Pré-requis

• Une PS4 en version 6.72 ;
  • Si vous ne savez pas où trouver la version du logiciel système de votre console, cliquez ici ;
  • Si la version du logiciel système de votre console est inférieur à 6.72, consultez ce tutoriel (à venir) ;
• Une connexion internet ;
• ... et c'est tout ! :p

Tutoriel

Cliquez sur la méthode de votre choix ci-dessous pour dérouler son contenu. À savoir que la méthode 1 de @sleirsgoevy est l'originale et qu'elle continue d'être un peu capricieuse, bien qu'elle ait été consolidée par rapport à sa première version.

La seconde méthode, celle de Vito (ou @Vdsm_Vito), est réputée plus solide et moins encline à provoquer des freezes ou des crashs de la console. Enfin, les méthodes alternatives sont tout simplement d'autres solutions proposées par des développeurs, mais dont l'utilisation est similaire à celle des deux premières méthodes.

Méthode 1 (sleirsgoevy)

Méthode 1 (sleirsgoevy)

Pour utiliser le hack originel de sleirsgoevy, il y a deux possibilités : soit télécharger le contenu du dépôt GitHub et l’héberger sur votre réseau (par exemple via XAMPP ou WAMP si vous êtes sur Windows), soit se rendre sur un site qui l’héberge.

Nous avons fait une copie des fichiers de sleirsgoevy à ce lien (raccourci : « tinyurl.com/ps4jb-672 »), mais nous n’avons pas pu le tester faute de PS4 en 6.72 sous le coude.

Accédez aux fichiers depuis le navigateur de votre PS4 en tapant dans la barre url le lien qui y mène (soit celui sur votre réseau personnel si vous les auto-hébergez, soit le lien affiché sur le paragraphe du dessus). La page ci-dessous devrait alors s’afficher :

Cliquez à l’aide du curseur sur le lien « JB » tout en bas à gauche de la page. Après quelques instants, la notification « waiting for clients » ainsi que le message « You’re all set! » devraient apparaître à l’écran. Validez dans ce cas avec « OK ».

Si votre console crashe ou affiche qu’elle ne possède plus assez d’espace libre, pas de panique, il suffit de recommencer. Le hack de Sleirsgoevy, bien qu’amélioré depuis sa première mise en ligne, reste un peu capricieux.

Méthode 2 (Vito)

Méthode 2 : Vito

Éteignez complètement votre PS4 (cliquez ici si vous ne savez pas comment faire, et regardez la section « Éteindre complètement l’appareil »).

Démarrez-la, puis connectez-vous en tant qu’Invité.

Ouvrez le navigateur internet de la PS4.

Tapez l’adresse suivante : « vitops4.ga ».

Le message « OK for start the jailbreak » va apparaître. Choisissez « OK » (sauf si vous voulez arrêter maintenant :p).

Les vérifications vont s’exécuter. Une première confirmation devrait apparaître sur votre écran. Validez simplement avec le bouton « OK ».

Une seconde s’affichera, et enfin une troisième et dernière avec le message « Jailbreak confirmed ». Pour chaque confirmation, n’oubliez pas de valider pour passer à la suite en sélectionnant le bouton « OK ».

• 

• 

• 

Attendez quelques secondes, puis… Tadaaaaa ! Un dernier message devrait vous informer que votre PS4 est jailbreakée !

Maintenant que votre console est jailbreakée, il faut charger Mira. Si vous ne savez pas ce que c’est, pour faire simple, il s’agit d’une sorte de couteau-suisse pour le jailbreak PS4, qui contient des plugins, des outils, des payloads et autres frameworks pour faciliter la tâche aux possesseurs de consoles jailbreakées.

Avant de charger Mira, il est conseillé d’appuyer sur la touche , d’ouvrir les « Paramètres », puis de retourner sur le navigateur internet pour éviter des problèmes de freeze.

Sur votre navigateur, un lien « MIRA » devrait être affiché au centre, sur un fond de « Retour vers le futur ».

Cliquez sur ce lien, et attendez patiemment quelques secondes. Une notification avec le message « waiting for clients » devrait apparaître, tandis que la page internet devrait afficher « Wait… Mira loading… » comme ci-dessous.

• 

• 

Après quelques secondes d’attente, le message « Mira loaded | Click OK » devrait se montrer à l’écran. Comme indiqué, vlidez avec « OK ».

Quittez le navigateur internet.

 

Méthodes alternatives

Méthodes alternatives

D’autres méthodes reprenant le hack de Sleirsgoevy ont vu le jour, à l’instar de celle de Vito. Parmi elles, on peut notamment compter :

• celle de Leeful74 (code source | lien miroir) ;
• celle de DarkModderVC (code source | lien miroir).

Il suffit comme toujours d’exécuter dans un premier temps le script de jailbreak, puis de charger Mira afin de profiter de sa pléthore de fonctionnalités/possibilités.

Rendez-vous dans les « Paramètres ». Tout en bas devrait figurer une nouvelle option « ★Debug Settings ».

Si c'est bien le cas : félicitations, votre PS4 est officiellement jailbreakée ! Vous pouvez d'ores et déjà installer et jouer à des jeux si vous le souhaitez.

Conclusion

Voilà, vous avez appris à jailbreaker votre PlayStation 4. Vous voyez, ce n'était pas sorcier.  Nous essaierons si possible de fournir d'autres tutoriels ou guides pour vous apprendre à utiliser le fameux menu « Debug Settings » ainsi qu'à installer un backup de jeu.

Bon hack à tous en attendant, et portez-vous bien ! 

L’article [PS4] TUTO - Hacker / Jailbreaker sa PS4 en 6.72 est apparu en premier sur Custom Protocol.

Mise à jour du 07/08/2020 à 15h37 — Publication du tutoriel pour hacker/jailbreaker sa PS4 en 6.72

Ce mois de juillet a été assez mouvementé pour la scène underground PS4. Entre la révélation d'une vulnérabilité présente jusque sur les versions 7.02 par TheFloW et la publication d'un jailbreak compatible avec la version 6.72 de la console, suivis de la publication de solutions alternatives et d'autres outils divers et variés, ça n'était peut-être pas facile pour tout le monde de s'y retrouver. On va donc tenter de vous y faire voir un peu plus clair là-dedans grâce à ce petit dossier fait avec amour et retraçant les derniers événements.

Acte I : TheFloW révèle une vulnérabilité présente jusqu'à la 7.02

Le 6 juillet 2020, TheFloW (aussi connu sous son vrai nom Andy Nguyen) ouvre un rapport sur le site HackerOne faisant état d'une vulnérabilité présente jusque sur les versions 7.02 des firmwares de PS4 (cette dernière datant du 19 décembre 2019).

Malheureusement, seule la découverte de la faille et une preuve de concept de l'exploit furent partagés, il fallait donc qu'un développeur intègre cela à un jailbreak « complet » utilisant une faille userland.

C'est ce sur quoi avait donc décidé de commencer à plancher SpecterDev, qui avait par ailleurs aidé TheFloW dans ses recherches avec Kiwidog et flatz ; mais il fut rapidement rattrapé par Sleirsgoevy.

Acte II : Sleirsgoevy publie un premier jailbreak pour 6.72

Dix jours après le coup d'éclat de TheFloW (soit le 16 juillet 2020), le développeur Sleirsgoevy met en ligne ps4jb, son jailbreak utilisant une faille WebKit découverte en 2018. Il avait fallu attendre la toute fin 2019 pour que Fire30 mette au point un exploit (appelé bad_hoist) de cette vulnérabilité présente jusque sur les versions 6.72 des PlayStation 4.

Comme indiqué sur le dépôt GitHub du projet, le hack est livré avec le projet Mira de la Team OpenOrbis, plutôt connu dans le milieu. En bref : il ouvre l'accès à tout ce qu'une PS4 hackée permet de faire, entre autres le lancement de homebrews (programmes faits « maison » par des programmeurs indépendants et amateurs), l'émulation d'autres consoles/machines, sans oublier bien sûr l'exécution de jeux piratés (ou légalement copiés).

Acte III : Rétro-portage de jeux nécessitant la 6.72 pour la 5.05

L'une des frustrations majeures des possesseurs de PS4 en 5.05 (la seule version qui bénéficiait d'un vrai hack jusqu'à maintenant) était l'impossibilité de lancer des jeux sortis après la 5.05 et requérant donc un firmware plus récent.

C'est sans compter sur la rapidité de flatz, qui très rapidement (le 18 juillet 2020) partage sur Twitter un script qu'il avait crée il y a longtemps — selon ses propres dires – pour « downgrader » un jeu depuis ses fichiers ELF et SFO. Ce dernier est accessible librement sur Pastebin.

Le script sera vite repris par d'autres afin de le coupler à une interface graphique, plus ergonomique et accessible pour le grand public, à l'instar de Noob404 et de son projet 1Click PS4 Downporter.

Acte IV : Problèmes de stabilité, des solutions commencent à voir le jour

Malheureusement, la solution offerte par Sleirsgoevy manque de stabilité, et pour cause : les internautes l'ayant testé rapportent que le taux de réussite est seulement d'un sur dix. De quoi rappeler ce bon vieux ChickHEN sur PSP...

Mais le hack ne va pas en rester là : plusieurs personnes se penchent immédiatement sur des façons d'augmenter ce ratio. À commencer par Sleirsgoevy lui-même, qui pousse (push) une semaine plus tard (soit le 23 juillet 2020) sur son dépôt de nouvelles modifications dans un commit ayant pour description « Stable jailbreak ».

Un autre développeur, Vdsm_Vito, partage le 20 juillet 2020 sur son compte Twitter le lien de son site vitops4.ga où une version beaucoup plus stable du jailbreak est hébergée. Son code source est disponible quelques jours plus tard sur GitHub.

Beaucoup plus récemment (le 28 juillet 2020), c'est au tour du développeur Leeful74 de partager sur Twitter un lien vers son site, présentant une alternative également plus stable et livrée avec Mira.

Conclusion

À l'heure actuelle, il est peut-être encore un peu trop tôt pour vous conseiller de passer en 6.72 si vous êtes encore en 5.05. Le jailbreak sur cette version en est encore à ses débuts, mais il progresse bien. En revanche, rien encore du côté des PS4 en 7.0 ou 7.02...

Il reste encore quelques problèmes à régler, comme l'impossibilité d'installer et lancer des back-ups de jeux prévus pour 5.05, quoique Vdsm_Vito semble déjà avoir trouvé une solution en lançant une version personnalisée « No HB » de Mira.

Nous allons essayer de vous publier un tutoriel pour hacker votre PS4 en 6.72 dans la semaine, qui vous permettra de suivre soit la méthode originelle de Sleirsgoevy soit celle proposée par Vdsm_Vito.

En attendant, bon hack à tous et portez-vous bien ! 

L’article [PS4] Le point sur le fameux jailbreak pour 6.72 / 7.02 est apparu en premier sur Custom Protocol.

Si par hasard, vous faisiez partie des personnes retenues pour bêta-tester les nouveaux produits de l'équipe, vous avez normalement d'ores et déjà reçu par courriel votre numéro de suivi du colis ainsi que le colis lui-même (prévu pour être livré vers le 7 ou 8 mai dernier).

Pour rappel, les SX Core et SX Lite sont des petits dispositifs à insérer/souder dans votre console Nintendo Switch dans le but de la hacker et d'accéder au Custom Firmware SX OS, qui permet ensuite de lancer des homebrews, émulateurs, back-ups de jeu, etc. Plus d'infos sont disponibles ici.

Les SX Core sont destinés aux modèles Switch standards (même ceux qui ont été patchés pour empêcher l'exploitation de la faille Tegra) tandis que les SX Lite ne sont compatibles qu'avec les modèles de Switch Lite.

En ce qui concerne l'accès au grand public, celui-ci devrait être bientôt disponible, sans doute après les tests et les éventuels correctifs qui auront découlé des revues des bêta-testeurs (courant mai ? La Team Xecuter indique avoir les stocks nécessaires pour le mois de mai...).

L’article [Switch] SX Core & SX Lite : les exemplaires de test/revue ont été livrés est apparu en premier sur Custom Protocol.

Mise à jour le 14/05/2020 à 10h49 - Livraisons pour les bêta-tests/revues réalisée le 6 mai 2020. Pas encore de date prévue pour la livraison grand public, mais probablement courant mai.

Ça y est, on l'attendait tous : voilà que la Team Xecuter vient d'annoncer officiellement sur son blog l'ouverture des pré-commandes pour ses deux nouveaux-nés, à savoir les SX Core et SX Lite ! Petit retour sur ces deux outils et leur utilité dans le hack de la console de Nintendo...

Pour faire simple, le hack de la Switch se basait jusqu'alors sur une faille matérielle découverte dans le processeur Tegra. Nintendo ayant rapidement été mis au courant de cette vulnérabilité, le processeur fut modifié et les nouveaux modèles qui parurent après la mi-2018 se virent dépourvus de hack...

Heureusement, c'était sans compter la Team Xecuter, qui s'était déjà fait un grand nom dans la scène underground grâce à son SX OS, une sorte de système d'exploitation (OS) alternatif permettant de lancer du code non-signé, c'est-à-dire non-approuvé officiellement par Nintendo, comme par exemple des homebrews (petits programmes réalisés par des développeurs amateurs) ou des émulateurs (logiciels simulant le fonctionnement d'une autre console ou machine).

L'équipe a en effet laissé transparaître fin 2019 qu'un hack compatible avec les derniers modèles de Nintendo Switch serait imminent, avant de confirmer les rumeurs officiellement en mettant en ligne une vidéo le 28 décembre 2019 ; dans laquelle on pouvait voir l'exploit (nom donné à un programme exploitant une faille) fonctionner sur une Switch Lite, soit l'un des tous derniers modèles de Switch.

Quelques questions se posaient encore alors,  notamment concernant la forme que prendraient ces solutions (il était question d'un petit périphérique à insérer/souder dans la console), et quelles seraient leur date de sortie.

Trois jours plus tard, tout le monde sait ce qu'il se passa : l'Organisation Mondiale de la Santé alertait sur la montée de cas de pneumonies dans la ville de Wuhan, en Chine, et quelques jours plus tard les autorités sanitaires confirmèrent qu'un nouveau coronavirus inconnu en était la cause.

La rapide évolution des événements conduisit la Team Xecuter, dont les usines de fabrication de leurs solutions qui étaient effectivement matérielles (ce qui signifie qu'il faut bien insérer ou souder quelque chose dans sa Switch) se trouvaient en Chine, à communiquer sur le retard de leur production, et à donner une nouvelle information : deux solutions distinctes ont été développées, l'une nommée SX Core pour les Switch standards, et l'autre nommée SX Lite pour les Switch Lite.

Aujourd'hui, la crise du coronavirus (baptisé COVID-19 ou SARS-CoV-2) semblant se résorber en Chine d'après les autorités du pays, la Team Xecuter en a profité pour ressortir un peu de son silence et annoncer l'ouverture très prochaine des pré-commandes de ses SX Core et SX Lite.

Voici une traduction du billet mis en ligne sur leur blog officiel :

Tout d'abord, nous espérons que vous et vos familles êtes en sécurité et en bonne santé pendant cette pandémie mondiale qui a durement frappé notre civilisation.

Nous avons reçu de nombreuses questions sur l'état actuel de nos nouveaux produits, et après de nombreux obstacles, nous sommes ravis d'annoncer que nous ouvrirons des précommandes pour nos produits SX Core et SX Lite à partir d'aujourd'hui (ndlr : 7 avril 2020).

Tout comme le SX Pro, le prix de vente des SX Core et SX Lite est actuellement fixé à 45,95 $ (ndlr : 42,26 € à l'heure actuelle) et est livré avec une licence SX OS gratuite (bien que vous soyez libre de ne pas utiliser SX OS, évidemment).

Tous les distributeurs et vendeurs commenceront à prendre des précommandes dans les prochaines heures ou prochains jours. Nous avons voulu vous informer pour donner à chacun une chance égale d'être parmi les premiers à recevoir leur exemplaire de la prochaine génération des meilleurs produits de la Team Xecuter pour vos consoles Switch bien-aimées !

Ceux d'entre vous qui ont été sélectionnés pour la version bêta privée (vous savez si vous en faites partie !) devraient recevoir leurs unités de test vers la fin de la semaine prochaine (ndlr : la semaine du 13 au 19 avril 2020). Après vérification de leur santé et de leurs commentaires, nous augmenterons la production et nous nous efforcerons de livrer les précommandes au détail vers la fin avril.

C'est tout pour aujourd'hui. Restez à l'écoute pour plus d'informations !

Team Xecuter

Ce qu'il faut donc retenir de cette annonce, c'est que le prix fournisseur (donc pas le prix de vente final, qui lui sera fixé par les différents revendeurs) des SX Core et SX Lite sera autour des 42 €, et que la livraison « grand public » devrait débuter d'ici la fin avril.

Étant donné que les événements ne cessent de s'enchaîner à une vitesse folle à cause du coronavirus, nous préférons donc vous prévenir que rien n'est certain et qu'en aucun cas la Team Xecuter ou quiconque ne pourrait être blâmé si un éventuel nouveau report ou retard il devait y avoir.

En attendant, nous pouvons saluer le travail de la Team Xecuter mais également de tous les travailleurs de tous les pays qui continuent de faire tourner le monde malgré cette crise : tout le personnel médical évidemment, mais aussi les agriculteurs, les ouvriers, les policiers, les livreurs, les routiers, les caissiers, etc. Un grand merci et bravo à tous, nous vous souhaitons une bonne santé et un bon courage.

L’article [Switch] Les pré-commandes des nouveaux SX Core et SX Lite sont ouvertes est apparu en premier sur Custom Protocol.

Si vous  n'avez pas tout suivi, sachez que la Team Xecuter, un groupe de développeurs à l'origine d'un Custom Firmware nommé SX OS ainsi que d'un accessoire de hack appelé SX Pro, travaillait depuis quelques temps sur une nouvelle solution compatible avec les récents modèles de Nintendo Switch, dont la nouvelle Switch Lite. Baptisées SX Core (pour les Switch standards) et SX Lite (pour... les Switch Lite), elles devaient toutes deux se présenter sous la forme d'un périphérique à connecter à la console (plus d'infos par ici) et être commercialisées en début 2020.

Seulement, c'était sans compter sur le nouveau virus « SARS-CoV-2 » (à ne pas confondre avec la maladie qu'il déclenche, « Covid-19 ») qui déstabilise fortement l'économie de la République Populaire de Chine depuis plusieurs jours. Or, les usines qui devaient fabriquer les fameux périphériques de la Team Xecuter ne se trouvaient autre que... en Chine, eh oui, dans le mille !

L'équipe de hackers a donc publié un billet sur son blog, expliquant que la commercialisation au grand public aurait du retard, mais que la pré-production des premières moutures avait quant à elle pu être terminée. Elle fait donc appel aux internautes qui se porteraient volontaires pour tester jusque dans ses derniers retranchements le SX Core/SX Lite et leur faire parvenir des retours qui permettraient d'améliorer la version finale produite et distribuée à grande échelle.

La Team Xecuter a indiqué qu'elle avait besoin d'entre 200 et 300 testeurs qui seraient réellement prêts à consacrer du temps au test de leur nouvelle création et qui seraient capables de réaliser quelques soudures basiques, en fournissant par ailleurs une liste des points éliminatoires pour faire partie des bêta-testeurs :

• ne pas avoir de temps pour réellement tester en profondeur
• ne pas avoir les compétences en soudure requises
• vouloir simplement un produit gratuit (« si vous nous aviez déjà contacté précédemment et que nous savons que vous voulez simplement obtenir des choses gratuitement, nous savons qui vous êtes, nous les fabricants nous nous connaissons tous entre nous, ne vous embêtez pas à essayer »)
• ne pas être prêt à éventuellement avoir des problèmes (« nous n'allons pas vous envoyer une nouvelle console si vous faites une soudure au mauvais endroit »)

Nous avons déjà pas mal de noms de personnes [avec qui nous avons déjà échangé] dans le passé, nous vous confirmerons si vous en êtes lorsque vous nous enverrez un courriel. Mais comme ce produit est assez avancé, nous aimerions recevoir un peu plus d'aide. Toutes les * nouvelles * applications doivent être accompagnées de références de membres connus de la scène et de confiance. Si vous n'en faites pas partie, désolé, nous ignorerons simplement votre demande.

Encore une fois, c'est compatible avec TOUTES les Switch. Les Switch standards non-patchées, les patchées, les Mariko ainsi que les Switch Lite. Mais évidemment, nous ne sommes pas intéressés par les personnes possédant une Switch standard non-patchée (vous pouvez déjà la hacker en prenant un SX Pro !).

Team Xecuter

Ces choses étant dites et bien dites, si vous souhaitez tenter votre chance en tant que bêta-testeur, vous pouvez envoyer un mail à « wholesale (arobase) xecuter (point) com ».

Plus qu'à attendre les prochaines nouvelles maintenant...  Bien sûr, on vous tiendra informé dès qu'on en aura, comme toujours !

L’article [Switch] SX Core & SX Lite : retard à prévoir mais phase de test lancée est apparu en premier sur Custom Protocol.

Mais ce dernier était assorti d'une petite vidéo annonçant l'une des choses promises par l'équipe de développeurs pour l'année 2020, à savoir la compatibilité des SX OS avec les modèles récents de Nintendo Switch (dont les Switch Lite).

Pour rappel, le hack sur Nintendo Switch depuis avril 2018 jusqu'à maintenant utilise une faille dans le processeur Tegra de NVIDIA (voir à ce sujet notre dossier « Bilan des derniers événements de la scène hack »). La vulnérabilité étant matérielle et non logicielle, Nintendo s'est empressé de corriger les nouveaux modèles de ses Switch en remplaçant le processeur en question. C'est pourquoi les derniers modèles à compter de mai ou juin 2018, dont le modèle Switch Lite disponible depuis septembre 2019, ne peuvent désormais plus être hackés de la même manière.

Cependant, il y a 2 mois, de sérieuses rumeurs commençaient à courir sur le fait que la Team Xecuter avait trouvé un moyen d'installer son Custom Firmware SX OS sur ces fameux récents exemplaires de Switch.

Aujourd'hui, l'équipe vient donc bel et bien de confirmer officiellement qu'elle travaillait dessus et qu'elle préparait une sortie pour début 2020, ainsi que d'apporter une preuve vidéo tangible de la compatibilité avec le modèle le plus récent qui soit, à savoir la Nintendo Switch Lite.

Cela étant dit, il reste néanmoins toujours quelques questions sans réponse. Nous ne savons pas si, comme l'avait affirmé ub3r1337 (rédacteur chez nos confrères de MaxConsole), ce SX OS — qui devrait se présenter sous la forme d'un petit périphérique à insérer dans sa Switch — sera bien divisé en deux types différents : l'un pour les modèles de Switch classiques (originales, patchées et mariko) qui devrait paraître en premier, et l'autre pour les Switch Lite qui devrait être mis en vente plus tard.

Enfin, nous n'avons aucune idée non plus du prix que pourra coûter le petit dispositif pour cette nouvelle mouture du SX OS.

Bref, nous continuerons de surveiller de près les annonces de la Team Xecuter à ce sujet pour vous en informer dès que possible.  Bonne année à tous !

L’article [Switch] La Team Xecuter présente en vidéo son SX OS 3.0 compatible Switch Lite est apparu en premier sur Custom Protocol.

Cela fait déjà plus d'un an que l'exploit nommé Fusée Gelée a été partagé, et que s'en suivirent une jolie flopée de homebrews, émulateurs et autres outils. Seulement voilà : tout ceci reposant sur une vulnérabilité matérielle, il n'a pas fallu attendre longtemps avant que Nintendo ne s'en rende compte et corrige ses nouveaux modèles de Switch.

C'est ainsi que la plupart des consoles produites après avril 2018 (environ) ne peuvent plus être hackées suivant la méthode RCM. Ou pour être plus précis : les modèles « patchés » (à l'exception de ceux en firmware 4.10), mariko ainsi que les nouvelles Switch Lite.

Mais cela pourrait peut-être bientôt changer ! En effet, nous apprenons par les écrits de GaryOPA, un membre du staff du site anglopohone très connu MaxConsole, qu'un revendeur officiel de la Team Xecuter aurait pu constater de l'avancée de l'équipe sur les tous derniers modèles de Switch, et qu'un hack pourrait se profiler dans un horizon pas si lointain.

Voici ce qu'aurait communiqué ce revendeur à GaryOPA :

La Team Xecuter a récemment pris le temps de nous montrer quelques démonstration de leurs actuels travaux. Notamment sur les toutes dernières unités « patchées » et « mariko » qui sont très avancées et sécurisées. On ne nous a pas encore donné ni de date ni de prix précis, mais connaissant la TX (ndlr : Team Xecuter), nous savons que le prix sera vraiment raisonnable. Nous avons également eu la chance de voir une première version « bêta » sur une Switch Lite.

Entre-temps, un rédacteur du même site MaxConsole, un certain ub3r1337, a pu se procurer davantages d'informations de la part de la Team Xecuter directement. Bien qu'il n'ait pu prendre ni photo ni vidéo, il n'en reste pas moins que ce qu'il nous délivre est très intéressant.

Première chose : il s'agit d'un MOD matériel. La TX est ainsi revenue à ses racines, cette solution se présentera donc sous la forme d'un petit périphérique/puce à loger à l'intérieur de votre Switch.

De ce que nous pouvons dire, l'installation semble ultra-simple, quasiment du « plug and play » (ndlr : insérez et jouez). Pour ce qui est des pré-requis, la TX s'est retenue d'affirmer que son outil ne nécessitera aucune soudure, indiquant clairement que ce design particulier gagnera toujours à recevoir quelques connexions de soudure simples, par rapport à l'intention initiale d'avoir une solution ne requérant aucune soudure (du moins pour le modèle classique, qui est celle que nous allons devoir inspecter).

En d'autres termes, une installation sans soudure est potentiellement faisable avec les modèles classiques, mais la TX ne le recommande pas pour des raisons de fiabilité/solidité à long terme (nous en parlerons plus en détails ultérieurement lorsque nous aurons reçu notre propre unité et que nous l'aurons testé).

Deuxième point : la TX prévoit de lancer deux périphériques différents, un pour les Switch classiques (originales, patchées et mariko), un autre pour les Switch Lite. Le premier est probablement d'ores et déjà en production et devrait être disponible sous peu. 

Troisième point : j'ai vraiment insisté pour connaître une date de sortie, mais la TX a refusé de me confirmer quoi que ce soit lors de notre réunion. De ce que j'ai compris, bien qu'ils semblent avoir lancé la production, vu que toutes sortes de choses pouvent survenir dans une usine, l'équipe ne souhaite pas s'engager sur une date aussi bien avec moi qu'avec leurs revendeurs jusqu'à ce qu'elle soit certaine de pouvoir livrer à temps avec suffisamment de stock pour satisfaire la demande.

Je pense que je ne peux que respecter cela, et que c'est probablement la raison pour laquelle aucune annonce de leur part n'a été faite pour le moment ; mais nous devrions en savoir plus une fois que tout ceci sera officiellement communiqué sur leur site.

Tout aussi encourageants que puissent être ces écrits, nous ne le répéterons jamais assez, mais les rumeurs doivent toujours être prises avec des pincettes, d'autant plus qu'aucune confirmation ou information sur ces propos n'a été apportée par la Team Xecuter sur leur site officiel pour le moment.

Néanmoins, GaryOPA et ub3r1337 étant tous deux membres du staff de MaxConsole qui n'est pas réputé pour lancer de fausses rumeurs, on peut tout de même légitimement s'attendre à ce que tout ceci soit véridique et à voir apparaître des nouvelles de la part de la Team Xecuter prochainement...

Maintenant, il ne nous reste plus qu'à attendre et voir, ou « wait and see » comme le disent nos amis anglais.

L’article [Switch] Un hack imminent pour les dernières consoles Switch et Switch Lite grâce à la Team Xecuter ? est apparu en premier sur Custom Protocol.

Les seules informations que nous pouvons vous transmettre pour l'instant viennent de son tweet du 29 octobre dernier. Dedans, il y énumère les fonctionnalités auxquelles il faut s'attendre pour la version 2.

Tout d'abord, une compatibilité avec les derniers firmwares 6.60 et 6.61, mais aussi et surtout avec les modèles de PSP Street. Il s'agissait du seul et unique modèle à ne pas pouvoir bénéficier du patch Infinity jusqu'à maintenant.

En outre, un problème spécifique aux PSP Go aurait été réglé, concernant la mise en pause et reprise d'un jeu,  et plus généralement des bugs liés aux thèmes. L'installation par ailleurs devrait être plus simple et moins risquée qu'auparavant.

Enfin, le projet passerait en open-source (c'est-à-dire que son code source serait accessible à tout le monde).

Comme le rappelle Davee, cette annonce fête également les 10 années qui se sont écoulées depuis la sortie du ChickHEN, ce fameux Homebrew ENabler sur lequel tout le monde s'est arraché les cheveux à l'époque...

Si aucune date de partage au grand public n'a encore été dévoilée, Davee a lancé sur Twitter un appel à tous ceux souhaitant tester en avant-première ce patch Infinity v2. Si vous voulez donc être de la partie, il vous suffit d'avoir un compte Twitter et de lui envoyer un message privé. Et si vous avez déjà eu la chance de le tester, faites-nous savoir ce que vous en avez pensé en commentaire ! 

L’article [PSP] Davee annonce Infinity 2, compatible avec les PSP Street est apparu en premier sur Custom Protocol.

Si vous ne comprenez pas tout le charabia de cette intro, ne vous en faites pas, elle s'adresse surtout aux personnes qui ont suivi l'évolution du hack de la PS Vita. Tout est plus clair en dessous, on vous rassure. 

Il était une fois : le hack PS Vita. Tout avait commencé avec les fameux exploits ePSP, qui permettaient dans un premier temps de lancer le VHBL, puis d'utiliser quelques eCFW tels que ARK-2 ou le TN-V. Tant de merveilles qui ont su nous divertir pendant un moment.

Cependant, les hackeurs avaient tendance à dire que cela ne mènerait nulle part et qu’il fallait se concentrer sur un hack natif. Si bien que cela avait conduit à un grand leak de nombreux exploits ePSP en septembre 2014 ainsi qu'à des véritables implosion et fracture de la scène du hack PS Vita... Finalement, ce vœu finira quand même par être exaucé en août 2015 grâce à l'apparition du hack PSM (surnommé Rejuvenate), qui sera remplacé par le célèbre HENkaku en juillet 2016 et tous ses autres dérivés.

Aujourd'hui, TheFloW et qwikrazor87 (eh oui, ça faisait longtemps !) ont décidé de mettre fin à cette série en publiant son dernier travail sur PS Vita : l'exploit Trinity, à destination de consoles en version 3.69 et 3.70 (c'est-à-dire les dernières en date à l'heure où on écrit ces lignes). Et comme la vie est pleine de surprises, il s'avère que cet exploit se base sur une vulnérabilité... qui se trouve au niveau de l'ePSP ! Comme dirait l'autre, la boucle est bouclée...

Présentation

1) Trinity, c’est quoi ?

Eh bien, Trinity est ce que l'on appelle un exploit kernel ePSP. Il a été conçu par les hackeurs TheFloW et qwikrazor87.

Un exploit, en informatique, est « un élément de programme permettant à un individu [...] d'exploiter une faille de sécurité informatique dans un système informatique » (Wikipédia). Et le kernel, ça signifie tout simplement « noyau » en anglais. Un exploit kernel, c'est donc un exploit qui touche au kernel, et qui permet donc un accès plus ou moins total à la machine.

Vous pourrez donc :

• installer des homebrews (petits jeux développés par des amateurs)
• utiliser des plugins (petits programmes qui tournent continuellement en fond)
• émuler d'anciennes consoles (NES, Mega Drive, Game Boy...)
• personnaliser le thème de votre LiveArea (le menu principal officiel de la PS Vita)
• jouer à tous vos jeux PSP et PS Vita sauvegardés (les back-ups)
• et bien d'autres !

Ah, et vous vous demandiez ce que signifiait le ePSP ? C'est juste une indication comme quoi l'exploit Trinity se base sur une vulnérabilité de l'ePSP, l'émulateur PSP intégré à la PS Vita.

2) Super ! Et maintenant ?

Maintenant, il s’agit d’une course contre la montre. Il vous faut un jeu ou une démo PSP. En ce moment, vous pouvez prendre la démo d'Ape Quest disponible gratuitement sur le PlayStation Store.

Tutoriel

0) Prérequis

• Une PS Vita dont la version est égale à 3.69 ou 3.70
  • vous pouvez vérifier celle de votre console en vous rendant dans la bulle « Paramètres », et en naviguant dans « Paramètres Système » puis « Information Système » (capture d'exemple);
• Un PC ;
• Le logiciel QCMA installé sur votre PC  :

• Le logiciel Psvimgtools Easy FrontEnd installé sur votre PC :

Pensez à faire une copie de votre jeu ou démo à l’aide de QCMA et du gestionnaire de contenu de votre PS Vita.

1) Injection de l'exploit (opérations côté PC)

Les prérequis étant vérifiés, nous allons commencer par injecter l'exploit Trinity dans le jeu PSP que vous venez de sauvegarder sur votre PC à l'aide de QCMA.

Pour cela commencez par ouvrir l'application Psvimgtools Easy FrontEnd sur votre pc, vous devriez tomber sur une petite fenêtre. Il faudra renseigner les identifiants PSN.

Ne vous inquiétez pas, le programme ne vous demandera pas votre mot de passe, il complètera par lui-même une clé appelée AID liée à votre PSN, qui sert de clé de cryptage en quelque sorte.

Pas besoin de chercher très loin, cliquez sur l'icône en forme de disquette de sauvegarde (celle tout à droite), indiquez un nom, puis cliquer sur les 2 icônes de loupe pour remplir automatiquement les cases suivantes, et enfin cliquez sur « ADD ».

De retour au menu principal, appuiyez sur l'icône en forme de dossier avec une clé, et choisissez votre profil. Voilà, vous avez chargé votre compte PSN, maintenant il ne reste plus qu'à injecter l’exploit dans le jeu ou la démo PSP que vous avez choisi.

Pour injecter l'exploit, il suffit d'appuyer sur le bouton central « Exploit automatic » et de choisir votre jeu.

Puis dans la liste des exploits, choisissez Trinity :

Un message devrait vous dire que tout s’est bien passé.

Il faudra ensuite faire un clic droit sur l'icône de QCMA dans la barre de notification afin de sélectionner l'option « Rafraîchir la base de données ». Cela devrait avoir pour conséquence de faire apparaître le « jeu » dans le gestionnaire de contenu, sur la console.

2) Lancement (opérations côté console)

Maintenant, retournez dans votre PS Vita, supprimez-y si ce n'est pas déjà fait le jeu ou la démo qui vous a servi de « base » pour Trinity, puis ouvrez le gestionnaire de contenu.

Sélectionnez « PC vers PS Vita » et naviguez jusqu'aux jeux PSP. Retrouvez votre jeu/démo, et copiez-le sur votre console. Retournez sur le LiveArea : vous devriez voir une nouvelle jolie bulle au doux nom de Trinity !

Si c'est votre jeu/démo originel que vous voyez sur le LiveArea (dans le gestionnaire de contenu c'est normal, on vous rassure), c'est que vous avez peut-être sauté une étape... Nous vous invitons dans ce cas à recommencer le tuto ! 

Il vous suffit de l’ouvrir et de mettre vos lunettes pour une animation de hack digne des films Matrix ! 8)

Vous voilà devant un bon menu bootstrap bien blanc sur lequel vous allez pouvoir installer HENkaku et VitaShell.

• HENkaku (option « Install HENkaku ») est tout simplement le nom du HEN qui va vous permettre de profiter des joies du hack, il est donc nécessaire de l'installer.
• VitaShell (option « Download VitaShell ») est un gestionnaire de fichiers très complet qui permet, outre les fonctions de base d'un outil de cette nature (copie, déplacement, création, modification et suppression de fichiers et de dossiers), d'installer des homebrews ou jeux au format « .vpk », de transférer des fichiers de votre console à votre PC via un câble USB, et bien d'autres. Son installation n'est pas obligatoire mais vivement recommandée. Notez que vous aurez besoin d'être connecté à internet.

Et voilà, vous venez de hacker votre PS Vita en version 3.69 ou 3.70 ! Félicitations ! 

Sachez que TheFlow conseille de downgrader immédiatement en 3.60, non seulement afin de bénéficier des plugins et homebrews qui n’ont pas été mis à jour, mais aussi et surtout pour bénéficier d'Ensō, soit la version permanente du hack qui reste même après extinction de la console. Vous pouvez suivre notre « magnifique » (ouais, on est modeste xD) tuto consacré au downgrade à cette adresse : https://www.customprotocol.com/underground/vita-downgrade-enfin-possible-avec-modoru/

Espérons que Sony ne patche pas trop vite la faille, mais quand bien même ce serait le cas, un autre hack attendraitt apparemment paisiblement chez xyz...

Quoiqu'il en soit, bon hack ! ;)

L’article [Vita] TUTO - Hacker sa PS Vita en 3.69 ou 3.70 grâce à l’exploit Trinity est apparu en premier sur Custom Protocol.

Article initialement publié le 7 décembre 2018 à 9 h 01 min
Mis à jour le 18 décembre 2018 à 16 h 16 min : compatibilité de Frogminer avec le nouveau firmware 11.9.0-42
Mis à jour le 29 décembre 2018 à 00 h 22 min : nouvelle méthode avec le fichier « frogcert.bin »
Mis à jour le 15 août 2019 à 13 h 52 : tutoriel désormais obsolète 

Bienvenue dans ce guide pour installer boot9strap (aussi connu sous le nom de boot9hax) via Frogminer à destination des Nintendo 3DS mises à jour, c'est-à-dire en version 11.9 à l'heure où ces lignes sont écrites (enfin, ont été mises à jour) par votre serviteur.

Ce tutoriel se veut le plus complet, détaillé, imagé et accessible possible, aussi nous vous invitons à ne pas hésiter à nous écrire un commentaire (en bas de cette page) si vous avez le moindre doute, problème, question ou interrogation. Bonne lecture, et surtout, bon hack ! 

ATTENTION
VOUS DEVEZ AVOIR SUIVI LE TUTORIEL STEELHAX AVANT DE COMMENCER CELUI-CI !

0) Introduction

Pré-requis

Au niveau matériel (hardware) :

1. Il est tout d'abord nécessaire d'avoir une 3DS à jour, c'est-à-dire en version 11.9 (comment mettre à jour sa console). Cette dernière doit également disposer du point d'entrée Steelhax (tuto disponible ici), et donc répondre aux pré-requis de ce dernier.
2. Il faut ensuite un ordinateur. Il n'y a pas de système d'exploitation « obligatoire » : qu'il s'agisse d'un Windows, d'un MacOS, d'un Linux ou même d'un AmigaOS, peu importe tant qu'il répond aux seules exigences ci-dessous :
   • il est possible d'y connecter la carte SD de votre 3DS (voir notre guide pour connecter sa 3DS à son PC) ;
   • il est possible d'extraire des archives (7-Zip ou WinRAR sont conseillés) ;
   • il est possible de télécharger un petit fichier de 2,2 MB via un torrent (qBitTorrent ou Deluge sont conseillés, par ailleurs le fichier n'a vraiment rien d'illégal, on vous rassure).

Au niveau logiciel (software), nous aurons besoin de tout un petit tas de programmes listés ci-dessous. Nous vous recommandons fortement de créer un dossier spécifique quelque part sur votre ordinateur, pour vous éviter de les perdre ou de vous emmêler les pinceaux.

• La dernière version du Custom Firmware Luma3DS (lien miroir), que nous allons renommer « Luma3DS.7z » ;
• La dernière version de b9sTool (lien miroir), que nous allons renommer « b9sTool.zip » ;
• La dernière version de FrogTool (lien miroir), que nous allons renommer « Frogtool.zip » ;
• Le fichier « frogcert.bin », disponible via ce torrent (ou ce lien miroir).

Éviter un bannissement de votre compte Nintendo Network

Plusieurs internautes ont rapporté avoir été bannis des serveurs de Nintendo dans leur tentative d'installer un Custom Firmware. Nous vous conseillons donc, si vous souhaitez conserver votre Nintendo Network ID et jouer en ligne, de suivre ce mini-tuto en déroulant le spoiler ci-dessous.

I) Tutoriel

RAPPEL
VOUS DEVEZ AVOIR SUIVI LE TUTORIEL STEELHAX AVANT DE COMMENCER CELUI-CI !

1) Préparation de la carte SD

Commencez par décompresser l'archive « Luma3DS.7z ». Copiez le dossier « boot.firm » qui se trouve dans le dossier « Luma3DS », puis collez-le à la racine de votre carte mémoire.

Décompressez ensuite l'archive « b9sTool.zip » afin d'obtenir un dossier nommé « release_x.y.z », les derniers caractères « x.y.z » représentant la version de l'outil (dans notre exemple, c'est la « 5.0.0 »). Ouvrez-le, copier le fichier « boot.nds » qui s'y trouve, et collez-le à la racine de votre carte mémoire.

Décompressez l'archive « Frogtool.zip » qui devrait faire apparaître un nouveau dossier « Frogtool ». Ouvrez-le. Copiez le fichier « Frogtool.3dsx » et collez-le dans le dossier « 3ds » de votre carte SD (créez-le s'il n'existe pas).

Enfin, transférez le fichier « frogcert.bin » ainsi que le fichier « movable.sed » (obtenu en suivant le tuto Steelhax et normalement conservé sur votre ordinateur comme conseillé) à la racine de la carte mémoire.

Votre carte SD devrait ressembler à ceci :

2) Injection dans JPN Flipnote Studio

Ré-inserez la carte SD dans la 3DS, rallumez cette dernière puis accédez au Homebrew Menu en lançant Steel Diver: Sub Wars (pour utiliser l'exploit Steelhax).

Trouvez et exécutez le programme Frogtool.

Sélectionnez et validez l'option « INJECT patched DS Download Play ». Frogtool va se charger de lancer et injecter la version japonaise de Flipnode Studio (une application que connaissent sûrement les possesseurs de DSi) dans votre « DS Download Play ».

Une fois l'injection terminée, touchez la grenouille sur l'écran tactile en bas et sélectionnez l'option « BOOT patched DS Download Play ».

Le bon vieux Flipnode, que tout utilisateur de DSi qui se respecte a connu, devrait se lancer (en japonais).

3) Lancement de b9sTool

Pour commencer, il va falloir « configurer » le logiciel. Appuyez deux fois sur le bouton du bas (qui correspond à « Suivant » en japonais).

Choisissez si vous êtes droitier ou gaucher (ça n'a pas d'importance), puis appuyez sur « OK ».

Un texte apparaît, appuyez encore une fois sur le bouton du bas (correspondant à « Suivant »). Le programme va ensuite vous demander si vous souhaitez avoir de plus amples explications sur l'utilisation de l'application, refusez en choisissez l'option à gauche.

Appuyez sur le bouton du bas « OK », puis une nouvelle fois encore sur « OK ».

Jusqu'à obtenir le même écran que ci-dessous. Touchez alors la grosse boîte à gauche (« Voir les mémos » en japonais).

Puis celle avec une icône de carte SD.

Appuyez sur le visage.

Puis sur le bouton en bas à droite pour continuer (« Écrire »).

Touchez l'icône en forme de grenouille en bas à gauche de l'écran.

Puis touchez le second bouton avec l'icône en forme de film.

Vous devriez tomber sur l'écran ci-dessous.

Utilisez l'écran tactile pour faire défiler et mettre en surbrillance l'image 3/3 sur la bobine de film. Sélectionnez la troisième boîte avec la lettre « A » (qui signifie « Copier »)

Re-défilez pour appuyer sur le cadre 1/3. Appuyez alors sur la quatrième boîte avec la lettre « A » (qui correspond à « Coller »).

Cela devrait lancer b9sTool (ouf !), comme ci-dessous.

Sélectionnez « Install boot9strap » et confirmez en pressant simultanément les touches START et SELECT.

Attendez jusqu'à ce que le programme affiche « Done! ». Quittez alors b9sTool en appuyant sur la touche .

Votre console devrait redémarrer toute seule comme une grande (sinon, rallumez-la) et lancer le menu de configuration de Luma3DS.

Utilisez les touches pour naviguer entre les options et pour cocher (et donc valider l'activation de) « Show Nand or user string in System Settings ». Cette option vous permettra de vérifier dans les « Paramètres » officiels de votre 3DS, au niveau de la version de votre 3DS, que vous êtes bien équipé d'un Custom Firmware.

Appuyez finalement sur START pour redémarrer votre 3DS.

4) Restaurer le téléchargement Nintendo DS

L'application Frogtool a écrit les données de Flipnode par-dessus le mode « Téléchargement » de votre 3DS. Si vous souhaitez à nouveau utiliser ce service, il vous faudra relancer Frogtool et sélectionner l'option « RESTORE clean DS Download Play ».

5) Sauvegarde de la NAND

À venir.

6) Mise à jour du système

À venir.

Et voilà, rien de bien sorcier n'est-ce pas ? 

Quoiqu'il en soit, si vous rencontrez le moindre problème ou question, n'hésitez surtout pas à nous laisser un petit commentaire. Un « merci » fait sinon toujours plaisir. ^^

Nous essaierons de sortir prochainement un dossier sur les différentes possibilités offertes par le hack 3DS à l'heure actuelle.

En attendant, bon hack à tous !

L’article [MàJ][3DS] TUTO - Installer boot9strap (boot9hax) via Frogminer en version 11.9 est apparu en premier sur Custom Protocol.