C'est donc via ce tweet que qwertyoruiopz a dévoilé l'exploit kernel sur lequel il travaillait avec SpecterDev :

ps4 5.05 kernel exploit (BPF setf double free) implementation by @SpecterDev: https://t.co/kesIdQXHs4 (incl. Mira + XVortexHEN)

— qwertyoruiop (@qwertyoruiopz) May 27, 2018

De plus, les payloads Mira et XVortexHEN sont directement inclus dans l'exploit, ce qui vous évitera d'avoir à injecter des payloads pour lancer vos homebrews ! 

Tout d'abord, il va falloir commencer par mettre à jour manuellement votre console en version 5.05.

Pour télécharger la version 5.05, cliquez sur le bouton juste en dessous, puis passez à la suite !

1) Installation du FW 5.05

Lorsque vous aurez téléchargé le firmware, vous devrez formatez votre clé USB en FAT32 pour que votre console puisse la reconnaître. À la racine de votre clé USB, créez un dossier nommé "PS4", puis dans ce dossier créez-en un autre au nom de "UPDATE" (avec les majuscules), dans lequel vous placerez votre fichier nommé "PS4UPDATE.PUP".

Lancez ensuite votre console en Mode Sans Échec, en appuyant sur le bouton Power de votre console (et non celui de votre manette !) pendant 5 secondes. Vous devriez normalement entendre un "Bip !", puis après quelques secondes supplémentaires la console devrait se lancer en Mode Sans Échec.

Connectez votre manette via USB comme l'écran vous l'indique actuellement, puis naviguez dans le menu jusqu'à l'option numéro 3, nommée "Mettre à jour le logiciel système". Sélectionnez-la, puis sélectionnez "Mettre à jour depuis le périphérique de stockage USB".

Lorsque la mise à jour est effectuée, votre console devrait se lancer normalement... mais avec le firmware 5.05 !

2) PS4 Exploit Host

Maintenant que votre console est en 5.05, vous allez pouvoir attaquer la partie la plus intéressante : l'installation du Kernel Exploit ! Pour pouvoir commencer, il va falloir passer par une étape obligatoire sinon vous aurez quelques ennuis lorsque vous commencerez à lancer vos jeux téléchargés, en toute légalité bien sûr (hum hum). Commencez par télécharger l'utilitaire de Al-Azif du nom de PS4 Exploit Host :

Extrayez le contenu de l'archive, et lancez le logiciel. À ce stade, Windows ainsi que le pare-feu devraient faire une crise d'épilepsie. Calmez-les en acceptant ce qu'ils vous demandent, puis peu après vous devriez voir ceci apparaître :

Laissez cette fenêtre ouverte, et passez à l'étape 3.

3) Configuration d'internet

Nous abordons ce qui est sans doute l'étape la plus importante de ce tutoriel. En effet, si quelque chose se passe mal, vous ne pourrez rien faire du tout. Si vous suivez correctement ce tutoriel, il n'y aura aucun problème ! 

Premièrement, rendez vous dans les paramètres de votre console, puis allez dans l'onglet "Réseau" où nous allons reconfigurer quelques points :

• Ouvrez les Paramètres Réseau ;
• Laissez cochée la case "Connecter à Internet" ;
• Choisissez "Paramétrage de la connexion internet" ;
• Allez dans "Wi-Fi" (vous pouvez aussi choisir "LAN" si votre PS4 est connectée via ethernet) ;
• "Personnalisée" (ne pas choisir "Facile") ;
• "Adresse IP Automatique" ;
• Ne spécifiez pas de DHCP ;
• "Choisir les DNS Manuels" ;
• Entrez l'IP que PS4 Exploit Host vous donne dans le champ "DNS primaire" ;
• Validez (en cliquant sur "Suivant") ;
• Choisissez "Automatique" dans les paramètres MTU ;
• N'utilisez pas de "Serveur Proxy" ;
• Testez ensuite la connexion internet.

4) Lancement de l'exploit

Vous vous retrouvez sans doute ici à vous dire «ça y est ! je peux enfin l'installer !». En effet, pour lancer l'exploit, il n'y a rien de plus simple : il vous suffit d'aller vers le guide utilisateur à l'adresse suivante :

http://manuals.playstation.net/document/fr/ps4/index.html

Et... tadaaa ! Vous voilà sur le menu !

Il vous suffit maintenant de sélectionner le payload souhaité, de cliquer 2 fois sur "OK", et vous voilà avec une PS4 hackée  !

Lorsque vous aurez terminé et obtenu l'écran juste ci-dessus, il vous suffira de revenir en arrière, et vous pourrez voir le menu "Debug Settings" dans vos paramètres, dans lequel vous retrouverez quelques options sympathiques comme le Package Installer.

Pour pouvoir installer des PKG, vous devrez mettre les mettre sur une partition en exFAT, ce dernier supportant les fichiers de plus de 4 Go (contrairement au FAT32) : pratique, vu que la plupart des jeux font plus de 60Go ! Une fois vos jeux installés, vous pourrez les lancer depuis le menu principal et à vous les interminables nuits blanches ! 

Et voilà qui clôture ce (long) tutoriel, ! Sur ce, l'équipe CTP vous souhaite un bon hack ! ;)

L’article [PS4] TUTO - Installer le hack pour 5.05 & 5.07 via l’exploit kernel est apparu en premier sur Custom Protocol.

Deux gros événements viennent de secouer la scène du hack PS4. Pour commencer, un site (https://www.tsiserver.us) et une Team (PSHush) venus de nul part ont annoncé avoir accompli la prouesse de développer un Custom Firmware ainsi qu'un Downgrader fonctionnels. Oui, rien que ça. Si le CFW ne pourra malheureusement pas voir le jour avant un bout de temps (voire jamais), en raison d'attaques répétées par des internautes sur le site de l'équipe, l'outil de downgrade sortira bel et bien dans plusieurs mois si l'on se fie à leurs dires. Alors, fake ou pas ?

L'autre événement qui a fait parler de lui est la récente confirmation par bigboss (alias psxdev) du fonctionnement de son exploit de privilege escalation, (élévation de privilège), ouvrant ainsi un chemin vers un potentiel jailbreak. 

L'affaire #PSHush

La Team #PSHush, apparemment présidée par un certain gtawwekid d'après les publications de son site, avait annoncé avant-hier avoir trouvé une méthode pour installer un Custom Firmware via le système de "mise à jour" officiel présent sur la console, malgré les mécanismes signés embarqués sur la carte mère.

D'après eux, il y aurait 2 façons de faire : via un .PUP ou un .PKG. À l'heure actuelle, il est déjà possible de modifier les mécanismes de mise à jour avec une application toute simple, mais la véritable question que s'est posée la Team était : comment lancer un .PKG non-officiel ? Il semblerait qu'elle ait résolu ce problème, mais n'a pas souhaité en dire plus.

Originellement, une vidéo d'explication devait être envoyée la semaine prochaine, mais en raison d'attaques contre le site https://www.tsiserver.us, les codeurs ont décidé de ne pas libérer le fruit de leurs recherches. Enfin, pas totalement, ils ont quand même compensé en nous dévoilant un autre projet de downgrader.

Le kit de downgrade est déjà disponible en pré-commande à 60 $ sur le site, mais nous vous conseillons de ne pas payer maintenant (sauf si vous êtes millionnaire). C'est vrai, on peut être tenté de passer à l'acte quand on voit que le prix de base est de 200 $, mais il s'agit peut-être justement d'une technique de manipulation pour vous faire payer un produit qui ne sortira jamais. Tout ceci est à prendre avec des pincettes bien sûr, la Team peut aussi bien être franche que trompeuse et mal intentionnée...

Très peu de détails ont été fournis à l'heure actuelle (c'est compréhensible), on sait juste que le dispositif requiert un désassemblage des entrailles de la console pour intercepter les connexions entre la PS4 et le disque dur, ainsi qu'un soudage de l'appareil #PSHush sur la carte mémoire (aïe, va falloir du matos). Le risque de brick est évidemment bien présent et souligné (heureusement) sur le site.

La Team aurait par ailleurs testé sur différentes versions, et aurait ainsi réussi à passer une PS4 en firmware 3.50 vers le 3.15, ainsi que sur une autre en version 2.50. La majorité des firmwares seraient compatibles d'après les développeurs.

Pas de photo mais une vidéo cette fois, qui devrait être transmise le jeudi 31 mars prochain à 6h en France (le 31 mars 0:00 ET, le 30 mars 21:00 PT). Si vous êtes intéressé, sachez que nous serons sur le tchat de notre forum pour commenter avec vous cette vidéo qui, nous l'espérons, sera révélatrice et riche en explications. Et la date de sortie dans tout ça, me direz-vous ? Eh bien, elle n'a pas encore été décidée, il faudra attendre l'E3 2016 pour la connaître (14~16 juin de cette année).

Écrit par @Wirus

Le Privilege Escalation de bigboss

Passons maintenant à quelque chose d'un peu plus concret. Vous connaissez sans doute le célèbre hacker bigboss (de son autre pseudo psxdev), pour son excellent travail sur la PS4 (et bien d'autres). Il aura été, en effet, tout sauf inactif depuis le début de l'année, comme le montre par exemple la publication publication de son outil ELF Loader, qu'il nous avait offert fin janvier. Évidemment, il n'en est pas resté là le bougre : il nous annonce être désormais capable de faire une privilege escalation, soit une élévation des privilèges en français. Pour faire simple, il a réussi à faire effectuer des actions à la console que ni vous, ni moi, ne sommes sensés pouvoir faire en tant que simple utilisateur mortel.

Il s'est servi pour cela de l'exploit de CTurt, nommé dlclose. Un exploit kernel qui avait fait grand bruit il y a quelques temps chez les hackers, mais très peu chez les utilisateurs. En effet, le principe de la découverte d'un exploit kernel, c'est d'être exploitée ensuite par un développeur, sinon ça ne sert pas à grand chose, 'voyez. Et c'est donc ce qu'aura fait bigboss aujourd'hui, bien qu'il n'ait dévoilé encore aucun fichier (enfin si, un output).

La question que l'on ne cesse de se poser à chaque nouvelle annonce de ce type est donc : c'est très bien, mais maintenant ? Eh bien je crois que la situation peut être résumée très simplement en une seule phrase : 

Next will be Jailbreak and sandbox 

bigboss

En effet, à partir du moment où la console vous laisse faire un petit peu ce que vous voulez, eh bien pas grand chose ne peut vous empêcher de développer ce que bon vous semble. Alors prochaine étape : Homebrew Loader ? Custom Firmware ? Backup Loader même ? La porte est ouverte à toutes les spéculations.

Mais il ne faut pas perdre de vue que l'exploit dlclose de CTurt, nécessaire pour l'élévation de privilèges de bigboss, avait été patché par Sony dans sa version 2.00. La prochaine étape sera donc sans doute, en parallèle de tout ce qui aura été cité juste avant, de partir à la recherche d'un nouvel exploit qui serait toujours d'actualité dans les versions actuelles. Mais ne vous imaginez donc pas vous réveiller demain matin avec un fichier de Custom Firmware à installer via une clé USB sur votre PS4. S'il ne reste qu'un pas à franchir avant un jailbreak total de la PS4, ça reste un pas assez conséquent. 

Nous serons en mesure de vous en dire plus très rapidement, ne serait-ce que pour le très controversé kit de downgrade de la team #PSHush. N'hésitez pas à partager votre avis ou vos impressions dans les commentaires, ou à venir discuter de tout ça avec nous sur le forum, qui comprend au passage un très sympathique tchat !  

Écrit par @Macrey

Mise à jour : La PS4 Finalement jailbreakée !

C'est le développeur cfwprophet qui l'a annoncé sur son Twitter, et c'était inévitable, la PS4 a finalement été jailbreakée !

Plus aucune barrière ne sépare donc les développeurs de la machine. À la question: "Un Custom Firmware pourrait-il arriver prochainement ?", cfwprophet ne semble pas très enthousiaste quant a la possibilité d'une apparition dans un futur proche. Nous retournons donc au point du : Wait and See.

N'oublions pas non plus que ce jailbreak ne s'adresse qu'aux PS4 possédant un firmware en 1.76. La question d'un éventuel downgrade étant inévitable, le hacker s'est contenté d'un sobre et encourageant :

Disons, pas encore 

@cfwprophet

Gardez bien à l'esprit qu'il ne s'agit que du début des choses sérieuses ! Bien plus est encore à venir !

Écrit par @Macrey

L’article [MàJ] [PS4] Custom Firmware, Downgrader, Exploit : récap’ des derniers (gros) événements est apparu en premier sur Custom Protocol.