Tout d'abord, qu'est ce que le "Dev Menu" ? 

Vous le saviez sans doute, mais il y a en réalité deux types de consoles. La version "grand public", et la version "développeur". C'est donc cette dernière qui nous intéresse. Vous vous doutez bien que les développeurs travaillant sur une application ou un jeu ne se pointent pas avec leur petit Blu-Ray fraîchement gravé pour voir sur leurs consoles de monsieur Toul'monde si leurs nouveau jeu codé à l'aveugle va fonctionner ou non.

Ils travaillent en réalité sur ce genre de choses : 

Cela s'appelle des dev kits. Sur la photo, on peut voir respectivement celles d'une Xbox première génération, d'une PlayStation 2, d'une GameCube et d'une Dreamcast. En gros, ce sont des consoles adaptées aux besoins des développeurs avec pas mal d'outils bien utiles, normalement réservés à une élite hors de notre portée de petits utilisateurs mortels.

Et voici donc celui de la PlayStation 4 !

C'est donc sur cette bestiole-là que l'on peut trouver ce qui nous intéresse aujourd'hui. 

Le Dev Menu est donc un menu réservé aux développeurs, normalement trouvé sur les dev kits de la PlayStation 4. On peut ainsi y trouver une flopée d'outils très utiles au développement, et plus officieusement au hack. C'est d'ailleurs pour cette raison que toutes les PS4 n'en sont pas équipées. Car en réalité, ces outils se trouvent nativement sur le firmware de la console, ils sont simplement verrouillés dans les machines "grand public". Pour y accéder, il n'y a que deux solutions : soit se procurer un dev kit PlayStation 4, ce qui reste mission impossible car Sony sait exactement à qui il en fournit, et combien il en existe ; soit en passant par le hack. 

Pour les utilisateurs d'une PlayStation 3 jailbreakée, vous en avez forcément entendu parler. Vous avez, à la base, votre console en CEX, c'est à dire avec firmware distribué au public, mais vous pouvez la passer en DEX, déverrouillant ainsi ces outils cachés. Ce sont donc les firmwares DEX présents nativement sur les dev kits.

C'est désormais également chose faite sur PlayStation 4 grâce à CTurt ! 

Que nous propose CTurt ?

Heureux possesseurs de PlayStation 4 en 1.76, félicitations, vous pouvez donc avoir accès au Dev Menu grâce à l'exploit dlclose de CTurt ! Ce dernier aura ajouté à son hack le travail du développeur flat_z, à l'origine de ce patch. Vous retrouverez le très célèbre Package Installer par exemple ! Bon, ne vous excitez pas trop, vous ne pouvez toujours pas installer des .pkg de homebrews, ou de jeux piratés. La console vérifiera le contenu du package de la même façon que si elle vérifiait celui d'un contenu qu'elle viendrait de télécharger depuis le PSN. Pas d'application non signées pour l'instant, donc. 

Mais cela ne rends pas le tout inutile pour autant, déjà parce que le Package Installer n'est pas le seul outil proposé, et ensuite parce qu'on se souviendra par exemple de la Vita, dont l'application Netflix, bloquée à l'époque dans un certain nombre de pays, a pu se retrouver distribuée facilement ainsi. En effet, le PSN ne permettait pas de le télécharger, mais l'application étant validée comme étant signée, la console ne rechignait pas à l'installer.

Il ne nous reste plus qu'à attendre ce que cela donnera donc. Malheureusement, personne dans le staff ne possède de PlayStation 4 en 1.76, à notre plus grande tristesse. Nous ne pouvons donc ni tester l'exploit, ni vous faire la liste complète de ce que propose le Dev Menu, du moins à l'heure actuelle. Cependant, plusieurs membres de diverses communautés ont déjà confirmé qu'il était fonctionnel. Si jamais vous possédez les pré-requis nécessaires, n'hésitez pas à le tester et à nous faire parvenir vos retour ! 

En attendant, voici les détails techniques fournis sur le Github de CTurt, ainsi que le lien de téléchargement de la dernière version du dlclose, permettant l'accès au Dev Menu. Évidemment, vous devez toujours le compiler vous-même avec le PS4 SDK. 

L’article [PS4] Le dev menu enfin accessible, merci dlclose ! est apparu en premier sur Custom Protocol.

Envie de voir Linux sur votre PS4 ? C'est parti, suivez le guide ! ^^

0) Pré-requis

• Une PlayStation 4 en firmware 1.76 (ou inférieur) ;
• Le programme Charles Proxy ;
• Une clé USB formatée en FAT32, assez grosse pour Ubuntu si vous prévoyez de l'installer ;
• Une autre clé USB ou un HDD USB (formaté ou non, il faut juste assez de place pour qu'Ubuntu rentre) ;
• Les fichiers Initramfs.cpio.gz et bzImage (vous les trouverez sur cet article) ;
• Une image Ubuntu ;
• UNetbootin (pour installer Ubuntu) ;
• Le PS4 Playground de CTurt (lien miroir) ;
• Un ordinateur.

1) Sur votre ordinateur

Commencez par télécharger Charles Proxy et l'installer. Pendant l'installation, profitez-en pour trouver votre adresse IP locale, par exemple à l'aide de ce site.

Ensuite, formatez votre clé USB en FAT32, et copiez-y à la racine les deux fichiers que nous vous avons fait télécharger plus tôt : Initramfs.cpio.gz et bzImage. Branchez-la ensuite à votre console.

Pendant que vous y êtes, si vous prévoyez d'installer Ubuntu, téléchargez l'image d'Ubuntu et mettez-là sur votre clé USB à l'aide d'UNetbootin.

2) Sur votre PS4

Maintenant, lancez Charles Proxy, et retournez sur votre PS4. Rendez-vous dans "Paramètres -> Réseau", puis sélectionnez "Mettre en place une connexion internet". Sélectionnez les options par défaut à chaque étape jusqu'à arriver à "Serveur Proxy". Ici, choisissez "Utiliser".

Entrez l'adresse IP de votre ordinateur ainsi que le numéro de port, qui est 8888.

3) Mettre en place le PS4 Playground

Pour pouvoir accéder au PS4 Playground et booter sous Linux, nous devons faire une redirection dans Charles Proxy.

1. Sur votre PS4, retournez dans les paramètres et sectionnez "Guide de l'utilisateur". Cela devrait ouvrir le navigateur internet de votre console et afficher la page du manuel PS4. Vous remarquerez qu'il n'y a pas de barre d'URL. C'est pourquoi nous allons avoir besoin de Charles Proxy pour changer l'URL !
2. De retour sur Charles Proxy, vous verrez une référence à la page du manuel PlayStation 4 ;
3. Ouvrez l'arborescence à gauche de la fenêtre et faites un clic droit sur le index.html. Sélectionnez "Map Remote" ;
4. Vous pouvez héberger votre propre PS4 Playground ou essayer avec celui en ligne de CTurt. Dans notre cas, nous allons utilisé celui qui a été uploadé sur Playstation Scene Files à cette adresse : http://playstationscenefiles.com/jailbreak/
5. Dans la fenêtre qui s'est ouverte, rendez-vous à la barre PATH dans Map From, et supprimez le index.html, pour le remplacer par *.* comme montré sur l'image ci-dessous.
6. Copiez l'adresse du PS4 Playground de PSSFiles dans la barre Host de Map To. Si tout s'est bien passé, cela devrait ressembler à ça :

4) Démarrer Linux

Rechargez la page sur votre PS4, et vous devriez voir le bel index.html custom fait par Senaxx. Sélectionnez PS4 Playground, vous devriez vous retrouver face à cet écran :

C'est à partir de maintenant que ça devient simple. Vous voyez le petit rectangle intitulé Linux Loader ? Cliquez sur le bouton Load présent à l'intérieur et tadaaa !

5) Et Ubuntu alors ?

Les manchots ils sont mignons, mais ça nous avance pas, c'est ça que vous vous dîtes ? Bon ben, installons Ubuntu alors. ^^

Chargez Linux comme nous vous l'avons montré précédemment, puis branchez la clé ou l'HDD contenant la distro (distribution Linux) à votre PS4.

Entrez la commande (à l'aide du clavier que vous aurez branché au préalable, forcément :)) fdisk -l pour voir le nom de votre périphérique (/dev/sdXX).

Maintenant, entrez les commandes suivantes (si la partition bootable est /dev/sdc1).

mount /dev/sdc1 newroot/
exec switch_root /newroot/ /newroot/sbin/init

Parfois, la seconde commande (exec switch_root) ne fonctionne pas du premier coup. Rentrez-la à nouveau, et ça devrait marcher ! Attendez quelques secondes et...

Et une petite vidéo :

Notez que c'est un français et qu'il a un joli tableau V for Vendetta (ou Anonymous, comme vous voulez) derrière ^^

Par contre, seule ombre au tableau (pour le moment) : internet ne marche pas. Enfin si, mais à une condition :

The included ethernet driver on the published kernel supports only 1gbps link. 100mbps is not supported yet (From Kr105)

fx0day, à propos d'internet sur Ubuntu PS4

Bon hack ! 

L’article [PS4] TUTO – Linux sur votre PS4 ! est apparu en premier sur Custom Protocol.

Si vous êtes un passionné de hack PS4, le pseudonyme de kr105 devrait peut-être vous dire quelque chose... Si ça ne vous parle pas, c'est normal : ce développeur de l'ombre œuvrait en silence pour le très connu CTurt sur ses travaux et ses recherches concernant la dernière console de Sony. Ce fameux kR105 a récemment réalisé quelque chose de très attendu dans la communauté underground : un exploit dlclose totalement fonctionnel, avec en prime un support du lancement de Linux sur PS4 et même les fichiers compilés pour réaliser tout cela. Merci qui ?

Bref, vous êtes maintenant en possession de tout ce dont vous avez besoin pour faire tourner cet exploit et exécuter le système d'exploitation Linux sur votre PlayStation 4, à condition que son firmware soit inférieur ou égal à 1.76. 

Bref, y a quoi de beau là-dedans ?

Premièrement, comme nous l'avons dit plus haut : un exploit dlclose entièrement fonctionnel. Eh oui, car bien qu'il ait été mis en ligne il y a 2 semaines et que plusieurs personnes aient réussi à aller plus ou moins loin avec, des questions se posaient encore quant au fonctionnement du code publiquement disponible, et des problèmes intervenaient à certains endroits (par exemple un crash récurrent lors de toute tentative de retour à l'userland). Cette release de kR105 règle tout ça, et comprend le root, le sandbox escape et le jailbreak.

Secondement, une mise à jour de PS4-Playground. Grâce à ce dernier, plus besoin de faire son propre loader pour lancer Linux sur sa PS4 ! Il suffit d'avoir une clé USB formatée en FAT32, qui devra être branchée au port USB de la PS4 et contenir :

• bzImage : l'image kernel chargée. Il est recommandé de prendre ces sources pour la compiler.
• initramfs.cpio.gz: le fichier système initial chargé en mémoire pendant le processus de démarrage  de Linux. Celui-ci est recommandé.

Et troisièmement, une distro de Linux pour PS4 compilée. kR105 a préparé des fichiers bzImage et initramfs.cpio.gz déjà tous faits et prêts pour vous.

Voilà, il me reste plus qu'à vous souhaiter un bon amusement !  Un tutoriel rédigé par mon ami @Tuxbot123 sera publié dans pas longtemps, alors restez connecté. ;)

L’article [PS4] Les fichiers (compilés) pour lancer l’exploit dlclose et Linux sur sa PS4 publiés est apparu en premier sur Custom Protocol.

Pour rappel, celui-ci permettrait d'effectuer les mêmes actions qu'avec l'exploit BadIRET, mais de façon beaucoup plus légère et pratique. En effet, ce dernier était reconnu pour être assez éprouvant à exploiter, et pas des plus fiables, limitant son utilisation à quelques hackers expérimentés.

Mais alors, qu'est ce que nous apporte ce Zer0xFF ? Comme il a été dit hier, ça n'est pas un CFW, ni un Backup Loader qu'il nous est offert ici. Seulement la libération vers un public plus large d'un hack déjà existant, ce qui veut dire que si vous êtes en possession d'une Playstation 4 en 1.76 (eh oui, on y revient toujours, malheureusement...) et que vous avez des connaissances en développement, vous pouvez vous lancer dans le boot de Linux sur votre PS4, ou même à carrément partir en quête d'un Jailbreak (prévenez nous si c'est le cas !  ). Pour les intéressés donc, voici le lien vers le github de Zer0xFF. Pour plus d'aide, et pour ceux qui parlent anglais, voici un récapitulatif du célèbre blog Wololo.net pour la procédure à suivre. Il suffirait grossièrement de remplacer l'exploit BadIRET par notre dlclose dans la démarche.

Zer0xFF n'aura pas oublié de créditer l'aide apportée par bigboss grâce à son travail, ainsi que celle de Twisted, plus eXtreme et wildcard pour leurs tests. 

BONUS

À l'approche de son anniversaire, notre cher bigboss aura laissé entendre qu'une surprise serait en route. Connaissant le palmarès du bonhomme, il ne serait pas étonnant que cela soit très intéressant. Nous vous tiendrons au courant dès que nous en saurons plus ! ;)

N'hésitez pas à réagir à tout ça dans les commentaires, ou venez discuter avec nous sur le tchat du forum ! Il est passé récemment en V2, et se trouve donc encore plus sympathique qu'avant !  

L’article [PS4] ZeroxFF délivre le code source fonctionnel de l’exploit dlclose ! est apparu en premier sur Custom Protocol.