Quelques explications...

Si vous êtes curieux, vous pouvez lire ceci, sinon on ne vous en voudra pas de sauter ce paragraphe pour l'installation ;)

Un peu d'histoire ne fait pas de mal

En début d'année le développeur qwertyoruiop publiait son exploit Webkit pour les firmwares 4.0x de la PS4. L'exploit Webkit en lui-même ne servait à rien, il prouvait juste la possibilité d'utiliser le Webkit de la PS4 pour injecter du code dans l'espace utilisateur.

Quelques mois plus tard, la team fail0verflow publie sur son blog l'explication de l'exploit namedobj qu'il nomment « Adieu ». Cet exploit était en fait le même que celui de la team Chaitin Tech qui avaient réussi à trouver cet exploit et l'implémenter pour le lancement de Linux sur une PS4 en 4.01. Malheureusement pour nous, ils n'avaient pas publié leur travail et reporté le bug à Sony car c'était l'une des règles de la GeekPwn, l'événement auquel la team avait participé pour ce hack.

C'est là que Specter intervient. En tant que cadeau de noël, il a décidé de nous offrir une implémentation de l'exploit namedobj avec l'exploit Webkit de qwertyoruiop.

Explications sommaires du hack

Cessons de parler histoire, maintenant passons aux explications. Je vais vraiment résumer car je n'ai pas envie de faire un article de 16 pages. Je vais également me baser en partie sur l'écrit de Specter expliquant le hack.

La manière de Specter d'exploiter le bug nameobj est la suivante:

• Utilisation du bug nameobj via une confusion de code dans le code javascript ;
• Configuration d'une chaîne ROP dans l'espace utilisateur (si vous êtes intéressé je vous conseille ce très bon article expliquant très bien tout ce qu'il faut savoir sur les chaînes ROP). Dans cette chaîne ROP, on peut désactiver la protection d'écriture du kernel, effectuer les correctifs souhaités et après revenir dans l'espace utilisateur ;
• Écriture du faux objet au bon endroit, pointant vers la chaîne ROP créée plus tôt ;
• Maintenant l'exécution du code est possible, et la chaine ROP fonctionne dans le l'espace kernel ! C'est à cette étape que les payloads vont pouvoir être reçus puis être exécutés (pour rappel, les payloads sont du code compilé, des sortes de petits programmes en fait) ;
• Maintenant il suffit de retourner dans l'espace utilisateur après l'exécution du code.

C'est bon, c'est terminé, passons maintenant à l'installation et utilisation du jailbreak.

Comment jailbreak votre PS4

Pré-requis

• Une PS4 en version 4.05 ;
• Un PC sous Windows ;
• Le logiciel SKFU's Pr0xy accompagné de cette clé ;
• Le payload debug_settings ;
• La dernière version du logiciel PS4 Payload Sender de @valentinbreiz.

Jailbreak de la PS4

Maintenant, si vous êtes prêt, nous allons commencer le jailbreak de la PS4 !

Tout d'abord, nous allons configurer le serveur proxy. Commencez par installer SKFU's Proxy et démarrez-le, dans l'onglet « Proxy Server », allez dans l'onglet « Rules ». Cliquez maintenant sur le bouton « Import » et importez le fichier « usermanualredirect.httprls » téléchargé précédemment. Vous devriez avoir ceci :

Maintenant, cliquez sur le gros bouton bleu en bas au milieu du logiciel. Si la barre de progression devient verte, c'est que le proxy est bien lancé ! Passons maintenant sur la PS4, il va falloir connecter la console au serveur proxy du PC.

Pour cela, rendez-vous dans les paramètres système, puis naviguez vers « Réseau ». Choisissez l'option « Configurer la connexion Internet ». Choisissez votre type de connexion, votre réseau Wi-Fi, entrez le mot de passe, etc. Maintenant spammez le bouton jusqu'à arriver à « Serveur Proxy », et sélectionnez ensuite « Utiliser ». Entrez l'adresse IP du serveur proxy (pour moi « 192.168.1.12 ») et le port (« 8080 » chez moi). Vous pouvez maintenant appuyer sur « Suivant » et tester votre connexion.

Juste avant de lancer le hack, rendez-vous dans les informations systèmes puis notez bien l'adresse IP de votre PS4.

Votre proxy étant actif, vous allez maintenant vous diriger vers les paramètres systèmes à nouveau, et lancer le « Guide de l'utilisateur ».

Cliquez sur le lien « Binloader 4.05 ». Une fois la page chargée, l'exploit Webkit va laisser place à l'exploit kernel. Vous devriez voir la page ci-dessous, accompagnée du message « === Waiting for payload!!! === » (signifiant qu'il est en attente d'un payload) :

Ne quittez surtout pas cette page et retournez à nouveau devant votre PC. C'est maintenant que j'interviens ! Lancez le logiciel PS4 Payload Sender. Entrez l'adresse IP de votre console (notée plus haut si vous avez bien suivi le tuto :P), ainsi que le port, qui est égal à 9020 pour le jailbreak de Specter. Cliquez sur « Connect », et si tout se passe bien vous devriez pouvoir maintenant choisir votre payload. Dans les pré-requis, vous pouvez trouver un payload de test pour prouver le bon fonctionnement du hack, qui permet d'activer les debug settings. 

Maintenant, cliquez sur « Send Payload » et attendez jusqu'à ce que le message « Payload sent! » apparaisse. Si le logiciel ne répond plus, ce n'est pas grave, patientez juste quelques instants.

Rendez-vous à nouveau sur votre PS4, allez dans les paramètres systèmes et... tah dah ! Tout en bas, vous verrez une nouvelle entrée : Debug Settings !

Voilà voilà, j'espère que vous aurez réussi votre jailbreak et l'installation des debug settings, vous pouvez maintenant profiter du fameux Package Installer pour installer des fichiers au format « .PKG ».

Conclusion

Pour conclure, le hack venant tout juste de sortir, peu de fonctionnalités sont encore disponibles sur ce firmware 4.05, donc si vous avez la chance d'être en 1.76 je vous conseille d'y rester pour l'instant. Mais, évidemment, tout reste à venir. La communauté étant plutôt active, un payload est déjà sorti permettant le patch et l'activation permanente du navigateur web de la PS4 :

Payload to permanently enable web browser on 4.05https://t.co/OzChvZRmKM

— 2much4u (@2much4ux) 28 décembre 2017

Petite exclusivité qui n'est ne l'est déjà plus, j'ai réussi à porter le premier payload (après celui de Specter évidemment) sur le firmware 4.05 ! C'est juste le port d'un payload activant un serveur FTP pour pouvoir accéder aux fichiers systèmes de la console, mais cela montre que le travail reste à faire : à nous le Linux Loader, le lancement de backups, les mod-menus et autres ! 

Sur ce, bon hack et à bientôt !

L’article [PS4] TUTO – Jailbreaker/Hacker sa PS4 en firmware 4.05 est apparu en premier sur Custom Protocol.

Un très prochain jailbreak en 4.05?

Cette nuit, Hydrogen a donc annoncé sur Twitter que Specter allait finir (et publier ?) très prochainement son exploit découvert en 4.05, et ceci dans la journée ou le lendemain.

Quelques minutes plus tard, le même hacker a donné quelques informations plus précises à propos de cet exploit.

D'après ce tweet, cet exploit prendrait sûrement la forme d'une page Web (comme le PS4 Playground pour 1.76) et comprendrait :

• La possibilité de lancer des payloads envoyés depuis son ordinateur sur la PS4. Petit rappel : les payloads sont des fichiers binaires exécutables. Par exemple, l'un d'eux permettait d'utiliser le Debug Menu et d'héberger un serveur FTP pour accéder aux fichiers de la PS4.
• Un possible jailbreak avec un payload pour le fameux Debug Menu ;
• Un Binary Loader qui permettrait d'exécuter du code compilé.

Hydrogen a également teasé pour les moddeurs la possibilité d'adapter des « mods menus » comme sur GTA V dès que le lancement de jeux sera fonctionnel (sûrement une incompréhension de ma part mais, le piratage des jeux serait possible en 4.05 ?).

En dernier point il annonce l'exploration du très vieux firmware 1.76, cela pourrait dire que d'anciennes fonctionnalités de cette version comme le Linux Loader et autres pourrait être adaptés en 4.05 !

L'émulateur fMSX pour les PS4 en 1.76

Vous êtes l'heureux possesseur d'une PS4 jailbreakée en version 1.76 ? Si oui, ceci est pour vous ! Le développeur BigBoss a mis en ligne hier le portage de l'émulateur fMSX sur PS4.

fMSX est un émulateur de micro-ordinateurs MSX, MSX2 et MSX2+. Ces vieux ordinateurs basés sur le processeur Z80 comportent une bibliothèque de jeux impressionnante, dont entre autres Metal Gear, Aleste, Gradius, Puyo Puyo et beaucoup d'autres.

Si vous avez la chance de pouvoir utiliser cet émulateur et que vous le voulez, vous pouvez télécharger le projet sur ce répertoire Github et suivre les instructions de BigBoss pour son installation et utilisation.

Sur ce, joyeux Noël à tous ! J'espère que le Père-Noël aura été généreux ! Et comme d'habitude : bon hack ! 

L’article [PS4] Un possible jailbreak en 4.05 et portage de l’émulateur fMSX est apparu en premier sur Custom Protocol.

Le célèbre hackeur qwertyoruiop, qu'on ne présente plus, vient récemment de publier un exploit WebKit à destination des PS4 en firmware 4.0x. Selon l'auteur et la communauté, il fonctionnerait jusqu'à la version 4.07, et a donc été patché depuis la 4.50. De nombreux internautes ont confirmé que l'exploit marchait sur leur PS4 en 4.0x, tandis que d'autres ont égalé affirmé qu'il marchait sur les firmwares antérieurs, tel que le 3.55.

Si vous souhaitez tester la vulnérabilité de votre console, ouvrez votre navigateur internet et rendez-vous à la page suivante : http://rce.party/ps4/. Votre moniteur devrait vous afficher ceci, si tout se passe bien :

À savoir que si vous testez sur une PS4 incompatible (en 4.50 par exemple), vous obtiendrez le message suivant :

Au stade actuel, il ne s'agit que d'un exploit usermode exploitant une faille WebKit, mais qui pourrait permettre selon son découvreur de lire/écrire sur la mémoire. Nul doute que les développeurs expérimentés y travailleront, et qu'ils mettront peut-être en ligne des outils. Néanmoins, tout cela n'est pas directement utile à l'utilisateur final, puisqu'aucune histoire de jailbreak n'est impliquée dans cette affaire (d'autant plus que même l'exploit WebKit du 3.55 ne permet pas encore un hack total de la machine).

Quoiqu'il en soit, cette nouvelle fait quand même plaisir, surtout lorsque l'on sait que la dernière découverte officielle d'exploit sur PlayStation 4 remontait à août 2016...

Notez que les PS4 neuves achetables sur Amazon aujourd'hui ont un firmware inférieur ou égal à 4.0x. Avis aux intéressés...

En attendant, le wait & see (ça faisait longtemps !) est de mise...

L’article [PS4] Un exploit WebKit pour 4.0x mis en ligne est apparu en premier sur Custom Protocol.

Cette version e✘treme (sans mauvais jeu de mot xD) de PS4 Playground n'apporte rien de neuf par rapport à l'originelle de fx0day, mais a le mérite d'avoir une interface plus accessible et conviviale, des icônes, des liens vers des tutoriels (en anglais), de la documentation... Elle inclut également les derniers ajouts de fx0day, à savoir le serveur FTP intégré et l'accès aux paramètres de debug.

Bref, ça a l'air plutôt propre et fonctionnel, je vous laisse le soin de tester ça chez vous vu que je ne possède pas de PS4. ^^ L'adresse de la page, me dites-vous ? Oui c'est vrai, suis-je bête, j'allais l'oublier ! La voici : http://www.extreme-modding.de/PS4/1.76/Playground/index.html ! ;)

Bon hack !

L’article [PS4] e✘treme Modding vous propose son PS4 Playground (exploit WebKit) est apparu en premier sur Custom Protocol.

L'auteur a mis en ligne sur son GitHub quelques détails, afin que les personnes compétentes dans ce domaine puissent confirmer si ce beau bazar fonctionne. Selon Wololo, la meilleure approche serait peut-être d'essayer d'exploiter la faille sur le 1.76 où quelques outils de debug (quoique limités) existent, plutôt que de travailler sur une preuve de concept obscure directement sur le 3.50. Quoiqu'il en soit, qwertyoruiop a prévenu sur Twitter qu'il uploaderait tout ça bientôt.

Il est toutefois important de rappeler que le codeur est surtout connu pour son travail sur la scène iOS. Par conséquent, cet exploit WebKit n'est peut-être pas compatible avec la PS4. Et j'ai bien dit "peut-être", car la magie du WebKit, c'est que tous les appareils dotés d'un navigateur l'ont ! 

Une question vous brûle peut-être vos lèvres : "est-ce que je dois rester en 3.50 ?". Eh bien, si vous êtes déjà sur ce firmware et que vous êtes réellement intéressé par le hack, je vous conseille de ne plus mettre à jour, oui. En revanche, si vous êtes en 1.76, voire en 2.XX, je ne vous conseille clairement pas d'updater...

Pourquoi ? Parce rien n'est sûr pour l'instant : premièrement, on ne sait pas si cet exploit est compatible avec la PS4 ; deuxièmement, si cet exploit s'avérait fonctionnel il ne nous donnerait accès qu'au processus de WebKit et non au noyau. Il faudrait pour ce faire trouver d'autres exploits kernels permettant une élévation des privilèges. En 1.76 par exemple, les utilisateurs peuvent accéder au kernel (= noyau) grâce à une habile combinaison WebKit/dlclose.

Ce dernier exploit kernel n'étant compatible qu'avec le 1.76 et certains 2.XX, un exploit WebKit sur le 3.50 permettrait donc automatiquement aux possesseurs de PS4 équipées du firmware adéquat d'accéder au noyau et de jouir des fonctionnalités que cela propose, entre autres : lancement de Linux, accès au dev menu...

Bref, ça bouge beaucoup côté PS4... Bien plus que côté Vita... Quand on sait que "Vita" veut dire existence/vie en latin... :'(

L’article [Rumeur] [PS4] Un exploit webkit découvert sur le firmware 3.50 ? est apparu en premier sur Custom Protocol.

Wololo l'a annoncé hier soir, le développeur Fire30 aurait fourni un proof of concept (une preuve de concept) d'un portage de l'exploit webkit de Liang Chen (datant de 2014), fonctionnant pour la démonstration sur une PlayStation 4 sous firmware 2.03.

Le développeur aura déclaré en passant que sa réécriture de l'exploit devrait fonctionner avec tous les firmwares de 2.00 à 2.50, tout en rappelant qu'une partie de son code tel qu'il est actuellement ne devrait fonctionner que sous 2.03. C'est en effet le firmware qui a été utilisé durant l'écriture de son code. 

De là à imaginer un portage de l'exploit dlclose, permettant le jailbreak de la console et le portage de Linux tel que nous l'avons actuellement en 1.76, il n'y a évidemment qu'un pas. Au rythme où vont les choses, nous pouvons donc être très optimistes quant à l'avenir du hack de la PlayStation 4 ! 

Si vous pensez avoir les compétences nécessaires, vous pouvez bien évidemment télécharger le proof of concept sur le GitHub de Fire30. Il vous faudra donc être en 2.50, et de préférence en 2.03.

Si jamais vous arrivez à le faire fonctionner, n'hésitez pas à nous le signaler dans les commentaires ! 

Crédits de l'exploit : Fire30, Liang Chen, thexyz, dreadlyei

L’article [PS4] Exploit Webkit fonctionnel sur les firmwares 2.XX ? est apparu en premier sur Custom Protocol.

D'après les premiers retours postés sur Twitter, une grande majorité n'arrive tout simplement pas à générer la page. Mais certains rapportent qu'il doivent la recharger plusieurs fois avant de crash, et qu'autrement, seule une page blanche apparaît. Le message d'erreur récurrent qui arrive après la plupart des tests indique que la PS4 a une "mémoire système insuffisante". Peut-on espérer la création d'un nouveau point d'entrée vers le kernel de la belle ?

Petite découverte intéressante : le rédhackteur Freakler, du site hackinformer.com, a testé les fichiers de Zecoxao et a fait complètement crashé (et même à plusieurs reprises) ses deux PS Vita en 3.35 et 2.02. Seule sa PS Vita en 3.60 (le dernier firmware en date) demeurait fonctionnelle. Se pourrait-il que Zecoxao ait découvert une faille "double", présente à la fois sur la dernière console de salon de Sony mais également sur sa dernière console portable ? Wait & See, comme on dit...

L’article [Vita] [PS4] Zecoxao a-t-il découvert une faille double ? est apparu en premier sur Custom Protocol.

Kexec (pour Kernel Execution) est ce qui permet au kernel Linux de live-booter "par-dessus" le kernel actuel. C'est ce qui est utilisé pour faire des live-CD ou live-USB Linux, permettant de démarrer sur l'OS depuis un CD ou une clé USB. Le PS4 kexec est donc ce qui va vous permettre de booter le kernel Linux par-dessus l'OS de la PS4 (FreeBSD).

Et pour cela, il vous faut avoir une machine en 1.76, savoir compiler, et c'est à peu près tout ! Par contre, je vous préviens : vous allez en bouffer, de la compilation !

Il vous faut :

• Compiler l'exploit kernel Bad IRET ;
• Compiler Linux PS4 ;
• Compiler PS4 kexec ;
• Et pouvoir lancer l'exploit Webkit sur votre machine.

N'ayant pas de PS4 (en 1.76, du moins), nous ne ferons (pour le moment ?) pas de tutoriel pour Linux sur PS4. D'une part car le tutoriel ne serait pas assez détaillé, et d'autre part parce que nous ne pourrons pas vous dépanner en cas de problème, ni même tester les méthodes dont nous vous parlons...

Mais si vous avez le matériel et les compétences requises, n'hésitez pas, foncez !  Et dites-nous en com' ce que vous en pensez.

L’article [PS4] Linux sur votre PS4 ? C’est désormais possible ! est apparu en premier sur Custom Protocol.

Le développeur CTurt à l'origine des successives diffusions autour de l'univers underground PS4 revient aujourd'hui avec une vidéo du portage de son émulateur Game Boy Cinoop sur PS4. Pour rappel, les différentes informations concernant les récentes diffusions peuvent être lues ou relues via les liens suivants :

• CTurt met en ligne un Open SDK (+PS4 File Browser) ;
• De l'execution de code non-signé sur la console ;
• Pong, le premier homebrew natif PS4.

Le développeur transmet donc une vidéo de son émulateur sur la console de salon. Vous pourrez aussi retrouver les informations techniques via son GitHub dans la section dédiée à son émulateur original Cinoop. Comme pour ses anciens travaux, la manette de la PS4 n'étant pas reconnue, il vous faudra utiliser une Nintendo DS pour pouvoir jouir des plaisirs offerts par vos ROMs GameBoy sur votre PS4. Sans oublier que l'émulateur est encore en développement et donc peu fonctionnel.

Il n'est pas inutile de le repréciser, la faille webkit utilisée par le développeur pour lancer son homebrew n'est exploitable que sur les firmwares 1.76 ou antérieurs, les firmwares plus récents bloquent cette même faille. A mon grand regret, je ne pourrai pas tester pour vous l'utilisation de l'émulateur puisque je ne possède qu'une seule PS4 et que celle-ci est évidement à jour. Comme pour la PS Vita, je pense qu'il va devenir intéressant de réfléchir à l'achat d'une seconde console qui ne sera pas mise à jour.

Pour l'aspect technique, le code source présent sur la page GitHub est à compiler via le PS4 SDK. Les ROMs sont à placer sur un périphérique USB et doivent être au format d'image RAW. Des utilitaires connus vous permettront de transformer vos ROMs dans ce format. Le développeur ne diffuse pas pour le moment son travail mais seulement la vidéo qui fait office d'avant-goût. Il le fera certainement rapidement. L'équipe de Custom Protocol ne manquera pas de vous tenir au courant.

Pour conclure et pour la petite histoire, Cinoop est à l'origine un émulateur Game Boy codé en C et compatible Windows, DS, GameCube, 3DS, Linux, PSP, et maintenant PS4 grâce à son SDK.

L’article [PS4] Cinoop, portage de l’émulateur Game Boy multi-plateformes est apparu en premier sur Custom Protocol.

Ce homebrew, qu'on peut qualifier de premier homebrew natif PS4 (à l'instar de Pong sur PS Vita qui exploitait par ailleurs le même genre de faille), utilise le fameux exploit WebKit qui, malgré son délaissement ces derniers mois, a tout de même permis la naissance de nombreuses choses utiles à l'amélioration de la compréhension du système, comme la découverte et la fouille de la sceLibCamera par psxdev entre autres.

Il fait suite à la trouvaille de notre cher C Turt qui avait trouvé il y a 3 jours de cela une façon d'afficher des images (enfin, des fonctions graphiques) à l'écran grâce aux canvas de l'HTML5 :

Ni une ni deux, le développeur a publié dès le lendemain une vidéo d'un Pong exécuté sur le navigateur de sa PS4. Étant donné que "la bibliothèque de la DualShock 4 (manette officielle de la PS4) ne peut pas être utilisé", il s'est tout simplement servi de sa DS comme manette. Et le résultat est là :

Tout ceci présage du bon pour le hack de la PS4... Si vous souhaitez installer le PS4 File Browser utilisé dans les vidéos ci-dessus, nous vous invitons à lire notre article concernant ce programme ou à directement le télécharger. ;)

L’article [PS4] Pong, le premier homebrew natif PS4 est apparu en premier sur Custom Protocol.