en 1.76 je vous conseille d'y rester pour l'instant. Mais, évidemment, tout reste à venir. La communauté étant plutôt active, un payload est déjà sorti permettant le patch et l'activation permanente du navigateur web de la PS4 :

Payload to permanently enable web browser on 4.05https://t.co/OzChvZRmKM

— 2much4u (@2much4ux) 28 décembre 2017

Petite exclusivité qui n'est ne l'est déjà plus, j'ai réussi à porter le premier payload (après celui de Specter évidemment) sur le firmware 4.05 ! C'est juste le port d'un payload activant un serveur FTP pour pouvoir accéder aux fichiers systèmes de la console, mais cela montre que le travail reste à faire : à nous le Linux Loader, le lancement de backups, les mod-menus et autres ! 

Sur ce, bon hack et à bientôt !

L’article [PS4] TUTO – Jailbreaker/Hacker sa PS4 en firmware 4.05 est apparu en premier sur Custom Protocol.

0) Pré-requis

• Une PS Vita en 3.60 uniquement (les versions ultérieures ne seront pas supportées), avec HENkaku ou HENkaku Ensō installé ;
• Un client FTP (nous utiliserons FileZilla tout au long de ce tutoriel) ou un câble USB (requiert VitaShell en version 1.62 minimum) ;
• Un PC sous Windows.

1) Ouvrir sa sauvegarde

Tout d'abord, téléchargez et installez Vita Save Manager depuis VitaShell ou MolecularShell. Lancez le homebrew et sélectionnez Terraria en appuyant sur et confirmez en appuyant à nouveau sur .

L'application va se fermer et démarrer Terraria, mais à la place du jeu vous aurez cet écran. Faites vos sauvegardes en sélectionnant l'emplacement voulu (Slot X) et appuyez sur Backup.

Appuyez sur pour quitter l'application. Vita Save Manager va se rouvrir pour régler quelques paramètres. Vous pouvez maintenant quitter l'application. Lancez VitaShell et transférez la sauvegarde que vous désirez modifier depuis « ux0:data/savegames/PCSE00317/SLOTX » vers votre PC.

Vous pouvez maintenant télécharger la dernière version du logiciel Terraria Character Editor (compressé dans un fichier « .ZIP ») à cette adresse. Décompressez le fichier ZIP et lancez le fichier exécutable « TCEVita.exe ». Vous allez voir ceci :

Cliquez maintenant sur « File » puis « Open », et entrez dans le dossier de sauvegarde que vous avez transféré sur votre PC. 

Sélectionnez le fichier de votre personnage (les fichiers sont rangés dans l'ordre croissant comme sur le jeu). Ouvrez ensuite votre fichier PLAYERX.PLR ! Vous pouvez alors voir l'onglet « Player » avec les informations du personnage comme le nom, la difficulté, le sexe, la coupe de cheveux, les couleurs du personnage ainsi que l'armure équipée et l'armure de vanité accompagnée des accessoires équipés.

Sur l'onglet « Inventory », vous pouvez voir et modifier votre inventaire, vos pièces et vos munitions.

2) Modifier sa sauvegarde

Vous pouvez maintenant éditer votre inventaire et toutes les informations de votre personnage ! 

Dans le premier onglet, pour modifier votre coupe de cheveux, rendez-vous à ce lien pour voir l'ID de toutes les coupes de cheveux. Pour modifier une couleur, sélectionnez simplement l'élément que vous voulez modifier (Hair Color pour la couleur des cheveux, par exemple) et sélectionnez une nouvelle couleur.

Pour modifier un item (aussi bien dans l'armure, les vanités, les accessoires ou l'inventaire), vous devez sélectionner l'emplacement de votre « Item », entrer l'ID de l'item désiré, le nombre et le PrefixID (qui est « l'enchantement » de l'objet). Pour connaître tous les ID rendez-vous à cette page ; pour connaitre tous les PrefixID à cette page. Enfin, n'oubliez pas d'appuyer sur « Validate » pour changer l'item !

Je vais donner un exemple en ajoutant sur mon personnage cinq fois (Count: 5) la « Scipioche » (ItemID: 1294), une pioche très puissante, qui sera combinée à un enchantement « Légendaire » (PrefixID: 81). Entrez au minimum « 1 » dans « Count », sinon, vous aurez zéro item, c'est-à-dire rien dans votre inventaire... 

Une fois que vous avez terminé vos modifications, appuyez sur le bouton « Save » en haut à droite et attendez jusqu'à ce qu'une boîte indiquant « Success! » soit affichée. Votre fichier de personnage est maintenant modifié. Maintenant, vous allez transférer à nouveau votre dossier de sauvegarde (modifié) sur votre PS Vita par FTP (MolecularShell) ou USB (VitaShell).

Lancez Vita Save Manager, sélectionnez à nouveau Terraria, ensuite sélectionnez l'emplacement avec votre sauvegarde modifiée et appuyez sur  pour restaurer la sauvegarde.

Patientez quelques instants, appuyez sur , puis une nouvelle fois sur  et quittez Vita Save Manager. Lancez votre jeu Terraria et profitez de votre sauvegarde modifiée !

J'espère que vous avez aimé ce tutoriel et ce logiciel. Bon hack ! 

L’article [Vita] TUTO - Modifier ses sauvegardes Terraria sur PS Vita est apparu en premier sur Custom Protocol.