Malgré son nom séduisant qui fait irrémédiablement penser à la série des *hax sur 3DS, il ne s'agit pas d'un exploit ou d'un hack utile (ni même utilisable en fait) pour les utilisateurs "finaux" (les gens lambdas comme vous et moi, donc). Bref, ces outils s'adressent essentiellement aux développeurs.

Il faut savoir que IOSUHax est sorti quelques instants avant le gros leak de l'exploit kernel 5.5.1 de marionumber1, cette news a donc un peu été reléguée au second plan sur la plupart des sites anglophones de référence, mais nous avons quand même décidé de vous en informer, des fois que des codeurs intéressés par la dernière console de salon de Nintendo se cachent parmi nos lecteurs. :p

Sachez toutefois que smealum n'a pas vraiment prévu d'en faire plus sur la Wii U, l'avenir de cette boîte à outils repose donc entre les mains des développeurs qui s'y seront intéressé. Sachez qu'avec IOSUHax, vous pourrez (selon le fichier readme) :

• Dumper le NAND (il y a des tas de façons différentes de le faire : dumps slc, slccmpt et mlc, either raw ou filetree ou quelque chose entre les deux) ;
• Utiliser le RedNAND (redirection des lectures/écritures du NAND sur la carte SD au lieu de la vraie puce NAND) ;
• Utiliser un remote shell (shell à distance) pour le développement et les expérimentations (cf wupserver et wupclient, c'est super utile) ;
• Quelques trucs de débogage ARM de base (écran de méditation guru).

Smealum, dans le fichier readme

Les crédits vont à smealum, Plutoo et Derek en particulier, mais aussi Yellows8 et naehrwert.

L’article [WiiU] Smealum dégaine son IOSUHax est apparu en premier sur Custom Protocol.

Le hacker Smealum, après avoir fait un récapitulatif des failles bouchées par le firmware 10.6.0-31, vient déjà de porter ses hacks sur la nouvelle version du logiciel système des 3DS. Si BrowserHax et MenuHax sont toujours inaccessibles, NinjHax et OoT3DHax sont quant à eux de nouveau disponibles pour les férus de hack. Bref, seuls les possesseurs de Cubic Ninja ou Ocarina of Time 3D peuvent mettre à jour en toute tranquillité.

Smealum a par ailleurs mis à jour son Homebrew Launcher en y ajoutant une fonction "Return to home", qui laisse donc entendre qu'il n'est plus nécessaire de reboot sa console à chaque lancement du programme. Pour jouir de cette nouvelle feature, il vous suffit de mettre à jour le fichier boot.3dsx téléchargeable sur le site officiel du hacker. Tous les fichiers des hacks y sont également présents. ;)

Bon amusement !

L’article [3DS] Smealum porte ses hacks sur le firmware 10.6 est apparu en premier sur Custom Protocol.

Le développeur Yellows8, nom bien connu de la scène 3DS, semble infatigable. Et pour cause : il vient déjà de porter 3 de ses exploits les plus connus et populaires, à savoir les MenuHax, BrowserHax et OOT3DHax, sur le firmware 10.4 de la console portable de Nintendo, qu'il s'agisse d'un modèle "Old" ou "New". Petite cerise sur le gâteau : MenuHax 2.2 en a profité pour ajuster certaines choses sur le gestionnaire d'interface utilisateur (manager UI).

Si votre console a été mise à jour sur le firmware 10.4, profitez à fond des soldes sur l'eShop : Nintendo ne chôme pas, en général, pour sortir de nouvelles updates pour boucher les dernières failles découvertes par les hackers... Si vous êtes nouveau venu ne vous inquiétez pas : on vous prépare des tutoriels sur le forum ! 

L’article [3DS] Yellows8 porte ses exploits pour le firmware 10.4 est apparu en premier sur Custom Protocol.

Ce hack signé Yellows8 aidé de Plutoo est, d'après le hacker smealum qu'on ne présente plus, "très fiable". Le pré-requis est d'avoir son propre serveur pour héberger le fichier utilisé par le Browserhax, en théorie ça devrait marcher avec un serveur Apache basique lancé sur votre réseau local (via WAMP sur Windows par exemple).

Pour faire tourner ceci vous devez héberger le script de l'exploit sur un serveur, puis configurer wiiuhaxx_common tel que décrit dans ce répertoire. Si vous voulez utiliser libwiiu avec votre payload binary, vous devez dans ce cas utiliser un coreinit.h qui supporte vraiment la version de votre système. La taille maximale de la charge utile finale (loader inclus) est de 0x4000-bytes, donc votre entrée de payload est un peu plus petite que 0x4000-bytes (le script affichera un message d'erreur si la taille est trop grande). Une fois que tout est préparé, il ne reste plus qu'à accéder à l'URL où est hébergé le fichier, par exemple browserhax_fright_tx3g_wiiu.php.

Notez qu'une erreur courante peut survenir si l'URL finale est trop longue, essayez donc un maximum d'avoir un lien assez courtdu style http(s)://{serveur}/wiiuhaxx.php?sysver={version listée dans wiiuhaxx_common}. Ça n'a pas encore été débogué.

Read me de Yellows8

L’article [WiiU] Le BrowserHax est dispo pour le firmware 5.5.1 est apparu en premier sur Custom Protocol.

Voilà (un peu tardivement) un cours récapitulatif de ce que l'on sait sur la bombe larguée par le trio smealum, Derek et Plutoo lors de la Chaos Communication Congress. Cet article a pour but de clarifier un peu les choses pour vous éviter de croire en des conneries racontées çà et là.

Premièrement, on vous le rappelle mais il ne faut absolument pas mettre à jour votre console si vous souhaitez profiter un maximum des joies apportées par le hack. Il est conseillé de vous procurer un accès au homebrew channel sur votre 3DS le plus vite possible.

Snshax est un programme qui permet effectivement le downgrade sans sauvegarde NAND (et installation de CIA légitimes) pour les utilisateurs possédant une New 3DS au firmware inférieur à 10.2. Il n'est compatible qu'avec ce modèle et n'est pas un exploit kernel. Cependant, il ne s'agit pas du seul et est un peu inutile au vu des autres hacks plus bas.

Memchunkhax2 est quant à lui un exploit kernel11. Il fonctionne sur n'importe quel firmware, même le récent 10.3.0, et n'importe quel modèle : 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il permet de downgrader (sans sauvegarde NAND), de lancer les CIA légitimes et un bon nombre d'autres trucs sympathiques (mais pas liés directement au piratage). Ce n'est autre qu'une mise à jour de memchunkhax qui avait été patché par Nintendo en 9.2.

Ntrcardhax est un exploit kernel9 ouvrant les portes vers le piratage (en raison du contrôle de l'ARM9). Il nécessite un matériel spécial (un peu comme le PassMe). Il s'agit d'un exploit essentiellement du fait que l'ARM9 gère les jeux NDS. Plus ou moins. Il est censé fonctionner sur tous les modèles 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il n'est pas utile ni nécessaire à 100 % puisque memchunkhax2 permet déjà de downgrader vers des firmwares très vulnérables, comme les 9.2.

Arm9loaderhax est un moyen d'injecter un payload directement dans un bootrom 3DS (juste après le démarrage du firmware). C'est en quelques sortes un coldboot exclusif à la 3DS.

Il existe également une façon de calculer/d'attaquer par force brute la constante utilisée par le key scrambler et l'utiliser pour générer les KeyX disparus pour les keys normales et connues (AES) + KeyY et ainsi contourner le key sembler avec tout ce joyeux bazar (c'est assez cool pour être honnête). Ceci est fait dans l'objectif d'obtenir plus de keys, rien d'utilisable pour l'utilisateur final.

Voilà, je pense que c'est à peu près tout. Oh et au fait : un certain smealum voudrait que vous fassiez des homebrews...

L’article [3DS] Petit récap’ de ce qu’il se passe… est apparu en premier sur Custom Protocol.

BrowserHax

Rendez-vous sur la page de Yellows8 et suivez les instructions (en anglais). Une fois le hack correctement mis en place, nous vous conseillons de vous rendre sur cette page pour en savoir plus sur la façon de préparer votre carte SD et d'installer des homebrews.

MenuHax & IronHax

Le développeur nous a transmis un Starter Kit permettant de "télécharger Ironfall 1.0 en sélectionnant « eShop - old version downloader » dans le homebrew launcher pour se le ré-accaparer". J'essaierai de vous donner davantage de détails, en attendant tout ce que je peux vous suggérer est de vous rendre sur le site de smealum qui regorge de documentations et explications.

Vous pouvez retrouver les explications (en anglais) des hackers smealum, Derrek et Plutoo concernant leurs hacks lors de cette CCC.

L’article [3DS] BrowserHax, IronHax et MenuHax dispos pour le dernier firmware 10.3.0 est apparu en premier sur Custom Protocol.

Qu'est-ce que HANS permet au juste ? Eh bien grâce à lui, vous pourrez être en mesure de hacker des ROMs, dumper une cartouche (merci à @Psychofox pour ses précisions) et de jouer à une version traduite de vos jeux (si la traduction est disponible dans votre langue), par exemple.

Pourquoi smealum a décidé de rendre son code source public ? Car n'ayant plus vraiment le temps, ou en tout cas ne jugeant pas avoir le temps qu'il souhaiterait avoir pour se plonger pleinement dans le hack 3DS, il a préféré que son outil usermode puisse recevoir tout l'amour qui lui doit par la communauté.

Si vous êtes expérimentés là-dessus, n'hésitez donc pas à sortir des mises à jour non-officielles. Bref, faites-vous (et faites-nous par la même occasion) plaisir ! ;) Vous trouverez le lien du github de ce projet ici.

L’article [3DS] Smealum publie le code source de HANS est apparu en premier sur Custom Protocol.

Le IronHax n'a malheureusement pas duré très longtemps puisque Nintendo s'est empressé de retirer le jeu de son eShop, c'est pourquoi la plupart des utilisateurs se sont tournés vers le TubeHax. Pour info, non seulement il permettait de lancer des homebrews, mais il offrait également la possibilité d'activer la compatibilité region-free et ce sur les derniers firmwares 9.9.

L'auteur du hack avait d'ailleurs fièrement annoncé que 203 258 adresses IP différentes avaient été comptabilisées, un joli score quand on sait que plus de 52 millions de consoles ont été vendues. Ce qui représenterait donc entre 0,2 et 0,4 %.

Bref, l'alternative la plus intéressante pour le moment est sans doute le BrowserHax, qui utilise une faille du navigateur de la console portable. Pour les intéressés par le hack, vous pouvez retrouver le code source de TubeHax à cette adresse.

L’article [3DS] TubeHax, qui comptait plus de 200 000 utilisateurs, est patché est apparu en premier sur Custom Protocol.

Un tutoriel français made by Custom Protocol arrivera dès que possible, pour les plus impatients je vous suggère d'aller faire un tour du côté de chez Wololo, le rédacteur The Z ayant rédigé (en anglais) un joli tutoriel facilement compréhensible. Bon hack à tous.

L’article [3DS] Les IronHax & YouTubeHax sont en ligne est apparu en premier sur Custom Protocol.

Pour rappel, c'est le jeu (enfin, la démo) Ironfall: Invasion qui est nécessaire pour lancer le Freehax, apparemment compatible avec les tous derniers firmwares de la dernière console portable de Nintendo et incluant toutes les features du Ninjhax 2.0 (z'avez intérêt à le télécharger ainsi que l'installer avant qu'il ne soit trop tard). L'intérêt de la courte vidéo, qui n'est en fait autre qu'un Vine (vidéo de 6 secondes maximum), est de faire taire les mauvaises rumeurs de fake qui circulaient sur la Toile. Car oui, il existe des personnes assez débiles pour remettre en cause les talents/dires de smealum, alors qu'il est à l'origine du Ninjhax... Bref, on va pas s'éterniser là-dessus, place à la vidéo !

Bonus

Apparemment, quelque chose sera dévoilé demain... 

@LeoTakacs well there will definitely be *something* tomorrow

— smea (@smealum) 6 Août 2015

L’article [3DS] Smealum publie une courte vidéo du Freehax en action est apparu en premier sur Custom Protocol.