Pré-requis

• Une PS4 en version 6.72 ;
  • Si vous ne savez pas où trouver la version du logiciel système de votre console, cliquez ici ;
  • Si la version du logiciel système de votre console est inférieur à 6.72, consultez ce tutoriel (à venir) ;
• Une connexion internet ;
• ... et c'est tout ! :p

Tutoriel

Cliquez sur la méthode de votre choix ci-dessous pour dérouler son contenu. À savoir que la méthode 1 de @sleirsgoevy est l'originale et qu'elle continue d'être un peu capricieuse, bien qu'elle ait été consolidée par rapport à sa première version.

La seconde méthode, celle de Vito (ou @Vdsm_Vito), est réputée plus solide et moins encline à provoquer des freezes ou des crashs de la console. Enfin, les méthodes alternatives sont tout simplement d'autres solutions proposées par des développeurs, mais dont l'utilisation est similaire à celle des deux premières méthodes.

Méthode 1 (sleirsgoevy)

Méthode 1 (sleirsgoevy)

Pour utiliser le hack originel de sleirsgoevy, il y a deux possibilités : soit télécharger le contenu du dépôt GitHub et l’héberger sur votre réseau (par exemple via XAMPP ou WAMP si vous êtes sur Windows), soit se rendre sur un site qui l’héberge.

Nous avons fait une copie des fichiers de sleirsgoevy à ce lien (raccourci : « tinyurl.com/ps4jb-672 »), mais nous n’avons pas pu le tester faute de PS4 en 6.72 sous le coude.

Accédez aux fichiers depuis le navigateur de votre PS4 en tapant dans la barre url le lien qui y mène (soit celui sur votre réseau personnel si vous les auto-hébergez, soit le lien affiché sur le paragraphe du dessus). La page ci-dessous devrait alors s’afficher :

Cliquez à l’aide du curseur sur le lien « JB » tout en bas à gauche de la page. Après quelques instants, la notification « waiting for clients » ainsi que le message « You’re all set! » devraient apparaître à l’écran. Validez dans ce cas avec « OK ».

Si votre console crashe ou affiche qu’elle ne possède plus assez d’espace libre, pas de panique, il suffit de recommencer. Le hack de Sleirsgoevy, bien qu’amélioré depuis sa première mise en ligne, reste un peu capricieux.

Méthode 2 (Vito)

Méthode 2 : Vito

Éteignez complètement votre PS4 (cliquez ici si vous ne savez pas comment faire, et regardez la section « Éteindre complètement l’appareil »).

Démarrez-la, puis connectez-vous en tant qu’Invité.

Ouvrez le navigateur internet de la PS4.

Tapez l’adresse suivante : « vitops4.ga ».

Le message « OK for start the jailbreak » va apparaître. Choisissez « OK » (sauf si vous voulez arrêter maintenant :p).

Les vérifications vont s’exécuter. Une première confirmation devrait apparaître sur votre écran. Validez simplement avec le bouton « OK ».

Une seconde s’affichera, et enfin une troisième et dernière avec le message « Jailbreak confirmed ». Pour chaque confirmation, n’oubliez pas de valider pour passer à la suite en sélectionnant le bouton « OK ».

• 

• 

• 

Attendez quelques secondes, puis… Tadaaaaa ! Un dernier message devrait vous informer que votre PS4 est jailbreakée !

Maintenant que votre console est jailbreakée, il faut charger Mira. Si vous ne savez pas ce que c’est, pour faire simple, il s’agit d’une sorte de couteau-suisse pour le jailbreak PS4, qui contient des plugins, des outils, des payloads et autres frameworks pour faciliter la tâche aux possesseurs de consoles jailbreakées.

Avant de charger Mira, il est conseillé d’appuyer sur la touche , d’ouvrir les « Paramètres », puis de retourner sur le navigateur internet pour éviter des problèmes de freeze.

Sur votre navigateur, un lien « MIRA » devrait être affiché au centre, sur un fond de « Retour vers le futur ».

Cliquez sur ce lien, et attendez patiemment quelques secondes. Une notification avec le message « waiting for clients » devrait apparaître, tandis que la page internet devrait afficher « Wait… Mira loading… » comme ci-dessous.

• 

• 

Après quelques secondes d’attente, le message « Mira loaded | Click OK » devrait se montrer à l’écran. Comme indiqué, vlidez avec « OK ».

Quittez le navigateur internet.

 

Méthodes alternatives

Méthodes alternatives

D’autres méthodes reprenant le hack de Sleirsgoevy ont vu le jour, à l’instar de celle de Vito. Parmi elles, on peut notamment compter :

• celle de Leeful74 (code source | lien miroir) ;
• celle de DarkModderVC (code source | lien miroir).

Il suffit comme toujours d’exécuter dans un premier temps le script de jailbreak, puis de charger Mira afin de profiter de sa pléthore de fonctionnalités/possibilités.

Rendez-vous dans les « Paramètres ». Tout en bas devrait figurer une nouvelle option « ★Debug Settings ».

Si c'est bien le cas : félicitations, votre PS4 est officiellement jailbreakée ! Vous pouvez d'ores et déjà installer et jouer à des jeux si vous le souhaitez.

Conclusion

Voilà, vous avez appris à jailbreaker votre PlayStation 4. Vous voyez, ce n'était pas sorcier.  Nous essaierons si possible de fournir d'autres tutoriels ou guides pour vous apprendre à utiliser le fameux menu « Debug Settings » ainsi qu'à installer un backup de jeu.

Bon hack à tous en attendant, et portez-vous bien ! 

L’article [PS4] TUTO - Hacker / Jailbreaker sa PS4 en 6.72 est apparu en premier sur Custom Protocol.

Mise à jour du 07/08/2020 à 15h37 — Publication du tutoriel pour hacker/jailbreaker sa PS4 en 6.72

Ce mois de juillet a été assez mouvementé pour la scène underground PS4. Entre la révélation d'une vulnérabilité présente jusque sur les versions 7.02 par TheFloW et la publication d'un jailbreak compatible avec la version 6.72 de la console, suivis de la publication de solutions alternatives et d'autres outils divers et variés, ça n'était peut-être pas facile pour tout le monde de s'y retrouver. On va donc tenter de vous y faire voir un peu plus clair là-dedans grâce à ce petit dossier fait avec amour et retraçant les derniers événements.

Acte I : TheFloW révèle une vulnérabilité présente jusqu'à la 7.02

Le 6 juillet 2020, TheFloW (aussi connu sous son vrai nom Andy Nguyen) ouvre un rapport sur le site HackerOne faisant état d'une vulnérabilité présente jusque sur les versions 7.02 des firmwares de PS4 (cette dernière datant du 19 décembre 2019).

Malheureusement, seule la découverte de la faille et une preuve de concept de l'exploit furent partagés, il fallait donc qu'un développeur intègre cela à un jailbreak « complet » utilisant une faille userland.

C'est ce sur quoi avait donc décidé de commencer à plancher SpecterDev, qui avait par ailleurs aidé TheFloW dans ses recherches avec Kiwidog et flatz ; mais il fut rapidement rattrapé par Sleirsgoevy.

Acte II : Sleirsgoevy publie un premier jailbreak pour 6.72

Dix jours après le coup d'éclat de TheFloW (soit le 16 juillet 2020), le développeur Sleirsgoevy met en ligne ps4jb, son jailbreak utilisant une faille WebKit découverte en 2018. Il avait fallu attendre la toute fin 2019 pour que Fire30 mette au point un exploit (appelé bad_hoist) de cette vulnérabilité présente jusque sur les versions 6.72 des PlayStation 4.

Comme indiqué sur le dépôt GitHub du projet, le hack est livré avec le projet Mira de la Team OpenOrbis, plutôt connu dans le milieu. En bref : il ouvre l'accès à tout ce qu'une PS4 hackée permet de faire, entre autres le lancement de homebrews (programmes faits « maison » par des programmeurs indépendants et amateurs), l'émulation d'autres consoles/machines, sans oublier bien sûr l'exécution de jeux piratés (ou légalement copiés).

Acte III : Rétro-portage de jeux nécessitant la 6.72 pour la 5.05

L'une des frustrations majeures des possesseurs de PS4 en 5.05 (la seule version qui bénéficiait d'un vrai hack jusqu'à maintenant) était l'impossibilité de lancer des jeux sortis après la 5.05 et requérant donc un firmware plus récent.

C'est sans compter sur la rapidité de flatz, qui très rapidement (le 18 juillet 2020) partage sur Twitter un script qu'il avait crée il y a longtemps — selon ses propres dires – pour « downgrader » un jeu depuis ses fichiers ELF et SFO. Ce dernier est accessible librement sur Pastebin.

Le script sera vite repris par d'autres afin de le coupler à une interface graphique, plus ergonomique et accessible pour le grand public, à l'instar de Noob404 et de son projet 1Click PS4 Downporter.

Acte IV : Problèmes de stabilité, des solutions commencent à voir le jour

Malheureusement, la solution offerte par Sleirsgoevy manque de stabilité, et pour cause : les internautes l'ayant testé rapportent que le taux de réussite est seulement d'un sur dix. De quoi rappeler ce bon vieux ChickHEN sur PSP...

Mais le hack ne va pas en rester là : plusieurs personnes se penchent immédiatement sur des façons d'augmenter ce ratio. À commencer par Sleirsgoevy lui-même, qui pousse (push) une semaine plus tard (soit le 23 juillet 2020) sur son dépôt de nouvelles modifications dans un commit ayant pour description « Stable jailbreak ».

Un autre développeur, Vdsm_Vito, partage le 20 juillet 2020 sur son compte Twitter le lien de son site vitops4.ga où une version beaucoup plus stable du jailbreak est hébergée. Son code source est disponible quelques jours plus tard sur GitHub.

Beaucoup plus récemment (le 28 juillet 2020), c'est au tour du développeur Leeful74 de partager sur Twitter un lien vers son site, présentant une alternative également plus stable et livrée avec Mira.

Conclusion

À l'heure actuelle, il est peut-être encore un peu trop tôt pour vous conseiller de passer en 6.72 si vous êtes encore en 5.05. Le jailbreak sur cette version en est encore à ses débuts, mais il progresse bien. En revanche, rien encore du côté des PS4 en 7.0 ou 7.02...

Il reste encore quelques problèmes à régler, comme l'impossibilité d'installer et lancer des back-ups de jeux prévus pour 5.05, quoique Vdsm_Vito semble déjà avoir trouvé une solution en lançant une version personnalisée « No HB » de Mira.

Nous allons essayer de vous publier un tutoriel pour hacker votre PS4 en 6.72 dans la semaine, qui vous permettra de suivre soit la méthode originelle de Sleirsgoevy soit celle proposée par Vdsm_Vito.

En attendant, bon hack à tous et portez-vous bien ! 

L’article [PS4] Le point sur le fameux jailbreak pour 6.72 / 7.02 est apparu en premier sur Custom Protocol.

C'est donc via ce tweet que qwertyoruiopz a dévoilé l'exploit kernel sur lequel il travaillait avec SpecterDev :

ps4 5.05 kernel exploit (BPF setf double free) implementation by @SpecterDev: https://t.co/kesIdQXHs4 (incl. Mira + XVortexHEN)

— qwertyoruiop (@qwertyoruiopz) May 27, 2018

De plus, les payloads Mira et XVortexHEN sont directement inclus dans l'exploit, ce qui vous évitera d'avoir à injecter des payloads pour lancer vos homebrews ! 

Tout d'abord, il va falloir commencer par mettre à jour manuellement votre console en version 5.05.

Pour télécharger la version 5.05, cliquez sur le bouton juste en dessous, puis passez à la suite !

1) Installation du FW 5.05

Lorsque vous aurez téléchargé le firmware, vous devrez formatez votre clé USB en FAT32 pour que votre console puisse la reconnaître. À la racine de votre clé USB, créez un dossier nommé "PS4", puis dans ce dossier créez-en un autre au nom de "UPDATE" (avec les majuscules), dans lequel vous placerez votre fichier nommé "PS4UPDATE.PUP".

Lancez ensuite votre console en Mode Sans Échec, en appuyant sur le bouton Power de votre console (et non celui de votre manette !) pendant 5 secondes. Vous devriez normalement entendre un "Bip !", puis après quelques secondes supplémentaires la console devrait se lancer en Mode Sans Échec.

Connectez votre manette via USB comme l'écran vous l'indique actuellement, puis naviguez dans le menu jusqu'à l'option numéro 3, nommée "Mettre à jour le logiciel système". Sélectionnez-la, puis sélectionnez "Mettre à jour depuis le périphérique de stockage USB".

Lorsque la mise à jour est effectuée, votre console devrait se lancer normalement... mais avec le firmware 5.05 !

2) PS4 Exploit Host

Maintenant que votre console est en 5.05, vous allez pouvoir attaquer la partie la plus intéressante : l'installation du Kernel Exploit ! Pour pouvoir commencer, il va falloir passer par une étape obligatoire sinon vous aurez quelques ennuis lorsque vous commencerez à lancer vos jeux téléchargés, en toute légalité bien sûr (hum hum). Commencez par télécharger l'utilitaire de Al-Azif du nom de PS4 Exploit Host :

Extrayez le contenu de l'archive, et lancez le logiciel. À ce stade, Windows ainsi que le pare-feu devraient faire une crise d'épilepsie. Calmez-les en acceptant ce qu'ils vous demandent, puis peu après vous devriez voir ceci apparaître :

Laissez cette fenêtre ouverte, et passez à l'étape 3.

3) Configuration d'internet

Nous abordons ce qui est sans doute l'étape la plus importante de ce tutoriel. En effet, si quelque chose se passe mal, vous ne pourrez rien faire du tout. Si vous suivez correctement ce tutoriel, il n'y aura aucun problème ! 

Premièrement, rendez vous dans les paramètres de votre console, puis allez dans l'onglet "Réseau" où nous allons reconfigurer quelques points :

• Ouvrez les Paramètres Réseau ;
• Laissez cochée la case "Connecter à Internet" ;
• Choisissez "Paramétrage de la connexion internet" ;
• Allez dans "Wi-Fi" (vous pouvez aussi choisir "LAN" si votre PS4 est connectée via ethernet) ;
• "Personnalisée" (ne pas choisir "Facile") ;
• "Adresse IP Automatique" ;
• Ne spécifiez pas de DHCP ;
• "Choisir les DNS Manuels" ;
• Entrez l'IP que PS4 Exploit Host vous donne dans le champ "DNS primaire" ;
• Validez (en cliquant sur "Suivant") ;
• Choisissez "Automatique" dans les paramètres MTU ;
• N'utilisez pas de "Serveur Proxy" ;
• Testez ensuite la connexion internet.

4) Lancement de l'exploit

Vous vous retrouvez sans doute ici à vous dire «ça y est ! je peux enfin l'installer !». En effet, pour lancer l'exploit, il n'y a rien de plus simple : il vous suffit d'aller vers le guide utilisateur à l'adresse suivante :

http://manuals.playstation.net/document/fr/ps4/index.html

Et... tadaaa ! Vous voilà sur le menu !

Il vous suffit maintenant de sélectionner le payload souhaité, de cliquer 2 fois sur "OK", et vous voilà avec une PS4 hackée  !

Lorsque vous aurez terminé et obtenu l'écran juste ci-dessus, il vous suffira de revenir en arrière, et vous pourrez voir le menu "Debug Settings" dans vos paramètres, dans lequel vous retrouverez quelques options sympathiques comme le Package Installer.

Pour pouvoir installer des PKG, vous devrez mettre les mettre sur une partition en exFAT, ce dernier supportant les fichiers de plus de 4 Go (contrairement au FAT32) : pratique, vu que la plupart des jeux font plus de 60Go ! Une fois vos jeux installés, vous pourrez les lancer depuis le menu principal et à vous les interminables nuits blanches ! 

Et voilà qui clôture ce (long) tutoriel, ! Sur ce, l'équipe CTP vous souhaite un bon hack ! ;)

L’article [PS4] TUTO - Installer le hack pour 5.05 & 5.07 via l’exploit kernel est apparu en premier sur Custom Protocol.

La version PS4 de PaRappa The Rapper est en fait... le jeu PSP lancé depuis un émulateur.

C'est l'utilisateur de GBATemp KiiWii qui a remarqué cela. Forcément, cela n'a pas traîné pour que d'autres personnes remplacent PaRappa The Rapper par un autre ISO, tel que celui de Loco Roco ou Patapon.

L'émulateur s'appellerait PSPHD, sans doute car il remplace les textures basse résolution de la PSP par des textures en haute résolution et en temps réel. Le développeur DarkElement‏ (@zordon605 sur Twitter) a d'ailleurs annoncé qu'un PKG de PSPHD serait bientôt publié !

Malgré tout, si Loco Roco, Lumines ou encore Patapon fonctionnent, tous les jeux ne sont pas compatibles. Il y a aussi quelques limitations : par exemple, l'ISO doit faire moins d'1,8 Gb (une limitation due au poids de PaRappa ?). Bonne nouvelle toutefois, les homebrews fonctionnent (ndlr : oui car à notre connaissance, aucun homebrew PSP ne pèse plus d'1,8 Gb) !

Même si, comme nous l'avons dit plus haut, tous les jeux ne fonctionnent pas (en fait, la liste des jeux non compatibles est bien plus longue que celle des jeux compatibles), nul doute que les hackers de la scène PS4 vont se charger d'améliorer tout ça ! 

Vous aussi, vous voulez tâter de l'ISO PSP sur votre lecteur Blu-Ray hors de prix ? Un tuto arrive bientôt sur Custom Protocol, soyez patients ! ;)

L’article [PS4] Ivre, Sony réalise un émulateur PSP sur PS4 est apparu en premier sur Custom Protocol.

Quelques explications...

Si vous êtes curieux, vous pouvez lire ceci, sinon on ne vous en voudra pas de sauter ce paragraphe pour l'installation ;)

Un peu d'histoire ne fait pas de mal

En début d'année le développeur qwertyoruiop publiait son exploit Webkit pour les firmwares 4.0x de la PS4. L'exploit Webkit en lui-même ne servait à rien, il prouvait juste la possibilité d'utiliser le Webkit de la PS4 pour injecter du code dans l'espace utilisateur.

Quelques mois plus tard, la team fail0verflow publie sur son blog l'explication de l'exploit namedobj qu'il nomment « Adieu ». Cet exploit était en fait le même que celui de la team Chaitin Tech qui avaient réussi à trouver cet exploit et l'implémenter pour le lancement de Linux sur une PS4 en 4.01. Malheureusement pour nous, ils n'avaient pas publié leur travail et reporté le bug à Sony car c'était l'une des règles de la GeekPwn, l'événement auquel la team avait participé pour ce hack.

C'est là que Specter intervient. En tant que cadeau de noël, il a décidé de nous offrir une implémentation de l'exploit namedobj avec l'exploit Webkit de qwertyoruiop.

Explications sommaires du hack

Cessons de parler histoire, maintenant passons aux explications. Je vais vraiment résumer car je n'ai pas envie de faire un article de 16 pages. Je vais également me baser en partie sur l'écrit de Specter expliquant le hack.

La manière de Specter d'exploiter le bug nameobj est la suivante:

• Utilisation du bug nameobj via une confusion de code dans le code javascript ;
• Configuration d'une chaîne ROP dans l'espace utilisateur (si vous êtes intéressé je vous conseille ce très bon article expliquant très bien tout ce qu'il faut savoir sur les chaînes ROP). Dans cette chaîne ROP, on peut désactiver la protection d'écriture du kernel, effectuer les correctifs souhaités et après revenir dans l'espace utilisateur ;
• Écriture du faux objet au bon endroit, pointant vers la chaîne ROP créée plus tôt ;
• Maintenant l'exécution du code est possible, et la chaine ROP fonctionne dans le l'espace kernel ! C'est à cette étape que les payloads vont pouvoir être reçus puis être exécutés (pour rappel, les payloads sont du code compilé, des sortes de petits programmes en fait) ;
• Maintenant il suffit de retourner dans l'espace utilisateur après l'exécution du code.

C'est bon, c'est terminé, passons maintenant à l'installation et utilisation du jailbreak.

Comment jailbreak votre PS4

Pré-requis

• Une PS4 en version 4.05 ;
• Un PC sous Windows ;
• Le logiciel SKFU's Pr0xy accompagné de cette clé ;
• Le payload debug_settings ;
• La dernière version du logiciel PS4 Payload Sender de @valentinbreiz.

Jailbreak de la PS4

Maintenant, si vous êtes prêt, nous allons commencer le jailbreak de la PS4 !

Tout d'abord, nous allons configurer le serveur proxy. Commencez par installer SKFU's Proxy et démarrez-le, dans l'onglet « Proxy Server », allez dans l'onglet « Rules ». Cliquez maintenant sur le bouton « Import » et importez le fichier « usermanualredirect.httprls » téléchargé précédemment. Vous devriez avoir ceci :

Maintenant, cliquez sur le gros bouton bleu en bas au milieu du logiciel. Si la barre de progression devient verte, c'est que le proxy est bien lancé ! Passons maintenant sur la PS4, il va falloir connecter la console au serveur proxy du PC.

Pour cela, rendez-vous dans les paramètres système, puis naviguez vers « Réseau ». Choisissez l'option « Configurer la connexion Internet ». Choisissez votre type de connexion, votre réseau Wi-Fi, entrez le mot de passe, etc. Maintenant spammez le bouton jusqu'à arriver à « Serveur Proxy », et sélectionnez ensuite « Utiliser ». Entrez l'adresse IP du serveur proxy (pour moi « 192.168.1.12 ») et le port (« 8080 » chez moi). Vous pouvez maintenant appuyer sur « Suivant » et tester votre connexion.

Juste avant de lancer le hack, rendez-vous dans les informations systèmes puis notez bien l'adresse IP de votre PS4.

Votre proxy étant actif, vous allez maintenant vous diriger vers les paramètres systèmes à nouveau, et lancer le « Guide de l'utilisateur ».

Cliquez sur le lien « Binloader 4.05 ». Une fois la page chargée, l'exploit Webkit va laisser place à l'exploit kernel. Vous devriez voir la page ci-dessous, accompagnée du message « === Waiting for payload!!! === » (signifiant qu'il est en attente d'un payload) :

Ne quittez surtout pas cette page et retournez à nouveau devant votre PC. C'est maintenant que j'interviens ! Lancez le logiciel PS4 Payload Sender. Entrez l'adresse IP de votre console (notée plus haut si vous avez bien suivi le tuto :P), ainsi que le port, qui est égal à 9020 pour le jailbreak de Specter. Cliquez sur « Connect », et si tout se passe bien vous devriez pouvoir maintenant choisir votre payload. Dans les pré-requis, vous pouvez trouver un payload de test pour prouver le bon fonctionnement du hack, qui permet d'activer les debug settings. 

Maintenant, cliquez sur « Send Payload » et attendez jusqu'à ce que le message « Payload sent! » apparaisse. Si le logiciel ne répond plus, ce n'est pas grave, patientez juste quelques instants.

Rendez-vous à nouveau sur votre PS4, allez dans les paramètres systèmes et... tah dah ! Tout en bas, vous verrez une nouvelle entrée : Debug Settings !

Voilà voilà, j'espère que vous aurez réussi votre jailbreak et l'installation des debug settings, vous pouvez maintenant profiter du fameux Package Installer pour installer des fichiers au format « .PKG ».

Conclusion

Pour conclure, le hack venant tout juste de sortir, peu de fonctionnalités sont encore disponibles sur ce firmware 4.05, donc si vous avez la chance d'être en 1.76 je vous conseille d'y rester pour l'instant. Mais, évidemment, tout reste à venir. La communauté étant plutôt active, un payload est déjà sorti permettant le patch et l'activation permanente du navigateur web de la PS4 :

Payload to permanently enable web browser on 4.05https://t.co/OzChvZRmKM

— 2much4u (@2much4ux) 28 décembre 2017

Petite exclusivité qui n'est ne l'est déjà plus, j'ai réussi à porter le premier payload (après celui de Specter évidemment) sur le firmware 4.05 ! C'est juste le port d'un payload activant un serveur FTP pour pouvoir accéder aux fichiers systèmes de la console, mais cela montre que le travail reste à faire : à nous le Linux Loader, le lancement de backups, les mod-menus et autres ! 

Sur ce, bon hack et à bientôt !

L’article [PS4] TUTO – Jailbreaker/Hacker sa PS4 en firmware 4.05 est apparu en premier sur Custom Protocol.

Un très prochain jailbreak en 4.05?

Cette nuit, Hydrogen a donc annoncé sur Twitter que Specter allait finir (et publier ?) très prochainement son exploit découvert en 4.05, et ceci dans la journée ou le lendemain.

Quelques minutes plus tard, le même hacker a donné quelques informations plus précises à propos de cet exploit.

D'après ce tweet, cet exploit prendrait sûrement la forme d'une page Web (comme le PS4 Playground pour 1.76) et comprendrait :

• La possibilité de lancer des payloads envoyés depuis son ordinateur sur la PS4. Petit rappel : les payloads sont des fichiers binaires exécutables. Par exemple, l'un d'eux permettait d'utiliser le Debug Menu et d'héberger un serveur FTP pour accéder aux fichiers de la PS4.
• Un possible jailbreak avec un payload pour le fameux Debug Menu ;
• Un Binary Loader qui permettrait d'exécuter du code compilé.

Hydrogen a également teasé pour les moddeurs la possibilité d'adapter des « mods menus » comme sur GTA V dès que le lancement de jeux sera fonctionnel (sûrement une incompréhension de ma part mais, le piratage des jeux serait possible en 4.05 ?).

En dernier point il annonce l'exploration du très vieux firmware 1.76, cela pourrait dire que d'anciennes fonctionnalités de cette version comme le Linux Loader et autres pourrait être adaptés en 4.05 !

L'émulateur fMSX pour les PS4 en 1.76

Vous êtes l'heureux possesseur d'une PS4 jailbreakée en version 1.76 ? Si oui, ceci est pour vous ! Le développeur BigBoss a mis en ligne hier le portage de l'émulateur fMSX sur PS4.

fMSX est un émulateur de micro-ordinateurs MSX, MSX2 et MSX2+. Ces vieux ordinateurs basés sur le processeur Z80 comportent une bibliothèque de jeux impressionnante, dont entre autres Metal Gear, Aleste, Gradius, Puyo Puyo et beaucoup d'autres.

Si vous avez la chance de pouvoir utiliser cet émulateur et que vous le voulez, vous pouvez télécharger le projet sur ce répertoire Github et suivre les instructions de BigBoss pour son installation et utilisation.

Sur ce, joyeux Noël à tous ! J'espère que le Père-Noël aura été généreux ! Et comme d'habitude : bon hack ! 

L’article [PS4] Un possible jailbreak en 4.05 et portage de l’émulateur fMSX est apparu en premier sur Custom Protocol.

Le célèbre hackeur qwertyoruiop, qu'on ne présente plus, vient récemment de publier un exploit WebKit à destination des PS4 en firmware 4.0x. Selon l'auteur et la communauté, il fonctionnerait jusqu'à la version 4.07, et a donc été patché depuis la 4.50. De nombreux internautes ont confirmé que l'exploit marchait sur leur PS4 en 4.0x, tandis que d'autres ont égalé affirmé qu'il marchait sur les firmwares antérieurs, tel que le 3.55.

Si vous souhaitez tester la vulnérabilité de votre console, ouvrez votre navigateur internet et rendez-vous à la page suivante : http://rce.party/ps4/. Votre moniteur devrait vous afficher ceci, si tout se passe bien :

À savoir que si vous testez sur une PS4 incompatible (en 4.50 par exemple), vous obtiendrez le message suivant :

Au stade actuel, il ne s'agit que d'un exploit usermode exploitant une faille WebKit, mais qui pourrait permettre selon son découvreur de lire/écrire sur la mémoire. Nul doute que les développeurs expérimentés y travailleront, et qu'ils mettront peut-être en ligne des outils. Néanmoins, tout cela n'est pas directement utile à l'utilisateur final, puisqu'aucune histoire de jailbreak n'est impliquée dans cette affaire (d'autant plus que même l'exploit WebKit du 3.55 ne permet pas encore un hack total de la machine).

Quoiqu'il en soit, cette nouvelle fait quand même plaisir, surtout lorsque l'on sait que la dernière découverte officielle d'exploit sur PlayStation 4 remontait à août 2016...

Notez que les PS4 neuves achetables sur Amazon aujourd'hui ont un firmware inférieur ou égal à 4.0x. Avis aux intéressés...

En attendant, le wait & see (ça faisait longtemps !) est de mise...

L’article [PS4] Un exploit WebKit pour 4.0x mis en ligne est apparu en premier sur Custom Protocol.

Cela fait maintenant quelques temps que ce sujet fait fantasmer beaucoup de monde. Du jour où la team fail0verflow annonça la possibilité de booter Linux sur sa PlayStation 4, il n'y avait qu'un pas avant que l'on cherche à y faire exécuter SteamOS. Bon, on n'y est pas encore tout à fait. Bien que SteamOS soit en réalité une distrib Linux made in Valve, l'adapter à un système aussi particulier qu'une PlayStation 4 n'est pas aussi simple qu'il n'y paraît. 

Cependant, le développeur D-ecks nous propose tout de même un intéressant compromis. Une distrib Linux, incluant Steam (le soft), directement installé dessus. Avec en cadeau, certains émulateurs tel PCSXR, un émulateur PS1 (ironie, quand tu nous tiens), ainsi que Snes9x qui se trouve être un émulateur Super Nes (simple, non ?). 

D-ecks signale en passant que son travail est basé sur celui de son confrère OsirisX, qui fut le premier à avoir expliqué comment installer Steam sur un Linux d'une PS4 (sauf que là Steam est directement installé dessus, ce qui est quand même plus pratique). De plus, la distrib Linux utilisée reste toujours Fedora 23, avec les patches kernel de la team Fail0verflow. 

Évidemment il s'agit d'une première version, avec son lot de problèmes, qui seront probablement corrigés dans un futur proche. Voici la liste exhaustive de ce qui n'est pas fonctionnel pour le moment :

• Le Wi-Fi ;
• Le Bluetooth ;
• L'ethernet ;
• Le son.

Oui c'est déjà pas mal.

Quoiqu'il en soit, si vous êtes l'heureux possesseur d'une PlayStation 4 sous firmware 1.76 (oui, on n'y coupe pas), vous pouvez vous procurer la distrib ici, téléchargeable via torrent : 

La méthode d'installation est, à très peu de choses près, identique à celle des distribs précédentes. Si vous avez quelques notions d'anglais, le tuto original est disponible ici. Il est d'une simplicité extrême pour peu que vous soyez un brin débrouillard. Pour plus d'aide, notre tutoriel pour la version originale est également trouvable ici.

Nous n'avons personnellement pas eu la chance de voir ce que cela donnait concrètement, aucun d'entre nous n'ayant en notre possession une console tournant avec le firmware nécessaire. Si vous avez l'occasion de la tester, n'hésitez pas à nous faire vos retours en commentaire ! 

L’article [PS4] Une distrib Linux avec Steam inclus, maintenant disponible ! est apparu en premier sur Custom Protocol.

Du moins c'est ce qu'il s'est passé dans cette affaire. Pour la petite histoire, un membre du forum allemand du site psxtool.de nommé 00001234 aurait fièrement annoncé avoir découvert une faille permettant de faire booter Ubuntu sur une Playstation 4 en 3.50 ! La nouvelle n'est-elle pas énorme ? Prenons une grande inspiration, et analysons un peu tout ça.

L'origine de tout ceci

Le 28 mai dernier, le forumeur 00001234 posta donc sur un topic créé pour l'occasion, et y annonça qu'il avait découvert une faille dans le processus de lecture de BD Live de la Playstation 4. Si vous ne savez pas ce qu'est le BD Live, il s'agit tout simplement d'un petit ajout à votre lecteur de Blu-Ray (ici votre PS4), qui vous permet de télécharger du contenu additionnel depuis Internet, associé à votre film que vous venez d'insérer.

00001234 a donc eu, via l'usage de Charlie Proxy (un soft qui surveille les communications entre un appareil de votre réseau local, et internet) d'intercepter le fichier de demande de téléchargement de la PlayStation. En clair, il a inséré un film Blu-Ray de chez Universal Pirctures, et il a attendu de voir ce que ces derniers allaient répondre à la console. Cette réponse se compose d'un fichier XML ordonnant à la PlayStation 4 de télécharger un fichier de contenu additionnel depuis leur serveur.

Là où ça devient intéressant, c'est que cette personne affirme, en modifiant le XML de réponse du serveur d'Universal, avoir pu dire à sa console de télécharger l'ISO d'Ubuntu, et encore mieux : de la lui faire exécuter l'OS ! 

Voici la traduction française de la traduction anglaise (par Wololo) du post original allemand de 00001234 :

Ce dont vous allez avoir besoin :

1. Un ordinateur sous Windows ou Linux
2. Les logiciels Charles Web Debugging Proxy ou Burpsuite
3. Un film supportant le BD Live (dans mes tests, ils étaient de chez Universal Pictures), mais d'autres fonctionneront sûrement. Vous pouvez essayer.
4. De préférence une PlayStation 4 connectée à internet en ethernet.

Avec Charles Proxy :

Insérez et exécutez le film Blu-Ray, attendez un peu et après une minutes vous devriez voir un fichier bootloader sur Charles.

Il devrait ressembler à ceci : 

<? Xml version = “1.0” encoding = “utf-8”?>
<Update version = “3” target title = “89”>
<Status code>
<Status code id = “100” type = “information”> Successful </ status code>
</ Status codes>
<Resources>
< resourceFile uri= “http://cdn.www.universalhidefclub.com/u/ContentServer/Universal/xxxxxxx/Package/xxxx-xxxx-xxxx-xxxx-xxxx/boot.bin” fileSizeInBytes= “1234” localStorage= “common/boot.bin” >
</ Resource file>
< resourceFile uri= “http://cdn.www.universalhidefclub.com/u/ContentServer/Universal/xxxxxxx/Package/xxxx-xxxx-xxxx-xxxx-xxxx/boot.xml” fileSizeInBytes= “1234” localStorage= “common/boot.xml” >
</ Resource file>
< resourceFile uri= “http://cdn.www.universalhidefclub.com/u/ContentServer/Universal/xxxxxxx/Package/xxxx-xxxx-xxxx-xxxx-xxxx/v3.zip” fileSizeInBytes= “1234” localStorage= “v3.zip” >
</ Resource file>
</ Resources>
<Bumf>
< bumfFile uri= “http://cdn.www.universalhidefclub.com/u/ContentServer/Universal/xxxxxxx/Package/xxxx-xxxx-xxxx-xxxx-xxxx/bumf.BMF” fileSizeInBytes= “1234” localStorage= “bumf.BMF” >
</ BumfFile>
</ Bumf>
<BUSF>
< busfFile uri= “http://cdn.www.universalhidefclub.com/u/ContentServer/Universal/xxxxxxx/Package/xxxx-xxxx-xxxx-xxxx-xxxx/bumf.bsf” fileSizeInBytes= “1234” localStorage= “bumf.bsf” >
</ BusfFile>
</ BUSF>
</ Update>

Sauvegardez-le sous forme de fichier texte. 

Changez la première ligne : 

<resourcefile uri=”http://cdn.www.universalhidefclub.com/u/ContentServer/Universal/xxxxxxx/Package/xxxx-xxxx-xxxx-xxxx-xxxx/boot.bin” fileSizeInBytes = “1234” localStorage = “common / boot.bin”>

avec, par exemple : 

<resourcefile uri = ” releases.ubuntu.com/14.04/ubuntu-14.04.4-desktop-amd64.iso ” fileSizeInBytes = “1234” localStorage = “common / boot.bin”>

Sauvegardez le fichier, et renvoyez votre XML modifié via Charles Proxy. 

Attendez que le téléchargement soit terminé. Avant tout ça, vous devrez ajouter un peu de code dans les lignes suivantes pour pouvoir booter ou exécuter. Au final, presque tout devrait pouvoir être exécutable sur la PS4, puisque qu'on parle ici de stockage interne. 

J'imagine que le prochain firmware de la PS4 supprimera le support du BD Live. 

Bon test !

Dans les faits

Je ne sais même pas si j'ai besoin de rajouter quoi que se soit en fait. Alors non, malheureusement je n'ai pas de film Blu-Ray sous la main. Mais je compte m'en procurer un prochainement pour tester un peu tout ça, par conscience amateuro-professionelle. Car même si je doute que ce tutoriel au dessus m'amène à grand chose, tout ceci peut déboucher sur quelque chose d'éventuellement intéressant dans le futur. Je dis bien éventuellement.

Mais pour énoncer une évidence, il ne suffira pas à la PlayStation 4 d'avoir un ISO d'Ubuntu sur son disque dur, et de lui demander via une ligne de code de l'exécuter pour qu'elle obéisse bien sagement. Rien que de lui faire exécuter une commande via cette méthode serait absolument miraculeux ! Pas impossible, juste très improbable et compliqué. 

De plus, si la possibilité de booter un Linux sur PS4 de Fail0verflow il y a quelque temps avait avait fait tant de bruit, c'est précisément parce que tout se qu'amenait cette réussite avec elle était absolument fantastique. Pour leur permettre ceci, il leur a fallu qu'ils arrivent à une élévation des privilèges utilisateur, puis qu'ils patchent une distrib Linux pour la rendre compatible ! C'était un travail énorme, une PlayStation 4 ne permettra jamais à un utilisateur de pouvoir booter un autre OS sans ces conditions ! Car non, la fonction BD Live n'a que peu de chance d'avoir des accès root...

Le pire dans tout ceci, c'est que 00001234 a ouvertement annoncé avoir réussi ce qu'il prétendait dans son tutoriel. Beaucoup pensent qu'il s'agit d'un fake, évidemment. Je pense qu'il s'agit d'un bidouilleur comme vous et moi, persuadé pendant un instant d'avoir trouvé le Saint-Graal et qui n'a pas voulu faire face à la déception de constater que son travail n'était pas si complet que ça...

Mais relativisons. Cette découverte ne mérite pas d'être oubliée pour autant : voir comment la PlayStation 4 traite ces fichiers de contenu additionnel pourrait, sait-on jamais, amener à quelque chose d'un peu plus important. Pourquoi pas ? Mais Sony n'est pas si stupide que ça. Une porte vers l'extérieur comme celle-ci, ils ne l'auraient pas laissé sans surveillance. Ça me semble beaucoup trop gros.

Quoiqu'il en soit, si vous souhaitez tenter l'aventure, rien ne vous en empêche, vous avez le tuto juste au dessus. Qui sait, peut-être que je me trompe totalement et que vous pourriez réussir à faire quelque chose de cool avec tout ceci ! Bon, comme le disait l'auteur, vous devrez rajouter "un peu" de code. Tu m'étonnes. Mais si vous êtes débrouillard, y aura peut-être de quoi bien vous amuser ! 

L’article [PS4] Booter Ubuntu en 3.50 via le BD Live ? Calmons-nous. est apparu en premier sur Custom Protocol.

Cette version e✘treme (sans mauvais jeu de mot xD) de PS4 Playground n'apporte rien de neuf par rapport à l'originelle de fx0day, mais a le mérite d'avoir une interface plus accessible et conviviale, des icônes, des liens vers des tutoriels (en anglais), de la documentation... Elle inclut également les derniers ajouts de fx0day, à savoir le serveur FTP intégré et l'accès aux paramètres de debug.

Bref, ça a l'air plutôt propre et fonctionnel, je vous laisse le soin de tester ça chez vous vu que je ne possède pas de PS4. ^^ L'adresse de la page, me dites-vous ? Oui c'est vrai, suis-je bête, j'allais l'oublier ! La voici : http://www.extreme-modding.de/PS4/1.76/Playground/index.html ! ;)

Bon hack !

L’article [PS4] e✘treme Modding vous propose son PS4 Playground (exploit WebKit) est apparu en premier sur Custom Protocol.