Pré-requis

• Une PS4 en version 6.72 ;
  • Si vous ne savez pas où trouver la version du logiciel système de votre console, cliquez ici ;
  • Si la version du logiciel système de votre console est inférieur à 6.72, consultez ce tutoriel (à venir) ;
• Une connexion internet ;
• ... et c'est tout ! :p

Tutoriel

Cliquez sur la méthode de votre choix ci-dessous pour dérouler son contenu. À savoir que la méthode 1 de @sleirsgoevy est l'originale et qu'elle continue d'être un peu capricieuse, bien qu'elle ait été consolidée par rapport à sa première version.

La seconde méthode, celle de Vito (ou @Vdsm_Vito), est réputée plus solide et moins encline à provoquer des freezes ou des crashs de la console. Enfin, les méthodes alternatives sont tout simplement d'autres solutions proposées par des développeurs, mais dont l'utilisation est similaire à celle des deux premières méthodes.

Méthode 1 (sleirsgoevy)

Méthode 1 (sleirsgoevy)

Pour utiliser le hack originel de sleirsgoevy, il y a deux possibilités : soit télécharger le contenu du dépôt GitHub et l’héberger sur votre réseau (par exemple via XAMPP ou WAMP si vous êtes sur Windows), soit se rendre sur un site qui l’héberge.

Nous avons fait une copie des fichiers de sleirsgoevy à ce lien (raccourci : « tinyurl.com/ps4jb-672 »), mais nous n’avons pas pu le tester faute de PS4 en 6.72 sous le coude.

Accédez aux fichiers depuis le navigateur de votre PS4 en tapant dans la barre url le lien qui y mène (soit celui sur votre réseau personnel si vous les auto-hébergez, soit le lien affiché sur le paragraphe du dessus). La page ci-dessous devrait alors s’afficher :

Cliquez à l’aide du curseur sur le lien « JB » tout en bas à gauche de la page. Après quelques instants, la notification « waiting for clients » ainsi que le message « You’re all set! » devraient apparaître à l’écran. Validez dans ce cas avec « OK ».

Si votre console crashe ou affiche qu’elle ne possède plus assez d’espace libre, pas de panique, il suffit de recommencer. Le hack de Sleirsgoevy, bien qu’amélioré depuis sa première mise en ligne, reste un peu capricieux.

Méthode 2 (Vito)

Méthode 2 : Vito

Éteignez complètement votre PS4 (cliquez ici si vous ne savez pas comment faire, et regardez la section « Éteindre complètement l’appareil »).

Démarrez-la, puis connectez-vous en tant qu’Invité.

Ouvrez le navigateur internet de la PS4.

Tapez l’adresse suivante : « vitops4.ga ».

Le message « OK for start the jailbreak » va apparaître. Choisissez « OK » (sauf si vous voulez arrêter maintenant :p).

Les vérifications vont s’exécuter. Une première confirmation devrait apparaître sur votre écran. Validez simplement avec le bouton « OK ».

Une seconde s’affichera, et enfin une troisième et dernière avec le message « Jailbreak confirmed ». Pour chaque confirmation, n’oubliez pas de valider pour passer à la suite en sélectionnant le bouton « OK ».

• 

• 

• 

Attendez quelques secondes, puis… Tadaaaaa ! Un dernier message devrait vous informer que votre PS4 est jailbreakée !

Maintenant que votre console est jailbreakée, il faut charger Mira. Si vous ne savez pas ce que c’est, pour faire simple, il s’agit d’une sorte de couteau-suisse pour le jailbreak PS4, qui contient des plugins, des outils, des payloads et autres frameworks pour faciliter la tâche aux possesseurs de consoles jailbreakées.

Avant de charger Mira, il est conseillé d’appuyer sur la touche , d’ouvrir les « Paramètres », puis de retourner sur le navigateur internet pour éviter des problèmes de freeze.

Sur votre navigateur, un lien « MIRA » devrait être affiché au centre, sur un fond de « Retour vers le futur ».

Cliquez sur ce lien, et attendez patiemment quelques secondes. Une notification avec le message « waiting for clients » devrait apparaître, tandis que la page internet devrait afficher « Wait… Mira loading… » comme ci-dessous.

• 

• 

Après quelques secondes d’attente, le message « Mira loaded | Click OK » devrait se montrer à l’écran. Comme indiqué, vlidez avec « OK ».

Quittez le navigateur internet.

 

Méthodes alternatives

Méthodes alternatives

D’autres méthodes reprenant le hack de Sleirsgoevy ont vu le jour, à l’instar de celle de Vito. Parmi elles, on peut notamment compter :

• celle de Leeful74 (code source | lien miroir) ;
• celle de DarkModderVC (code source | lien miroir).

Il suffit comme toujours d’exécuter dans un premier temps le script de jailbreak, puis de charger Mira afin de profiter de sa pléthore de fonctionnalités/possibilités.

Rendez-vous dans les « Paramètres ». Tout en bas devrait figurer une nouvelle option « ★Debug Settings ».

Si c'est bien le cas : félicitations, votre PS4 est officiellement jailbreakée ! Vous pouvez d'ores et déjà installer et jouer à des jeux si vous le souhaitez.

Conclusion

Voilà, vous avez appris à jailbreaker votre PlayStation 4. Vous voyez, ce n'était pas sorcier.  Nous essaierons si possible de fournir d'autres tutoriels ou guides pour vous apprendre à utiliser le fameux menu « Debug Settings » ainsi qu'à installer un backup de jeu.

Bon hack à tous en attendant, et portez-vous bien ! 

L’article [PS4] TUTO - Hacker / Jailbreaker sa PS4 en 6.72 est apparu en premier sur Custom Protocol.

Un très prochain jailbreak en 4.05?

Cette nuit, Hydrogen a donc annoncé sur Twitter que Specter allait finir (et publier ?) très prochainement son exploit découvert en 4.05, et ceci dans la journée ou le lendemain.

Quelques minutes plus tard, le même hacker a donné quelques informations plus précises à propos de cet exploit.

D'après ce tweet, cet exploit prendrait sûrement la forme d'une page Web (comme le PS4 Playground pour 1.76) et comprendrait :

• La possibilité de lancer des payloads envoyés depuis son ordinateur sur la PS4. Petit rappel : les payloads sont des fichiers binaires exécutables. Par exemple, l'un d'eux permettait d'utiliser le Debug Menu et d'héberger un serveur FTP pour accéder aux fichiers de la PS4.
• Un possible jailbreak avec un payload pour le fameux Debug Menu ;
• Un Binary Loader qui permettrait d'exécuter du code compilé.

Hydrogen a également teasé pour les moddeurs la possibilité d'adapter des « mods menus » comme sur GTA V dès que le lancement de jeux sera fonctionnel (sûrement une incompréhension de ma part mais, le piratage des jeux serait possible en 4.05 ?).

En dernier point il annonce l'exploration du très vieux firmware 1.76, cela pourrait dire que d'anciennes fonctionnalités de cette version comme le Linux Loader et autres pourrait être adaptés en 4.05 !

L'émulateur fMSX pour les PS4 en 1.76

Vous êtes l'heureux possesseur d'une PS4 jailbreakée en version 1.76 ? Si oui, ceci est pour vous ! Le développeur BigBoss a mis en ligne hier le portage de l'émulateur fMSX sur PS4.

fMSX est un émulateur de micro-ordinateurs MSX, MSX2 et MSX2+. Ces vieux ordinateurs basés sur le processeur Z80 comportent une bibliothèque de jeux impressionnante, dont entre autres Metal Gear, Aleste, Gradius, Puyo Puyo et beaucoup d'autres.

Si vous avez la chance de pouvoir utiliser cet émulateur et que vous le voulez, vous pouvez télécharger le projet sur ce répertoire Github et suivre les instructions de BigBoss pour son installation et utilisation.

Sur ce, joyeux Noël à tous ! J'espère que le Père-Noël aura été généreux ! Et comme d'habitude : bon hack ! 

L’article [PS4] Un possible jailbreak en 4.05 et portage de l’émulateur fMSX est apparu en premier sur Custom Protocol.

Changelog

• Ajout des options de réglage d'actualisation du fichier config.txt et de redémarrage (merci à The_FloW) ;
• Ajout des options de réglage déconnexion de la carte mémoire et de téléchargement des paquets sans DRM ;
• Correction d'un bug qui faisait disparaître les paramètres HENkaku et le texte indiquant la version spoofée.

La procédure d'installation est toujours la même, et oui : il vous faudra toujours une PlayStation Vita en 3.60 pour jouir des bénéfices du hack.

Quoiqu'il en soit, on vous souhaite un bon hack, un bon b-hack pour ceux qui passent leur baccalauréat la semaine prochaine (ou tout autres partiels), ou bien de bonnes b-hack-ances pour ceux qui ont déjà fini les cours ! ;)

L’article [Vita] HENkaku R10 reçoit une petite mise à jour est apparu en premier sur Custom Protocol.

Changelog

• Fichiers d'installation déplacés dans « ur0:/tai » ;
• Si MolecularShell est supprimé manuellement, il ne sera pas réinstallé automatiquement ;
• Chargement des plugins depuis « ur0:tai/config.txt » si « ux0:tai/config.txt » n'est pas détecté.

La partie la plus intéressante de ce changelog est bien sûr la première listée : les fichiers d'installation dans « ur0:tai ». Ceci veut dire que HENkaku n'est plus installé sur la carte mémoire de votre console mais sur la mémoire système, rendant le HEN installable sur une machine sans carte mémoire !

C'est sans doute la dernière version de HENkaku avant l'arrivée imminente d'Ensō, et on l'attend avec impatience ! Et vous ? 

L’article [Vita] HENkaku passe en version 10, plus besoin de carte mémoire ! est apparu en premier sur Custom Protocol.

Le célèbre hackeur qwertyoruiop, qu'on ne présente plus, vient récemment de publier un exploit WebKit à destination des PS4 en firmware 4.0x. Selon l'auteur et la communauté, il fonctionnerait jusqu'à la version 4.07, et a donc été patché depuis la 4.50. De nombreux internautes ont confirmé que l'exploit marchait sur leur PS4 en 4.0x, tandis que d'autres ont égalé affirmé qu'il marchait sur les firmwares antérieurs, tel que le 3.55.

Si vous souhaitez tester la vulnérabilité de votre console, ouvrez votre navigateur internet et rendez-vous à la page suivante : http://rce.party/ps4/. Votre moniteur devrait vous afficher ceci, si tout se passe bien :

À savoir que si vous testez sur une PS4 incompatible (en 4.50 par exemple), vous obtiendrez le message suivant :

Au stade actuel, il ne s'agit que d'un exploit usermode exploitant une faille WebKit, mais qui pourrait permettre selon son découvreur de lire/écrire sur la mémoire. Nul doute que les développeurs expérimentés y travailleront, et qu'ils mettront peut-être en ligne des outils. Néanmoins, tout cela n'est pas directement utile à l'utilisateur final, puisqu'aucune histoire de jailbreak n'est impliquée dans cette affaire (d'autant plus que même l'exploit WebKit du 3.55 ne permet pas encore un hack total de la machine).

Quoiqu'il en soit, cette nouvelle fait quand même plaisir, surtout lorsque l'on sait que la dernière découverte officielle d'exploit sur PlayStation 4 remontait à août 2016...

Notez que les PS4 neuves achetables sur Amazon aujourd'hui ont un firmware inférieur ou égal à 4.0x. Avis aux intéressés...

En attendant, le wait & see (ça faisait longtemps !) est de mise...

L’article [PS4] Un exploit WebKit pour 4.0x mis en ligne est apparu en premier sur Custom Protocol.

1) Quelles sont les nouveautés de cette mouture ?

• Vous pouvez maintenant vous connecter au PlayStation Network pour, par exemple, acheter des jeux PS Vita/PSP/films et autres en dématérialisé sur le PS Store, ou vous amuser sur le mode multijoueur en ligne de vos jeux préférés ;
• Pour les nouveaux utilisateurs, un message d'accueil rédigé en anglais vous affiche la manipulation à effectuer pour autoriser l'installation de fichiers au format ".vpk".

2) Pré-requis

• Une PS Vita en firmware 3.60 (vous pouvez vérifier la version de votre logiciel système en vous rendant dans "Paramètres -> Système -> Informations Système") ;
• Une connexion internet sans fil (Wi-Fi).

3) Comment l'installer

• Dans le menu de votre PS Vita, ouvrez l'application "Navigateur internet" ;
• Rendez-vous à l'adresse suivante : http://go.henkaku.xyz ;
  • Pour modifier l'URL, touchez la barre qui se trouve en haut de l'écran dans le navigateur web de la console.
• Après quelques minutes, le hack devrait se lancer, et vous pourrez dès lors profiter des joies offertes par le spoof PSN pour acheter des jeux sur le Store ou jouer en ligne !
  • Si HENkaku ne se lance pas, n'hésitez pas à recommencer la manip'.

On vous conseille de bien en profiter car Sony risque de bloquer à tout instant cet accès au PlayStation Network depuis un firmware antérieur...

L’article [Vita] [PSTV] HENkaku : la nouvelle version 8 est sortie et propose un accès au PSN ! est apparu en premier sur Custom Protocol.

Comme expliqué plus haut, PegaSwitch est un toolkit (boîte à outils en français) pour les développeurs. Il permet d'ores et déjà de lire/écrire dans la mémoire, appeler des fonctions natives et explorer les fonctionnalités de la Switch à partir du processus WebKit. Il ne permet pas encore de coder des homebrews, mais a surtout été conçu pour permettre à d'autres hackers de travailler ensemble vers cet objectif.

Installation

Installez Node, Python 2.7 et Ruby.

Ouvrez les ports UDP 53 ainsi que TCP 80 et 8100 dans le pare-feu.

Lancez npm install, pip2 install flask, gem install rubydns.

Démarrez le serveur DNS avec la commande suivante : (drop sudo pour Windows) :

sudo ruby rdns.rb $yourlocalIP

Lancez le serveur web :

sudo python serve.py

Lancez watchify :

npm start

Démarrez le shell avec :

node debug.js

Pointez votre Switch vers le serveur DNS.

Accédez à l'eShop pour déclencher le portail captif.

Regardez la connexion au shell.

Utilisation

La manière par défaut de travailler avec PegaSwitch se fait via le shell. Tapez help une fois que la Switch sera connectée pour obtenir une liste des commandes disponibles.

Pour désactiver le shell (et travailler simplement avec l'API), commentez la ligne suivante dans le fichier "exploit/main.js" :

setupListener(sc);

API

Conventions

Les valeurs de 64 bits (les pointeurs, principalement) sont représentées par un tableau JavaScript contenant [lo, hi], où chacun fait 32 bits.

Fonctions utilitaires

• paddr(address) -- Convertit une valeur de 64 bits en hexadécimal
• add2(a, b) -- Ajoute deux valeurs de 64 bits ou ajoute une valeur de 64 bits plus  un nombre
• nullptr(address) -- Retourne true si le valeur de 64 bits donnée vaut 0
• eq(a, b) -- Retourne true si les deux valeurs de 64 bits sont égales
• parseAddr(address) -- Prend une chaîne de caractères hexadécimale et le parse en une valeur de 64 bits'

SploitCore

SploitCore est le point central de PegaSwitch, fournissant toutes les fonctionnalités de base et la partie la plus importante de l'API.

• dumpaddr(address, count) -- Prend une adresse et un nombre de 32 bits pour se connecter
• read4(address, offset) -- Lit une valeur de 32 bits depuis address + offset * 4
• read8(address, offset) -- Lit une valeur de 64 bits depuis address + offset * 4
• write4(value, address, offset) -- Écrit une valeur de 32 bits vers address + offset * 4
• write8(value, address, offset) -- Écrit une valeur de 64 bits vers address + offset * 4
• memview(address, size, cb) -- Appelle cb avec un ArrayBuffer pointant vers la "vue" de la mémoire demandée. NE GARDEZ PAS cette vue ou tout objet l'utilisant autour, ou vous allez remplir le GC et bloquer votre Switch
• getAddr(obj) -- Retourne l'adresse d'un objet JavaScript donné
• mref(offset) -- Retourne l'adresse du module principal (le binaire de l'application lui-même) plus l'offset (de 32 bits) donné
• getBase() -- Retourne l'adresse de base de WebKit
• getSP() -- Retourne le pointeur stack actuel (actuel comme un appel de fonction en JS), principalement utiles pour les chaînes JOP/ROP
• malloc(bytes) -- Retourne l'addresse d'un buffer alloué
• free(addr) -- Libère (free) un buffer alloué
• bridge and call -- Documentation plus bas
• svc(id, registers, dump_regs) -- Appelle un SVC spécifique, en passant un tableau de registres et optionnellement en dumpant tous les registres (mettre dump_regs sur true ou false)
• getTLS() -- Obtient l'adresse de TLS
• str2buf(str) -- Alloue un buffer pour une chaîne terminée par un null et retourne l'adresse
• readString(addr, length) -- Lit une chaîne de caractères depuis addr. Si la longueur length n'est pas passée en argument ou vaut -1, la fonction s'attend à ce que la chaîne de caractère soit terminée par un null
• gc() -- Force le "ramassage des ordures" (garbage collection).

Call

sploitcore.call permet d'appeler des fonctions natives avec l'adresse. Il prend les paramètres suivants, le premier étant toujours nécessaire :

• address - L'adresse de la fonction. Soit un offset de 32 bits de l'adresse du module principal, soit un pointeur absolu de 64 bits
• args - Un tableau d'arguments, qui ira dans x0+
• fargs - Un tableau de nombres float, qui ira dans d0+
• registers - Un tableau de registres bruts (x16 et x30 ne sont pas assignables)
• dump_regs - Un booléen pour définir si les registres doivent être dumpés au retour.

Cette fonction retourne toujours la valeur de 64 bits dans in x0.

Bridge

Bridge vous permet d'envelopper une fonction native dans une fonction JavaScript. Exemple :

var strlen = sc.bridge(0x43A6E8, int, char_p);
log(strlen('foo')); // Logs 3 to the console

Le premier paramètre est l'adresse (même format que call), le second est le type de la valeur de retour, le reste sont les arguments.

Voici les types valides :

• null -- Utilisé pour les fonctions de type void
• int

• void_p -- Pointeur arbitraire
• char_p -- Pointeur sur chaîne de caractères
• float -- Argument flottant (actuellement uniquement pris en charge pour les arguments, pas pour les retours).

Crédits

• Daeken ;
• Dazzozo ;
• SciresM ;
• yupferris ;
• SomeoneWeird ;
• Normmatt ;
• crowell ;
• Jaames ;
• shutterbug2000 ;
• Et bien d'autres de la Team ReSwitched...

L’article [Switch] PegaSwitch : un toolkit d’exploit WebKit pour les développeurs est apparu en premier sur Custom Protocol.

L'appli venant d'être mise à jour en version 1.7 pour supporter les nouvelles versions R7 de HENkaku et 1.51 de VitaShell, je me suis dit  qu'un mini-tutoriel vaudrait peut-être le coup. Alors c'est parti, commençons sans plus attendre !

Pré-requis

• Une PS Vita en 3.60 (vous pouvez vérifier sa version dans Paramètres -> Système -> Informations système) ;
• Un appareil sous Android (logique) ;
• Une connexion Wi-Fi.

Téléchargez la dernière version de HENkaku Android et copiez-la sur votre Android. Vous pouvez directement télécharger le fichier ".APK" via votre appareil, ou bien vous pouvez le télécharger depuis votre PC et le copier sur votre engin via un câble USB adapté ou une application de partage de fichiers sans fil.

Avant de continuer, pensez à "autoriser l'installation d'applications issues de sources autres que le Google Play Store".

Localisez votre ".VPK" grâce à un explorateur de fichiers, appuyez dessus : votre appareil devrait vous proposer de l'installer. Répondez "oui". L'installation devrait s'effectuer en une seconde.

Il ne vous reste plus qu'à la lancer.

À appuyer sur le petit bouton rouge en bas à droite afin de le passer au vert...

... Et, bien entendu, à entrer l'adresse affichée par votre Android sur le navigateur internet de votre PS Vita.

Un gros bouton "Install HENkaku" devrait apparaître au milieu de la page.

Bon hack ! 

L’article [Vita] TUTO – HENkaku Android : installez directement le HEN depuis votre Android ! est apparu en premier sur Custom Protocol.

Changelog

• Amélioration des messages d'erreur ;
• Ajout de couleurs ;
• Prise en considération de la dernière mise à jour B7 de taiHENkaku ;
• Nettoyage du code ;
• Désactivation de la compression des homebrews (n'est plus supportée par HENkaku R6 et ultérieur).

Si cette nouvelle version n'apporte rien d'extraordinaire, il faut tout de même saluer le fait que son auteur n'ait pas abandonné SwitchKaku et l'ait mis à jour afin de supporter les dernières updates de taiHENkaku. Pour cela, n'oubliez pas de copier tous les fichiers de l'exploit du dossier "src/data" de l'archive que vous téléchargé vers le répertoire "ux0:/data/switchkaku" de votre carte mémoire (suivez le début de la partie 2 de ce tutoriel pour transférer des données via un FTP).

L’article [Vita] Luck publie une p’tite mise à jour 0.4.1 pour SwitchKaku est apparu en premier sur Custom Protocol.

Tout d'abord, le support de la compression pour fself a été ajouté à la chaîne de compilation. Qu'est-ce que ça veut dire ? Ça veut dire que les fselfs compressés fonctionnent désormais avec taiHENkaku mais pas avec la dernière version stable de HENkaku. En résumé : que les homebrews compressés ne seront peut-être pas totalement stables sur HENkaku. Il est d'ailleurs conseillé aux développeurs de télécharger la dernière toolchain et d'utiliser la commande vita-make-fself -c afin de créer des fselfs compressés. Voici quelques résultats obtenus par Yifan Lu :

• VitaShell: 3.2MB => 1.2MB
• henkaku.suprx: 33KB => 8KB
• taiHENkaku installer: 160KB => 34KB

Yifan Lu, sur son GitHub

Comme d’habitude, si vous êtes intéressé par cette version bêta de taiHENkaku, vous devez posséder une PS Vita en 3.60, la redémarrer et vous rendre sur http://beta.henkaku.xyz depuis le navigateur internet de votre console. Pour revenir à HENkaku, supprimez la bulle molecularShell de votre LiveArea (menu officiel de la PS Vita), redémarrez et visitez cette fois-ci https://henkaku.xyz.

Changelog

• Le payload d'Installation a été compressé de sorte à réduire de 60 % la taille des téléchargements ;
• Support par le molecularShell des modifications faites dans le fichier config.txt sans besoin de redémarrage (fonctionnement uniquement avec les plugins et si le mode "unsafe" est sélectionné, appuyez sur  pour afficher l'option) ;
• Accès à tous les dossiers et fichiers contenus dans "ux0" depuis le molecularShell en mode "unsafe" (nécessite de quitter et relancer l'application pour observer les changements) ;
• Ré-activation des patchs du shell pour le firmware spoofing. Attention, cela ne vous permettra pas de vous connecter au PSN mais vous empêchera de télécharger des mises à jour (à condition que vous régliez la version du spoof à la dernière version firmware en date, c'est-à-dire la 3.63 à l'heure actuelle).

L’article [Vita] taiHENkaku s’offre une nouvelle mise à jour B7 est apparu en premier sur Custom Protocol.