Le démonstrateur commence par démarrer sa console le plus normalement du monde, puis va dans le Guide de l'utilisateur dans les paramètres. Là, le système charge une page internet et tout devient noir, avant le démarrage de Linux. Nous vous laissons tout découvrir dans la vidéo ci-dessous !

Et comme on pense à tout le monde, même aux anglophobes, voilà la traduction ! 

Commençons la partie suivante de nos Lightning Talks. S'il vous plaît, asseyez-vous, fermez les portes. La team Fail0verflow va nous présenter une courte démonstration de hack. Ça devrait parler par soi-même.

Console Hacking 2015
Les pingouins sur Aeolia

C'est un PC. Sauf que c'en est pas un.
Plus de 7 000 lignes de code du kernel diffèrent.

Légende : Fou, Complètement fou.

Les ingénieurs de Marvell qui on conçu le southbridge (NDLR : la deuxième puce du chipset d'une carte mère) devaient fumer de vrais bons trucs (et/ou se sentaient comme réinventant le PCI à leur manière).
Succès déverrouillé : La commande NOP est cassée dans le GPU (mais au moins c'est du Radeon).
16MB de VRAM n'étaient pas assez pour tout le monde (la mémoire unifiée est complexe).

NOMS DE CODE
Personne (pas même Sony/AMD) n'est d'accord sur le nom de code de l'APU.
Nous l'appelons Liverpool.
Au moins le southbridge a Aeolia.

FONCTIONNEL
L'horloge, les IRQs et le PCI modifié
Le port série
Le Framebuffer
Paramètres du mode du kernel
Encodeur HDMI
Ethernet
WiFi
Bluetooth
S/PDIF Audio (optique)
Les Blinkenlights

EN COURS
Accélération 3D
USB (et l'HDD, qui est en USB ?! ?! ?!)

NON TESTÉ
SATA AHCI (Blu-Ray)

LES PATCHES KERNEL ARRIVENT BIENTÔT.
Plus un peu de code bootstrap custom
Requis actuellement : Apportez Votre Propre Exploit
(le système de sécurité de la PS4 est assez mauvais pour que vous n'ayez pas besoin de nous pour ça)

Traduction de la vidéo de Linux sur PS4

Remarquez que le système charge une page web avant de booter sous Linux, ce qui pourrait laisser entendre que c'est la faille Webkit qui est ici utilisée.

Enfin, à la fin de la vidéo, il est écrit qu'ils vont bientôt poster les patchs Kernel pour lancer Linux ("Kernel patches coming soon") . Par contre, il y a aussi marqué "PS4 security is crappy enough that you don't need us for that", ce qui signifie peut-être que leur exploit ne sera pas publié...

En tout cas, tout ceci est bien intéressant et ne laisse présager que des bonnes choses pour les possesseurs de PS4 ! Vivement 2016 ! 

L’article Fail0verflow nous montre du Linux sur PS4 à la 32C3 (Pokémon) ! est apparu en premier sur Custom Protocol.

Voilà (un peu tardivement) un cours récapitulatif de ce que l'on sait sur la bombe larguée par le trio smealum, Derek et Plutoo lors de la Chaos Communication Congress. Cet article a pour but de clarifier un peu les choses pour vous éviter de croire en des conneries racontées çà et là.

Premièrement, on vous le rappelle mais il ne faut absolument pas mettre à jour votre console si vous souhaitez profiter un maximum des joies apportées par le hack. Il est conseillé de vous procurer un accès au homebrew channel sur votre 3DS le plus vite possible.

Snshax est un programme qui permet effectivement le downgrade sans sauvegarde NAND (et installation de CIA légitimes) pour les utilisateurs possédant une New 3DS au firmware inférieur à 10.2. Il n'est compatible qu'avec ce modèle et n'est pas un exploit kernel. Cependant, il ne s'agit pas du seul et est un peu inutile au vu des autres hacks plus bas.

Memchunkhax2 est quant à lui un exploit kernel11. Il fonctionne sur n'importe quel firmware, même le récent 10.3.0, et n'importe quel modèle : 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il permet de downgrader (sans sauvegarde NAND), de lancer les CIA légitimes et un bon nombre d'autres trucs sympathiques (mais pas liés directement au piratage). Ce n'est autre qu'une mise à jour de memchunkhax qui avait été patché par Nintendo en 9.2.

Ntrcardhax est un exploit kernel9 ouvrant les portes vers le piratage (en raison du contrôle de l'ARM9). Il nécessite un matériel spécial (un peu comme le PassMe). Il s'agit d'un exploit essentiellement du fait que l'ARM9 gère les jeux NDS. Plus ou moins. Il est censé fonctionner sur tous les modèles 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il n'est pas utile ni nécessaire à 100 % puisque memchunkhax2 permet déjà de downgrader vers des firmwares très vulnérables, comme les 9.2.

Arm9loaderhax est un moyen d'injecter un payload directement dans un bootrom 3DS (juste après le démarrage du firmware). C'est en quelques sortes un coldboot exclusif à la 3DS.

Il existe également une façon de calculer/d'attaquer par force brute la constante utilisée par le key scrambler et l'utiliser pour générer les KeyX disparus pour les keys normales et connues (AES) + KeyY et ainsi contourner le key sembler avec tout ce joyeux bazar (c'est assez cool pour être honnête). Ceci est fait dans l'objectif d'obtenir plus de keys, rien d'utilisable pour l'utilisateur final.

Voilà, je pense que c'est à peu près tout. Oh et au fait : un certain smealum voudrait que vous fassiez des homebrews...

L’article [3DS] Petit récap’ de ce qu’il se passe… est apparu en premier sur Custom Protocol.

BrowserHax

Rendez-vous sur la page de Yellows8 et suivez les instructions (en anglais). Une fois le hack correctement mis en place, nous vous conseillons de vous rendre sur cette page pour en savoir plus sur la façon de préparer votre carte SD et d'installer des homebrews.

MenuHax & IronHax

Le développeur nous a transmis un Starter Kit permettant de "télécharger Ironfall 1.0 en sélectionnant « eShop - old version downloader » dans le homebrew launcher pour se le ré-accaparer". J'essaierai de vous donner davantage de détails, en attendant tout ce que je peux vous suggérer est de vous rendre sur le site de smealum qui regorge de documentations et explications.

Vous pouvez retrouver les explications (en anglais) des hackers smealum, Derrek et Plutoo concernant leurs hacks lors de cette CCC.

L’article [3DS] BrowserHax, IronHax et MenuHax dispos pour le dernier firmware 10.3.0 est apparu en premier sur Custom Protocol.