Introduction

Bienvenue sur le rapport de progrès de mai [2018] ! Ce mois-ci, Vita3K a connu un grand nombre d'améliorations au niveau des composants du noyau et de l'utilisabilité, ce qui le rapproche encore un peu plus de son but ultime consistant à pouvoir lancer correctement des jeux commerciaux.

Changements majeurs

Installation de jeux et GUI [interface graphique] (#234, #245)

L'émulateur peut désormais être ouvert directement, sans avoir à fournir un VPK en argument depuis une ligne de commande. Il affiche une interface sur laquelle les utilisateurs peuvent sélectionner une application à lancer depuis les applications installées.

L'installation se fait automatiquement après avoir fourni un argument en ligne de commande. Ainsi, au lieu de simplement lancer le jeu fourni, Vita3K l'installe puis le lance.

Ce fut une décision un peu controversée qui avait déjà été discutée et rejetée dans le passé,mais nous avons finalement décidé de l'adopter afin de simplifier quelque peu le code contrôlant les entrées-sorties. Le principal désavantage est qu'il garde une copie séparée des applications installées.

Les données de jeu sont sauvegardées dans le répertoire « ux0:/app/TITLEID » dans le dossier « pref » de Vita3K et certains utilisateurs pourraient potentiellement vouloir changer ce chemin étant donné que cela consomme de l'espace disque là-bas au lieu du dossier racine de Vita3K. Sur Windows, le chemin menant vers ce dossier « pref » est « %AppData%/Vita3K/Vita3K » (donc, à l'intérieur du disque « C: »), mais nous visons à rendre ceci configurable.

OpenGL 4.1 (#253)

Le portage vers une version plus actuelle d'OpenGL était prévue depuis longtemps, la 2.1 (qui a 12 ans !) s'avérant effectivement inadéquate.

Cette requête de pull l'a enfin réalisé, en plus d'implémenter tout un tas de formats de texture qui n'étaient auparavant pas supportés.

Plus de primitives de synchronisation du noyau

Variables de condition (#236, #250)

Indicateurs d'événements (#239)

Réusinage de code (#231)

Une partie importante du noyau du système d'exploitation doit fournir à ses programmes du mode utilisateur des moyens de coopérer de manière à garantir l'absence de situation de compétition.

Ceci a été résolu en utilisant des primitives de synchronisation. Deux exemples parmi d'autres sont les variables de condition et les indicateurs d'événements.

Les requêtes de pull ci-dessus implémentent des variables de condition, des variables de condition allégées et des indicateurs d'événement ainsi que du réusinage du code noyau, de sorte que les futures modifications et maintenances seront plus faciles.

Améliorations notables

VitaGL Support (#252)

VitaGL est une bibliothèque permettant aux jeux homebrews d'utiliser les appels à OpenGL. Il les traduit pour l'API graphique que la PS Vita comprend (GXM), facilitant ainsi la tâche aux développeurs de homebrews qui peuvent utiliser leurs connaissances en OpenGL.

Un support basique de VitaGL a été ajouté. Diverses corrections ont été effectuées et permettent à cette bibliothèque de commencer à fonctionner avec Vita3K. Cette requête de pull empêche les jeux VitaGL de crasher, mais beaucoup de travail reste encore à faire pour que ces derniers puissent tout afficher correctement.

Support du Savedata0 (#226)

Une amélioration simple mais cruciale de l'émulateur. L'ajout du support de la partition « savedata0 » permet aux jeux commerciaux de créer, supprimer et modifier des fichiers de sauvegarde.

Optimisations

Cache des textures (#239)

VSync pour le contexte OpenGL principal (#231)

Nous ne souhaitons pas trop nous attarder sur les optimisations pour le moment, mais cela facilite parfois les tests, et voici quelques fruits mûrs qui ont été cueillis pour améliorer Vita3K.

Support de la structure de shader (#223)

La plupart des jeux commerciaux (et quelques homebrews) utilisent au moins quelques shaders avec des structures à l'intérieur, ce qui provoquait une erreur quand le programme OpenGL était compilé, à cause de notre parsing et de notre génération de stubs incorrects.

Cette requête de pull ajoute le support de structures GXP sur notre générateur de GLSL stub shader.

Réusinage de code et corrections diverses (#263, #256)

Corrections au niveaux des entrées-sorties et améliorations de journalisation, ainsi qu'un grand nettoyage et un réusinage du code vont nous aider pour la maintenabilité et les futures modifications.

Par ailleurs, le redimensionnement de la fenêtre aide également aux tests (pour ajuster plusieurs fenêtres de débogage sur une seule et même capture d'écran).

Captures d'écran

Jeux commerciaux

Les progrès effectués ce mois-ci nous ont permis de lancer les jeux ci-dessous et, à l'aide de shaders faits à la main, nous pouvons voir ce qu'il se passe.

SwapQuest

Il s'agit probablement du premier jeu jouable avec des graphismes (les shaders faits main ne sont pas parfaits donc il y a quelques artefacts).

10 Second Ninja X (#230)

Downwell (#230)

Alone With You

Siralim

Les sauvegardent fonctionnent effectivement.

Darius Burst: Chronicle Saviours

Aucun shader n'a été écrit pour celui-ci, mais il démarre :

Homebrews

Voici quelques autres captures d'écran montrant des homebrews qui peuvent non seulement être lancés mais également joués pour la première fois après les travaux de ce mois.

Vita Hexen II

GNU Robbot (#234)

SDLLopan (#234)

Manga Downloader (#234)

Feuille de route

Voici une liste approximative des principales tâches prioritaire pour le moment, en excluant la correction de certains bugs. Elles seront probablement expliquées plus en détails lorsqu'elles seront implémentés.

• Système de rappel : il est commun de voir des fonctions PS Vita fonctionnant avec des fonctions de rappel au lieu de fonctions bloquantes. Étant donné que nous n'avons pas de tel système de rappel à l'heure actuelle, nous ne pouvons implémenter toutes ces fonctions proprement.
• Améliorations des primitives noyaux et de synchronisation.
• Polices d'écriture : tous les homebrews qui utilisent SceFont (il y en a beaucoup) ne peuvent pas démarrer pour le moment, c'est l'un des modules les plus importants à implémenter pour que les homebrews fonctionnent.
• Dialogues : il y a eu un travail initial sur ce sujet via notre nouvelle interface graphique, mais il en faut davantage.

Mots de la fin

Les bidouilles réalisées au niveau des shaders qui permettent d'afficher les graphismes de certains jeux commerciaux sont géniales et tout, et cela aide réellement au test et au développement du projet, mais il est important de noter que le projet n'en est encore qu'à ses tous débuts.

Bien que les choses comme les shaders et la traduction de shaders prendront du temps, nous sommes très excités à l'idée de résoudre cela ainsi que tous les autres défis auxquels nous devrons faire face dans notre projet d'émulation de la PS Vita. Le seul frein ici est le temps libre des développeurs, mais notre Patreon peut nous aider à trouver plus de temps au développement.

Ce billet a été écrit par un développeur - à moins que nous soyons rejoints par d'autres personnes désireuses d'aider à la rédaction de ces rapports (ou à l'enregistrement et l'édition de vidéos), nous ne pouvons promettre que ces rapports seront réguliers et plus détaillés, donc si vous êtes intéressés vous pouvez nous contacter sur notre Discord.

Statistiques GitHub

Ce dernier mois, 197 commits et à travers 51 requêtes de pull ont été fusionnés, avec 14 178 lignes ajoutées et 8 066 supprimées dans 269 fichiers, par 7 contributeurs.

Merci à IllusionMan1212 et Zangetsu pour avoir fourni les captures d'écran et vidéos ainsi que pour leurs tests.

C'est tout, merci d'avoir lu !

Écrit le 1er juin, 2018

L’article [PC] Rapport de progrès de l’émulateur Vita3K (mai 2018) est apparu en premier sur Custom Protocol.

Si vous n'avez pas pu suivre ce qu'il s'est passé ou si vous souhaitez simplement avoir un résumé de tout ce qui a été déversé depuis près de deux semaines, vous êtes sur la bonne page. Ce dossier récapitulatif va tout d'abord revenir sur l'élément déclencheur de toute cette affaire, puis s'attarder point par point sur les multiples publications qui en ont émané, et enfin faire le bilan sur les possibilités actuellement offertes, sur le futur du hack de la Nintendo Switch ainsi que sur la façon dont Nintendo pourrait riposter.

Bonne lecture ! 

Introduction

Octobre 2017 : une info passée presque inaperçue

Le 15 octobre 2017, le hacker SciresM informe sur le réseau social Twitter qu'il est parvenu à réaliser un dump (une « copie des données ») du Tegra 210 Boot ROM avec l'aide de la Team ReSwitched.

L'annonce n'avait alors pas fait grand bruit, bien qu'elle signait une nouvelle étape dans le hack de la Switch : en effet, les hackers allaient pouvoir faire de la « rétro-ingénierie » avec ces données dans le but de trouver une vulnérabilité dans le processus de démarrage de la console. Et en règle générale, lorsqu'une telle vulnérabilité est découverte, cela se traduit par une possibilité de prise de contrôle totale de la console, et donc de tout ce qui en découle : installation d'un Custom Firmware, lancement de homebrews (programmes non-signés), etc.

Mais tout ceci est relativement resté dans l'ombre de l'actualité, puisque quelques jours plus tard la même Team ReSwitched annonçait la mise en ligne de sa boîte à outils PegaSwitch pour les consoles en version 3.0.0...

Janvier à Avril 2018 : des promesses en veux-tu en voilà

Au lendemain du jour de l'an et quelques jours suivants le Chaos Communication Congress (qui s'est déroulé en toute fin d'année 2017), soit le 2 janvier 2018, la Team Xecuter révèle sur son site internet qu'elle détient « la solution » pour la Nintendo Switch et qu'elle la partagera bientôt, dans le courant printemps 2018.

Cette fameuse « solution », dont personne ne sait quelle est la forme exacte, semble d'autant plus séduisante qu'elle est certifiée compatible avec toutes les versions de la console. De plus, malgré le caractère lucratif revendiqué de la Team-Xecuter, cette dernière est déjà bien implantée dans le domaine du hack de consoles et est donc a priori exempte de tout soupçon de fake. Bref, tous les éléments sont réunis pour croire à une future et véritable révolution dans le hack de la Nintendo Switch.

Après cette grandiloquente annonce, tout le monde pense qu'il ne reste plus qu'à sagement attendre les prochains communiqués de la Team-Xecuter, qui par ailleurs informe le 15 janvier sur ses forums que sa solution sera disponible en deux versions : une avec soudure, et une sans. Mais c'est sans compter sur la troisième et célèbre équipe de hackers nommée Fail0verflow...

C'est en effet le 7 janvier 2018, soit moins d'une semaine après l'événement crée par les membres du groupe Xecuter, que la Team Fail0verflow met en ligne sur son compte Twitter une courte vidéo montrant la preuve qu'elle détient un exploit coldboot, baptisé shofEL2, grâce au NVIDIA Tegra. Ce fameux processeur dont on avait parlé discrètement en octobre 2017...

Les questions se bousculent : est-ce que la Team Fail0verflow, connue pour ne partager pratiquement aucune de ses découvertes, a-t-elle pour intention de faire une release ? L'exploit est-il compatible avec toutes les versions de la Switch ? Quelles sont les limites ? Peu de questions vont obtenir une réponse, mais une chose est presque sûre : étant donné que l'exploit utilise une faille du CPU (processeur), cela veut dire qu'il est très certainement compatible avec toutes les versions du firmware...

Alors que la Team-Xecuter et la Team Fail0verflow occupent tout le devant de la scène underground, la Team ReSwitched décide elle aussi de ressortir de l'ombre le 17 février 2018 en annonçant sur le compte Twitter de Kate Temkin‏ qu'elle est également en possession d'un exploit du même genre, surnommé Fusée Gelée. L'annonce est accompagnée d'une vidéo mise en ligne sur la plateforme YouTube ainsi que d'un fichier texte révélant entre autres que des images non-signées pouvaient être exécutées et que l'exploit prenait parti du processeur Tegra. Tiens, comme on le retrouve...

Le « grand public » commence donc à comprendre qu'un nombre croissant de hackers a réussi à mettre la main sur les données de ce fameux processeur Tegra et que des failles ont été trouvées dessus. Peut-être s'agit-il d'une seule et même faille ? Une chose semble sûre, au moins trois grands groupes de hackers se livrent secrètement à une sorte de « course » pour publier en premier quelque chose de solide et fonctionnel :

• La Team-Xecuter, qui promet une release prochaine mais certainement payante ;
• La Team Fail0verflow, qui demeure comme à son habitude très discrète quant à toute possibilité de release ;
• La Team ReSwitched, qui n'a pas non plus donné de précision quant à une éventuelle release.

Les semaines qui suivirent ces grands événements de début d'année 2018 furent relativement calmes, sans être totalement dépourvues d'actualité. Ainsi, la Team Fail0verflow démontra le 6 février 2018 qu'elle était en capacité de lancer Linux grâce à son exploit, Ktemkin et la Team Reswitched promirent dans une F.A.Q. parue le 4 avril 2018 une sortie pour l'été d'une chaîne d'exploit et d'un Custom Firmware appelé Atmosphere, tandis que la Team-Xecuter repoussa le 15 février 2018 la sortie initiale prévue pour le printemps en communiquant qu'ils souhaitaient « finaliser » leur produit (ou le sécuriser autant que possible pour éviter toute rétro-ingénierie).

Bref, tout semblait plus ou moins paisible, jusqu'au jour où...

 Historique

21 avril 2018 : le jour du leak

L'avenir semblait radieux pour la scène underground Switch, le grand public savait qu'il pouvait compter sur le groupe à but lucratif Xecuter pour une commercialisation imminente de leur « solution » ainsi que sur l'alliance ReSwitched-Ktemkin pour une alternative Open-Source pour l'été 2018. Du côté de chez Fail0verflow en revanche, il y avait comme toujours peu d'espoir de voir une quelconque release.

Puis le leak est arrivé... Un beau jour, sans crier gare... Un 21 avril, le « jour du chêne » dans le calendrier républicain. Un jour qui a connu beaucoup d'événements inattendus et/ou marquants, tel que l'accord du droit de vote aux femmes en 1944 par Charles de Gaulle, le putsch des généraux à Alger en 1961, mais également la première parution du journal de Spirou en 1938, la sortie de la Game Boy en 1989, et plus récemment la mort du chanteur Prince en 2016.

Un groupe de hackers, déjà connu pour avoir mis en ligne des clés pour le dump de jeux Switch, a en effet leaké le 21 avril 2018 le Tegra X1 Boot ROM, le fameux fichier utilisé par les trois équipes de hackers pour trouver des vulnérabilités dans le démarrage de la console. Bien qu'il ne s'agissait pas d'une fuite d'un exploit ni d'un Custom Firmware, le leak de ce fichier a tout de même mis à disposition de tous les développeurs ce sur quoi avait secrètement travaillé d'arrache-pied un grand nombre de hackers.

Ni une, ni deux, des tas de programmeurs ont commencé à s'intéresser à tout ceci, et un grand nombre de releases provenant de différentes sources ont rapidement suivi, tels que des scripts de débogage du bootrom accompagnés d'outils populaires de rétro-ingénierie. Puis, seulement deux jours après le leak, soit le 23 avril 2018, une autre source anonyme a partagé cette fois-ci le bug du Tegra X1 utilisé par les Teams de hackers, avec un ton volontairement provocateur.

Et parce que le piratage est facile, voici le bug Tegra X1.

Le Tegra X1 RCM oublie de limiter le champ wLength de 8 octets longs Setup Packet dans certains transferts de contrôle USB. La requête de point de terminaison standard GET_STATUS (0x00) peut être utilisée pour réaliser des memcpy (copies de mémoire) arbitraires à partir d'une commande RCM malveillante et écraser la pile de ROM de démarrage (la pile de Boot ROM) avant les vérifications de signature et après que le Boot ROM envoie l'UID. Il faut une connexion USB et un moyen d'entrer dans le RCM (les touches « Power », « Home » et « volume + » doivent être pressées simultanément).

À l'attention de :

• ReSwitched
• fail0verflow
• SwitchBrew
• BBB
• Team Xecuter
• Team SALT

Rappel : Les vrais hackers piratent en silence. Vous êtes tous nuls.

Source anonyme

23 & 24 avril : l'avalanche de releases

En apprenant cette nouvelle, la Team ReSwitched et Ktemkin ont alors décidé d'ouvrir leur dépôt GitHub de leur projet Fusée Launcher plus tôt que la date prévue à la base, le 15 juin de cette année 2018. Ce loader, qui tire parti de l'exploit Fusée Gelée (CVE-2018-6242), permet de charger de petits paquets de code (ce que l'on appelle des payloads) sur des appareils équipés d'un processeur Tegra X1 via USB.

Rapidement, elle fut suivie à la surprise générale par la Team Fail0verflow, qui avait initialement pour objectif de tout publier le 25 avril, soit seulement 2 jours après la révélation du hack. Dans un premier temps, des annonces quelques peu rocambolesques à propos d'une technologie nommée SwitchX soi-disant « révolutionnaire » pour la modification de Nintendo Switch, tandis que leurs illustrations laissaient penser à une vaste blague, furent communiquées depuis le compte Twitter du groupe.

Quelques instants plus tard, c'étaient pas moins de quatre dépôts GitHub relatifs au hack du processeur Tegra X1 inclus dans la Switch que la Team Fail0verflow a décidé d'ouvrir au grand public : switch-linux ; switch-u-boot ; switch-coreboot et switch-arm-trusted-firmware. Ces derniers s'avéraient surtout utiles pour démarrer Linux sur Nintendo Switch via le hack récemment découvert.

Le même jour, le célèbre développeur Plutoo (connu aussi sous le pseudonyme de qlutoo) est sorti de sa tanière pour livrer son ultime release, le code source de son exploit découvert sur le firmware 3.0.0. Ultime, car elle fut suivie d'un tweet de l'auteur annonçant son retrait de la scène Switch.

C'est le lendemain que la Team Fail0verflow décida enfin de partager son exploit ShofEL2 ainsi qu'un long billet sur son blog détaillant toutes les étapes d'installation et d'utilisation.

L'annonce et la release quasi-simultanées des exploits Fusée Gelée et ShofEL2 furent un événement important pour les internautes. En effet, non seulement nous avions pu avoir la confirmation que les deux teams utilisaient la même vulnérabilité, mais en plus nous apprenions à quel point il était facile d'activer le mode RCM (Reliability-Centered Maintenance), appelé également Recovery, et de l'utiliser pour lancer du code non-signé. En outre, nous avions du concret, quelque chose de testable et d'utilisable ! Que demander de plus ?

23 & 24 : l'avalanche d'infos

Tandis que les multiples releases pleuvaient et occupaient les développeurs, le grand public - qui ne savait pas vraiment quoi faire de tout ceci - eut droit à diverses informations sur le hack de la Nintendo Switch.

C'est notamment le projet Atmosphère qui retint l'attention. Si vous ne savez pas ce dont il s'agit, sachez que ce doux nom a été choisi pour être le nom de code du premier Custom Firmware de la Team ReSwitched (et donc très probablement le premier de la Nintendo Switch aussi), qui devait être mis en ligne le 15 juin prochain, en même temps que Fusée Gelée. Si les derniers événements ont précipité la release de l'exploit, il n'en a pas été de même pour Atmosphère : l'élaboration d'un Custom Firmware est effectivement complexe et nécessite de nombreux bêta-tests, afin de s'assurer que les chances de brick (de casser totalement sa console) soient minimes.

En revanche, et comme l'a souligné le développeur SciresM qui travaille dessus d'arrache-pied, le dépôt GitHub a été ouvert au public et le projet est donc désormais Open-Source. Ce qui signifie que tout le monde peut contribuer à la conception de ce Custom Firmware ! SciresM a également conseillé pour les intéressés d'effectuer un dump de la NAND de leur console dès que les outils le permettant seraient disponibles, dans le but d'avoir des chances de restaurer la console en cas de problème technique.

Des informations ont également été révélées sur la puissance du Tegra X1. En effet, la Team Fail0verflow s'est adonnée à quelques sympathiques tests depuis un Linux exécuté sur leur Switch. Entre autres, il a été confirmé que le célèbre émulateur de GameCube/Wii Dolphin pouvait être lancé, et que le jeu The Legend of Zelda: Wind Waker tournait à 20-25 images par seconde. La team s'est également amusée à lancer l'émulateur de Switch Yuzu depuis leur Switch, émulant ainsi une Nintendo Switch depuis un Linux lancé sur une Nintendo Switch !

Toutes ces nouvelles ont en tout cas été très bien accueillies, puisqu'elles confirmèrent tout le potentiel et la robustesse de la dernière console de Nintendo, et qu'elles firent naître l'espoir de pouvoir un jour bénéficier d'émulateurs de Wii, de GameCube, mais également d'anciennes autres consoles.

Du 25 avril à maintenant

Depuis que les deux principales team de hackers ont publié tous les codes et instructions nécessaires au lancement de payloads et à l'exploitation de la faille du Tegra X1, de nombreux développeurs ont suivi et ont commencé un grand nombre de projets, consultables dans la rubrique « Les releases » ci-dessous.

Si vous souhaitez sauter directement au bilan de toute cette affaire, vous pouvez cliquer ici.

Les releases

Fusée Gelée et Fusée Launcher, par Team ReSwitched & ktemkin

La première release nous vient de la collaboration entre la Team ReSwitched et ktemkin. Il s'agit de l'exploit Fusée Gelée et du programme de chargement de payloads Fusée Launcher. Ce dernier n'est compatible encore qu'avec les Linux et les Mac, qui doivent être dotés de Python 3 ainsi que de quelques autres paquets (tutoriel à venir très prochainement).

ShofEL2 par Team Fail0verflow

L'exploit ShofEL2 utilise la même faille que Fusée Gelée, mais est signé Team Fail0verflow, qui n'est pas connu pour partager ses travaux. Les instructions pour l'installer et l'utiliser sont assez techniques et nécessitent quelques connaissances. Elles sont disponibles sur le dépôt GitHub, visitable en cliquant sur le bouton juste en-dessous.

nx-hbl par Plutoo

À la vue de cette nouvelle ère dans le hack de la Nintendo Switch, le célèbre développeur Plutoo a décidé de quitter la scène et de publier le code source de son dernier travail, l'exploit homebrew compatible avec les versions du firmware inférieurs ou égaux à 3.0.0 de la Nintendo Switch. Aucune documentation n'a été malheureusement fournie, même pas de commentaire dans le code... Quoiqu'il en soit, on ne peut que souhaiter une bonne continuation à Plutoo !

Fichiers IDC par SciresM

Le développeur SciresM, membre de la Team ReSwitched, a mis en ligne une copie de son fichier tz_5x.idc pour permettre à des développeurs de se pencher sur le Secure Monitor (TruztZone) du firmware 5.0.0. Il a également conseillé, sur son Twitter, de jeter un coup d'oeil à Exosphere pour les personnes curieuses de savoir comment le SecMon fonctionne et ne souhaitant pas faire de RE (?).

Ça n'est pas tout, le même hacker a ensuite partagé ses fichiers IDC pour le module système "Loader" de la Nintendo Switch, sur les firmwares 1.0.0, 3.0.0 et 5.0.0. Et comme pour le précédent, il conseille aux curieux d'aller faire un tour du côté de Stratosphère. Oh, et petite note : ces fichiers font plus de 30 000 lignes, ne vous étonnez donc pas si votre onglet met un peu de temps à charger !

Web Fusée Launcher par ksamj202

Le développeur atlas44 s'est amusé à réaliser une petite version web du Fusée Launcher de la Team ReSwitched. Sobrement baptisé Web Fusée Launcher, ce petit outil permet tout simplement de lancer des payloads depuis son navigateur internet plutôt que de passer par un terminal.

Fusée Gelée avec Raspberry Pi 3 par DarkMelman

DarkMelman, membre des forums de GBAtemp, a annoncé avoir réussi à lancer des payloads depuis son Raspberry Pi 3 et a partagé son script sur GitHub.

NXLoader par DavidBuchanan314

Cette fois-ci, c'est au tour de DavidBuchanan314 de nous livrer un outil qui permet de lancer des payloads depuis un appareil Android ! L'auteur précise qu'il s'agit de sa première application Android et que, de ce fait, elle est encore au stade « alpha », c'est-à-dire qu'il ne s'agit pas d'une version définitive.

Moonflower par moriczgergo

Voici le premier payload réellement « utile » pour la Nintendo Switch. Développé par moriczgergo, moonflower permet d'effectuer un dump (une copie des données) des fusibles et du GPIO. Le développeur indique avoir réalisé son payload grâce à la branche « poc_nvidia » du dépôt d'Atmosphère.

Fusée à la Framboise par moriczgergo

Le même programmeur moriczgergo a partagé peu de temps après son autre projet, Fusée à la Framboise, qui est simplement une image « Raspbienne » bouclant Fusée Gelée à l'infini afin de pouvoir lancer un payload sur sa Switch en connectant simplement sa console à son nano-ordinateur. Le script est censé fonctionner sur tous les modèles de Raspberry, mais l'auteur précise qu'il est préférable d'avoir un Raspberry Pi Zero.

Hekate par naehrwert

Le développeur naehrwert a mis en ligne le 30 avril le premier payload de qualité : hekate_ipl. Sous ce nom se cache un petit couteau suisse, qui peut entre autres remplacer bootloader/package1 afin de charger un Custom Firmware (ne fonctionne toutefois que sur les firmwares 2.0.0 et inférieurs) et afficher toutes les informations des fusibles et des touches de la console.

Hekate permet également la sauvegarde du module eMMC sur la carte microSD insérée dans la console (formatée en FAT32), mais en ne prenant que les principales partitions du système trouvées dans la NAND (de 32 Gb) et en sautant la section « user/game » (de 26 Gb). Ce qui pourra toujours être utile dans le cas où il faudra générer des futures configurations emuNAND, explorer son eMMC et réaliser des modifications. Attention toutefois, toute manipulation de l'eMMC est à vos risques et périls !

Deux forks de Hekate ont été réalisé par les programmeurs rajkosto et sweetlilmre, afin de permettre le dump de toutes les partitions possibles sur une carte microSD formatée en FAT32 ou exFAT. Notez que les plus vieilles versions du firmware de la Nintendo Switch ne supportent pas les cartes microSD ayant un volume trop large et/ou formatée en exFAT.

Enfin, le fork plus complet à ce jour a été réalisé par CTCaer, qui allie optimisations et corrections de bug.

TegraRcmSmash par rajkosto

Lorsque Fusée Launcher a été partagé et que la communauté s'est aperçue que Windows n'était pas supporté alors qu'il est le système d'exploitation le plus utilisé sur la planète, il n'a pas fallu attendre longtemps avant que des développeurs s'y attèlent. C'est le développeur rajkosto qui a été le plus rapide avec son TegraRcmSmash, ré-implémentation de Fusée Launcher codé en C++.

biskeydump par rajkosto

Décidément, rajkosto est en forme ! Ce dernier a mis en ligne un petit payload, biskeydump, qui comme son nom l'indique effectue un dump des clés BIS de la Switch sur lequel il est chargé. Ces clés pourraient être utilisées plus tard avec le décryptage des contenus eMMC sur son ordinateur de bureau ou portable.

rocontrol par moriczgergo

Ce nouveau projet rocontrol réalisé par moriczgergo permet à tous les utilisateur allergiques aux terminaux de jouir d'une sobre et efficace interface graphique pour le lancement de ses payloads sur sa Nintendo Switch..

SwitchImageViewer par LetsPlentendo

Voici un payload pas très utile, mais qui a au moins le mérite d'exister et peut-être d'aider les nouveaux programmeurs intéressés par la conception de payloads ! SwitchImageViewer est développé par LetsPlentendo et, une fois chargé sur la Nintendo Switch, affiche une image. Oui, c'est tout. Enfin, vous avez quand même la possibilité de choisir l'image à afficher, en suivant les instructions indiquées sur le dépôt GitHub du projet.

Painless Linux par natinusala

Difficile de suivre les prescriptions de la Team Fail0verflow pour un novice... Heureusement qu'il existe des développeurs tel que natinusala ! Son payload Painless Linux permet de lancer très facilement Linux sur sa Nintendo Switch, à condition d'avoir une carte microSD flashée avec une image d'une distribution Linux et insérée dans la Nintendo Switch au moment du chargement du payload.

Bilan

Que peut-on actuellement faire ?

La question que tout le monde se pose naturellement après de telles releases, c'est : « concrètement, qu'est-ce que je peux faire avec tout ça aujourd'hui ? ».

Eh bien, pour l'instant, pas grand chose sinon attendre, à moins que vous ne soyez un développeur... Il faut se rappeler que la fuite du fichier de données du Tegra X1 Boot ROM a précipité les choses, et que les hackers des groupes Fail0verflow et ReSwitched avaient en tête de faire leur release à une date ultérieure donnée. Par exemple, le Custom Firmware Atmosphère devait sortir le 15 juin prochain conjointement avec le Fusée Launcher, actuellement son dépôt GitHub a été ouvert publiquement mais il reste des peaufinages à faire avant une éventuelle release.

On ne peut pas non plus dire que l'on ne peut rien faire du tout : tous les payloads listés ci-dessus sont chargeables et il est également possible de démarrer sur un Linux depuis sa Switch. Mais ceci se résume à cela, à l'heure actuelle.

Quel futur pour le hack de la Nintendo Switch ?

L'avenir de la scène underground Switch s'annonce plutôt bon : alors que le Custom Firmware Atmosphère devrait faire son apparition dans les semaines à venir, la Team ReSwitched travaille également à côté sur son Homebrew Launcher (nom de code nx-hbl) pour effectuer un portage de celui-ci sur les versions 5.0.x. Une vidéo de SciresM a d'ailleurs été partagée sur sa chaîne YouTube afin de prouver la réelle avancée de la besogne.

Il reste maintenant à espérer que les instants d'euphorie qu'a connu la scène ne soient pas éphémères et que les développeurs tout comme les hackers continueront de travailler et d'exploiter toutes les nouvelles possibilités offertes par la vulnérabilité du NVIDIA Tegra X1.

Comment Nintendo pourra-t-il riposter ?

De nombreux grands journaux, toujours à la recherche de sensationel, ont titré que cet exploit serait « impatchable » par Nintendo. Je ne suis pas un expert en la matière, mais je suis presque sûr que, pour le coup, c'est vrai. Du moins pour les consoles produites et achetées avant le 23 avril 2018. Je vois effectivement mal comment Nintendo pourrait corriger une faille qui se situe au démarrage et au niveau du processeur de sa console.

En d'autres termes, les exploits Fusée Gelée, ShofEL2 et autres seront théoriquement toujours utilisables sur votre console, et ce quel que soit la version du firmware !

En revanche, il est certain que toutes les informations que je vous ai exposées ici ont été remontées à la compagnie japonaise et que les futurs modèles de Switch risquent d'avoir un Tegra patché. Si vous ne vous êtes toujours pas procuré la petite nouvelle de Big N et que vous vous intéressez à son hack, je crois que c'est le moment ou jamais...

Dis, tu peux m'écrire des tutos, j'y comprends rien !

Mais bien sûr, j'y travaille ! ;D Le premier, qui devrait être publié vendredi ou samedi, vous apprendra à activer le mode RCM de votre Switch, et sera suivi par un autre tuto publié probablement cette fin de semaine pour exécuter un Linux depuis votre console. Alors je vous conseille de suivre soit nos comptes sur votre réseau social favori (Twitter, Facebook, Google+ ou même FlickR) soit notre flux RSS ! 

C'est ainsi que s'achève (enfin ?) ce dossier récapitulatif des derniers événements de la scène underground Switch. L'erreur étant humaine, n'hésitez pas à me reprendre en commentaire si vous voyez une faute ou quoi que ce soit ! Et n'hésitez pas non plus à poser vos questions, nous essaierons d'y répondre dans la mesure du possible ! 

Enfin, pour finir en bonne et due forme, nous vous souhaitons comme toujours un bon hack !

L’article [Switch] DOSSIER - Bilan des derniers événements de la scène hack est apparu en premier sur Custom Protocol.

A) Lucky Patcher

Si vous avez un appareil rooté, vous avez forcément déjà entendu parler de Lucky Patcher. Cette application permet - comme son nom l'indique - de patcher les applications installées sur son Android. Vous pourrez ainsi supprimer les pubs, la vérification de licence du Google Play, simuler un achat in-app (sans payer, donc), ainsi que d'autres joyeusetés.

De plus, certaines applications disposent de « patchs personnalisés ». Ces patchs sont crées par les utilisateurs dans un but spécifique : par exemple, un patch pour YouTube vous permettra d'avoir une vidéo en arrière plan ou l'écran éteint, tandis qu'un patch pour le jeu Piano Tiles 2 vous débloquera tous les niveaux et vous donnera toutes les monnaies du jeu en illimité. Vous pouvez même patcher le Google Play afin de garder une application installée après avoir demandé son remboursement ! 

B) Xposed

Xposed n'est pas une application à proprement parler mais plutôt un framework, qui modifie le système Android en profondeur. Vous ne verrez strictement aucun changement dans le fonctionnement de votre appareil, mais vous pourrez ensuite installer des modules aux fonctions diverses et variées : GravityBox vous permettra de customiser à peu près tous les éléments d'interface existants, YouTube Adaway supprimera les publicités de l'application YouTube... De plus, certaines applications comme Lucky Patcher proposent des fonctionnalités uniquement pour les utilisateurs d'Xposed !

Notez qu'Xposed apporte quelques changements au système : il peut donc causer des bricks (rendre votre appareil inutilisable) et bootloops (démarrage en boucle) si vous essayez par exemple de l'installer sur un appareil non compatible.

C) BusyBox Installer

Busybox est un logiciel qui ajoute un grand nombre d'outils Unix standards à un appareil embarqué (ici, Android, vous l'aurez compris). Si nous en parlons maintenant, c'est parce que beaucoup d'applications utilisant le root ont besoin de BusyBox.

Étant donné qu'il existe un grand nombre d'installeurs BusyBox pour Android, aussi bien sur le Google Play qu'ailleurs, vous pouvez rechercher et installer celui qui vous convient le mieux, même si tous proposent sensiblement les mêmes fonctionnalités.

Celui que nous vous proposons en téléchargement est développé par JRummy Apps, qui a développé beaucoup d'autres applications Android utilisant le root.

D) Xmod

Xmodgames, ou Xmod en abrégé, est une application permettant de modder différents jeux. Ici, il n'est pas question de supprimer les pubs et autres protections comme on peut le faire avec Lucky Patcher, mais bel et bien de cheater (tricher) !

Vous trouverez par exemple un mod pour Pokémon Go permettant de se téléporter et de se déplacer à l'aide d'un joystick, un autre mod pour Clash Royale qui affiche l'élixir de l'adversaire ou encore un mod pour tout automatiser dans Fallout Shelter !

De plus, n'importe qui peut créer un script en Lua pour un jeu, et le partager avec les autres utilisateurs d'Xmod.

E) Rom Toolbox

Rom Toolbox est une application tout-en-un, proposant un très grand nombre de fonctionnalités : changer l'animation et le son de démarrage de son appareil, vider tous les caches d'Android, faire des backups (sauvegardes) de sa ROM et des ses applications, installer des ROMs et thèmes personnalisés, installer des polices de caractère, éditer le fichier « build.prop » (afin de changer le DPI donné aux applications par exemple), créer et lancer des scripts au démarrage...

Rom Toolbox est disponible en deux versions : Lite (gratuite) et Pro (5.99 €), la version payante offrant bien entendu plus de fonctionnalités.

F) f.lux

En tant que personne passant un nombre obscène d'heures par jour devant des écrans, vous connaissez sans aucun doute le logiciel (pour Windows, Linux et Mac) nommé f.lux.

Pour les incultes au fond de la salle, f.lux permet d'atténuer ou de supprimer toute lumière bleue pouvant être émise par un écran. La lumière bleue peut en effet décaler le cycle circadien (vous embêtez pas à chercher sur internet, c'est rien de bien intéressant) et donc empêcher de s'endormir correctement.

f.lux n'a que des avantages : en plus de nous aider à préserver notre sommeil, il fait à peine 3,Mo et peut gérer automatiquement la quantité de filtrage de lumière bleue en fonction de l'heure et de l'endroit ou vous vivez ! Que du bon, en somme.

G) Wifi Password Viewer

Vous êtes tranquillement assis dans votre canapé avec un ami lorsque celui-ci vous demande votre code Wi-Fi. C'est alors que débute une grande bataille intérieure : prendre son courage à deux mains et se lever pour aller voir le code Wi-Fi sur la box ? Dire à votre ami que votre pauvre Livebox a péri lors d'un orage ? Ou simplement vous mettre à parler de la météo en espérant qu'il va oublier sa requête ?

Avec Wifi Password Viewer, plus besoin de se poser de questions : lancez l'application et vous verrez tous les mots de passe des réseaux Wi-Fi auxquels vous vous êtes connectés. Simple et efficace.

H) Solid Explorer

Solid Explorer est la seule application payante de cette liste, mais c'est grandement mérité : il s'agit d'un gestionnaire de fichier possédant tout un tas de fonctionnalités utiles comme un accès root, deux panneaux de navigation, la lecture et l'extraction d'archives, la gestion de fichiers Cloud (Dropbox, Google Drive, Mega...), le support du Chromecast, la création d'un serveur FTP (oui, vous pouvez vous en servir pour envoyer des fichiers sur votre PS Vita !)...

En plus, il a une version d'essai de 14 jours, pour vous aider à vous décider.

Vous avez d'autres applications devenues indispensables à vos yeux ? Dites-le nous dans les commentaires ! 

L’article [Android] Les meilleures apps à installer sur un Android rooté est apparu en premier sur Custom Protocol.

Finalement, que penser du Black Fin ?

Le parcours du Black Fin n'aura décidément pas été sans embûche. Annoncé en décembre dernier, tout le monde s'était d'un seul coup extasié dessus. Vous rendez-vous compte ? Enfin un dongle qui permettrait de jouer à des ISO de jeux sur PS Vita ! Bon, faut dire qu'on venait de vivre la première vraie grande période d’austérité de la scène du hack Vita. On se remettait à peine de la déception du flop de Rejuvenate, en qui on avait placé tant d'espoir. Bref, c'était pas la joie, alors une lueur d'espoir pareille ça ferait forcément du bruit. 

Et c'est allé de mal en pis. Le concept n'était au final pas si ragoutant. Devoir avoir un PC connecté à Internet à côté de soit pour pouvoir jouer, avec un dongle assez imposant quand même plugué dessus, ça vend forcément moins du rêve. Surtout quand on sait qu'on parle d'une console portable, et que finalement : il n'est nullement question d'un quelconque réel hack ici. Finalement, le concept est, dans une certaine mesure, comparable au fameux Swap Magic de la PlayStation 2 qui permettait de lire des jeux gravés en bypassant la procédure de la console qui vérifiait que le DVD qu'on lui présentait n'était pas une copie gravée.

Bref, on va passer sur les plusieurs mois de silence, sur les doutes quant à une éventualité que tout ceci soit en réalité un énorme fake, sur les personnalités qui auront démonté tour à tour la team à l'origine de tout ceci, le concept du bousin ainsi que sa viabilité. On ne peut le leur reprocher, évidemment : y avait largement matière sur le moment.

Aujourd'hui, le Black Fin est toujours en train de faire ses preuves. Premier gros point positif, et pas des moindres, on peut enfin se le procurer ! Bon, faudra mettre la main au porte-feuille : les tarifs sont assez salés. Comptez un peu moins de 110 € pour en obtenir un en France. Le dongle en soit n'est pas tout à fait donné, mais ajoutez à cela que certains revendeurs profitent du fait que la vente de l'engin ne soit pas encore très rependue pour se permettre d'être un peu plus à l'aise sur les prix. 

Au final, assez peu de retours sur l'utilisation de l'appareil circulent sur le net. Il faut dire que beaucoup préfèrent encore lâcher 10 ou 20 balles dans un jeu Vita d'occasion ou neuf que 110 € dans un service dont l'avenir et la viabilité sont encore incertains. En effet, avant de passer en caisse, beaucoup de question nous viennent à l'esprit : Sony va t-il réussir, via une quelconque solution, à bloquer son fonctionnement (on sait déjà que le firmware 3.60 est incompatible, ça commence mal) ? Pire : sachant que le système repose sur la participation des autres utilisateurs, que va t-il se passer si jamais la communauté commence à déserter ? Des questions assez peu oubliables quand on parle de plus de 100 €. Sans compter la nécessité de se procurer une carte mémoire de PlayStation Vita avec une capacité suffisamment confortable pour vous assurer une ludothèque un minimum complète. C'est là où l'on maudira Sony pour sa tendance à utiliser des ports propriétaires. Comptez 79 € sur Amazon pour une 32 Go, et si vous souhaitez monter jusqu'à 64 Go, préparez-vous mentalement car on n'est pas loin d'atteindre la barre des 100 balles supplémentaires !

Là où le Black Fin commence à trouver un peu plus son public, c'est auprès de certains développeurs. Comme nous vous en informions récemment, la team PSiCO n'aura pas perdu de temps à procéder au dump de quelques titres de la console ! Car oui, c'est là l'utilité secondaire du dongle ! Mon cerveau a fondu quand j'ai vu ça (faut dire la scène du hack Vita n'est plus seulement morte, elle est redevenue poussière. Il en faut peu pour m'exciter.) ! Donc oui, en fouillant un peu ces dumps sont trouvables sur la Toile, on vous en fera part prochainement. Mais calmez-vous, c'était déjà possible depuis presque deux ans, seulement ça n’intéressait pas grand monde, le problème de l'époque étant toujours identique à celui d’aujourd’hui : aucun moyen de les faire lire par la console : le système de sécurité de Sony, à base de clés chiffrées contenues dans les cartouches de jeu, restant indéchiffrable. Les développeurs ont d'ailleurs été invités récemment par quelques grands noms du côté obscur de la Vita, à se concentrer sur le perçage des secrets de ces fameuses clés. Pas une mince affaire, surtout quand on voit le nombres de gens qui travaillent toujours sur la Vita. 

Le Black Fin aura également su faire la différence en trickant la vérification des clés de jeu par la console, en lui faisant lire en temps réel celle d'une vraie carte achetée légalement, et insérée dans une autre Black Fin, et ce n'importe où dans le monde. Et donc, comme on en parlait juste au dessus, en simplifiant considérablement la méthode de dump de carte de jeu. On passe donc d'une procédure assez longue, compliquée, et pas si fiable que ça, à un simple clic dans un logiciel.  

Bref, pas simple tout ça. Impossible de savoir si le Black Fin trouvera une réelle utilité, et surtout s'il trouvera son public. En tout cas, cela ne risque pas de se produire tant que la tarification restera aussi élevée, et sans une amélioration du réseau de distribution à l'international. En effet, c'est déjà pas simple de trouver un site à l'apparence fiable pour s'en procurer un. Mais ce dernier point est très pardonnable, le produit n'en est qu'à ses premières semaines...

Le Black Fin Software 1.1

Quoi de neuf ?

• Bon déjà, on y échappe pas : 

Bah oui, on parle quand même de la première mise à jour software d'un produit sorti y a un mois. 

• Amélioration du système d'authentification à travers le réseau ;
• Mise à jour du programme interne du Black Fin améliorant la stabilité en cas de lecture de plusieurs cartes en même temps ;
• Amélioration de l'interface : ajout d'un système de tri des serveurs permettant de trouver en premier le plus proche géographiquement, et donc le plus rapide, réduisant la latence de lecture. Ceci peu sembler très optionnel, mais une faible latence est nécessaire pour que l'authentification s'effectue correctement. À noter que des serveurs en Europe, en Asie, et en Amérique du Sud viennent d'ouvrir pour améliorer ce point. 

C'est tout pour le changelog, vous pouvez télécharger cette mise à jour ici :

Vous pouvez également vous procurer le manuel d'utilisation en pdf ici: 

Soit dit en passant, nous n'avons pas pu pour l'instant nous procurer de Black Fin (ni même Wololo d'ailleurs, qui est tout de même la référence anglophone...). Le soucis d'un site qui vit sans publicité, c'est qu'il n'a pas une liberté financière gigantesque. Bien évidemment, dès que l'on aura enfin la possibilité de poser nos mimines sur un de ces joujous, nous vous ferons un topos complet, promis. 

Si vous êtes l'heureux possesseur d'un Black Fin, n'hésitez pas à venir vous la péter dans les commentaires et à nous faire par de vos impressions ! 

L’article [Vita] BILAN – Le logiciel du Black Fin est mis à jour en version 1.1 est apparu en premier sur Custom Protocol.

Ce qui nous intéressera dans cet article, ce seront les appareils pommés. Comprenez à travers ce jeu de mot un peu nul les iDevices, tels iPhone, iPad, iPod, etc.. Et plus précisément le hack du système d'exploitation communs à ces appareils : iOS. 

Petit historique

Avant tout, pour les néophytes qui nous lisent, qu'est ce qu'iOS :

En 2007, Steve Jobs (R.I.P) présentait l'iPhone. Un téléphone annoncé à l'époque comme révolutionnaire, tant par son style du futur que par son originalité. L'appareil ne possédait en effet qu'un seul bouton principal, deux boutons de volumes, un switch enclenchant le mode vibreur pour faire joli, et un bouton power ! Une bonne partie de l'utilisation du téléphone se faisait par l'écran, qui était tactile. Bon oui, aujourd'hui votre téléphone, votre PC, votre cafetière ou votre machine à laver sont tactiles, ça ne choque plus grand monde. Mais il faut replacer ça dans le contexte de l'époque, le téléphone que bon nombre d'ados de l'époque pouvaient avoir, ressemblaient plus à ça : 

Autant dire que quand Steve s'est pointé avec son bébé, Nokia (un des principaux leader du marché) n'a pas dû se sentir très à l'aise...

Mais qui dit bon téléphone, dit très bon OS. Et de ce côté-là, Apple avait plutôt réussi son pari ! Des petites cases sobres qu'il vous suffisait de toucher pour ouvrir les différentes applications de l'appareil : ergonomique, efficace, plutôt classe, bref une grosse réussite. À tel point que c'est toujours globalement la même chose que nous retrouvons aujourd'hui. 

En même temps, il s'agissait quand même d'une adaptation du célèbre Mac OS X en version mobile ! Ça vent pas du rêve ça ? Pour faire la comparaison, c'est comme Windows 10 et Windows Phone aujourd'hui, mais en bien !

Mais évidemment, cette adaptation aura également amené les défauts de l'OS X avec elle. Car oui, comme absolument tous les appareils Apple qui existent, iOS est fermé au possible. Évidemment, dès la sortie d'iOS 2.0, l'App Store fit sa première apparition ! C'est pas génial ça, l'App Store ? N'importe qui de calé en programmation peut venir ajouter son petit logiciel permettant de tirer pleinement parti du téléphone ! Oui... mais non (désolé :3).

Car évidemment, Apple ne laissera jamais personne sortir son programme comme il le souhaite. Une application, avant d'être publiée sur l'App Store, doit répondre à un cahier des charges stricts. Très, très strict. Bien sûr je ne vais pas m'amuser à vous le décrire ici, vous avez déjà une idée de ce que ça peut être. Alors oui, pour une utilisation conventionnelle, c'est cool ! Vous avez votre Candy Crush, l'application Facebook, même des adaptations de très bons jeux, comme l’excellentissime remake HD de Grand Theft Auto: San Andreas !

Le côté hack de la Force

Sauf qu'évidement, si vous êtes sur ce site aujourd'hui, c'est qu'il y a de fortes chances que ce genre d'utilisation conventionnelle ne vous suffise pas. Et vous êtes loin d'être les seuls, c'est pourquoi dès la commercialisation de l'appareil, un certain nombre de hackers underground se sont mis à chercher des solutions pour permettre de libérer totalement le téléphone. L'idée était parfaitement logique, l'iPhone avec un potentiel assez énorme en terme de spécifié technique, ça serait du gâchis de le laisser tel quel. C'est comme ces gens qui achètent des voitures montant à 250 km/h pour rouler à 130 sur l'autoroute, je n'ai jamais compris la logique...

Mais, Apple oblige, l'appareil et son système fût quand même travaillé côté sécurité. C'est pourquoi il fallut quand même attendre... Une semaine pour que les premiers exploits pointent le bout de leurs nez. Ewi. Que peut faire une une multinationale surpuissante comme Apple contre quelques hackers passionnés (on devrait en tirer des leçons pour la Vita tiens). La vérité, c'est que Steve Jobs était tellement pressé de sortir son appareil, qu'il fut totalement fini à l'arrache. Petite anecdote au passage, iOS 1.0 était tellement bugué qu'il fût à peine utilisable. Ainsi, lors de la présentation sur scène de l'iPhone, Steve Jobs en avait utilisé un eu guise de démonstration. Personne de chez Apple n'en revenait qu'il tienne jusqu'au bout sans planter.

Bref, c'est donc le hacker norvégien Jon Lech Johasen qui fût le tout premier à contourner les sécurités de l'appareil, en réussissant à activer son téléphone sans carte SIM. Chose théoriquement impossible dans les limites d'utilisation conventionnelle de l'appareil. Puis ce fût le festival : Geohot, à qui l'on doit également le premier jailbreak total de la PlayStation 3, réussit grâce à divers modchips (modifications hardware, c'est-à-dire matérielles) à téléphoner via un abonnement T-Mobile, tandis que l'appareil n'était supposé pouvoir fonctionner que via un abonnement AT&T (contrat d'exclusivité, quand tu nous tiens. Nous par exemple il fallait, jusqu'en 2009, être chez Orange pour avoir un iPhone). La même personne, peu de temps après, donna naissance au premier jailbreak en réussissant à éditer des fichiers système, pouvant par exemple changer le fond d'écran ou ajouter des sonneries (oui, c'était impossible avant, un comble !). On y est : le jailbreak était né. 

Plus rien ne les arrêta par la suite, quelques mois plus tard Nullriver, hacker lui aussi, releasa le programme Installer : le premier soft pour iPhone permettant d'installer des applications non "d'origine" donc non autorisées sur la bête. Il fût très vite remplacé et plongé dans l'oubli par le désormais irremplaçable Cydia, développé par le célèbre Saurik. 

Le Jailbreak iOS jusqu'à aujourd'hui

Au fil du temps, le jailbreak s'est très sauvagement démocratisé. À une époque (iOS 3.0), il suffisait de se rendre sur un site internet (jailbreakme.qoids.us <3) pour pouvoir déplomber son téléphone, et à nous les applications gratuites ! Comment ne pas céder ? Mais évidemment, tout ceci ne pouvait plaire à la corporation, qui se lança dans une petite guéguerre contre les vilains hackers qui souillaient leur poule au œufs d'or. C'est ainsi qu'au fil des mises à jours, des failles se bouchaient, tandis que d'autre s'ouvraient. Et l'on s'engagea dans un interminable ping-pong redondant : Apple sortait une mise à jour, les hackers sortaient un nouveau soft pour jailbreaker les iDevices, puis Apple ressortait une nouvelle màj quasi-immédiatement pour améliorer la stabilité de l'appareil (lolilol) tout en corrigeant au passage toutes les failles exploités... Mine de rien, ça aura duré presque un peu moins de 10 ans ! Pendant ce temps, les utilisateurs avaient leurs petites habitudes : émuler la PlayStation première du nom, transformer son téléphone en routeur internet, etc. Comme le disait la pub à l'époque, il y avait bel et bien une application pour tout ! Oui, mais sur Cydia.

Mais au cas où vous ne l'auriez pas remarqué, je parle ici au passé. Car au fil des mises à jour correctives, les choses ont bien évolué...

iOS 10 : la fin du jailbreak... ?

Depuis quelques temps, tout le monde semble s'être désintéressé du hack iPhone. On pouvait déjà le ressentir depuis un petit moment. Une des mises à jour majeures de l'iPhone fut iOS 8. Cette version marqua la fin du jailbreak tel qu'on le connaissait. Outre le fait d'avoir apporté un certain nombre de nouveautés, tel des Widgets, un clavier prédictif, ou iCloud Drive, cette bougresse amena avec elle un lot considérable de bouchages de failles et de renforcement de sécurité. À tel point qu'il fallut attendre l'arrivée de certaines teams chinoises sorties de nulle part pour qu'on entende enfin parler de jailbreak sous iOS 8. Ceci marqua le début de la fin.

Mais cette fin n'était pas due qu'à un renforcement de sécurité. Le développement des fonctionnalités d'iOS ont fait perdre un intérêt considérable au jailbreak. Il aura suffit de cela pour décourager la plupart des hackers qui travaillaient dessus jusqu'ici. À ce jour, iOS 9 permet de changer de fond d'écran, d'ajouter des sonneries, d'ajouter des widgets... Nous vous parlions tout à l'heure d'un tweak pour iDevices jailbreakés permettant de transformer son téléphone en routeur : même ça, se fut implanté à iOS. Oui, car Apple ne l'admettra jamais, mais sa plus grosse source d'inspiration en matière d'ajout de fonctionnalités restera le travail des développeurs pour Cydia.

Bref, le jailbreak n'a quasiment plus aucun intérêt majeur. Les gens rechignent moins à acheter des applications. Ils n'ont plus tellement le choix de toute façon, le meilleur App Store alternatif nommé Installous permettant d'installer des applications gratuitement a fermé ses portes il y a des années déjà. Il y a bien évidement des substituts chinois totalement bugués, mais rien de comparable ni de vraiment fiable. Et de toute façon, avec l'arrivée des achats in-app et des publicités dans les applications (deux des plus gros cancers de notre temps), quasiment plus aucune app n'est aujourd'hui payante. 

Comme un triste point d'orgue sur tout ceci, très peu d'applications encore utiles de Cydia n'ont été mises à jour pour pouvoir fonctionner sur les dernières version d'iOS...

C'est pourquoi aujourd'hui, les firmwares supérieurs à 9.1 restent impossibles à jailbreaker pour le grand public, en sachant qu'aujourd'hui nous en sommes à la version 9.3.2. Et encore, il aura fallu un paquet de mois avant d'avoir vu un déplombage 9.1 être releasé. 

... ou pas tout à fait ?

Car oui, aujourd'hui les yeux ne se tournent que vers la team chinoise Pangu, célèbre pour avoir pu déplomber presque en exclusivité quasiment toutes les versions jusqu'à la 9.1. Ce seront en effet les seuls qui ne seront pas passé vers le côté Android de la force, l'OS de Google étant beaucoup plus libre et aujourd'hui relativement au point. 

Beaucoup d'annonces et de proof on concept ont déjà été faites, certains de la team, d'autres de développeurs apparaissant de nulle part qui n'auront plus jamais donné signe de vie par la suite. Il faut bien admettre que tout ceci est décourageant : rien que la version 9.3.2 aura, d'après le firme de Cupertino, corrigé 22 failles de sécurité ! Alors que les hackers n'ont même pas réussi à passer au-delà d'iOS 9.2 ! À croire qu'ils ont dopé leurs spécialistes en sécurité aux hormones de boucs, et qu'ils les font travailler 24 heures sur 24 au fond de leurs caves, à coup de 9 litres de café par personne et par heure. 

Y a t-il encore quelque chose à espérer ? Peut-être, mais la situation n'aura jamais été aussi critique dans toute l'histoire du hack iOS. Ceux qui veulent encore y croire diront qu'ils attendent surement la sortie d'iOS 10, pour lever un ultime poing vers le ciel, ainsi qu'un ultime doigt vers Apple, pour signifier que le jailbreak iOS n'est pas encore enterré ! D'autres diront qu'ils sont simplement partis jouer à Angry Birds par désespoir. Seul l'avenir nous le dira. 

Bref, pour ceux qui sont arrivés à lire tout ça, je vous remercie d'avoir tenu jusqu'à la fin. Vous aurez sans doute remarqué que cet article aura eu un ton légèrement moins formel que ceux proposés habituellement, disons simplement qu'il s'agissait d'un sujet qui différait un peu des autres articles. N'hésitez pas à venir donner votre avis dans les commentaires, ou à me corriger si j'ai éventuellement dit des bêtises ou loupé des trucs. Nous en attendant, on va essayer de vous préparer une petite page récapitulative de toutes les possibilités de jailbreak suivant votre appareil et votre firmware, qui devrait débarquer dans les prochaines semaines ! 

L’article [iOS] DOSSIER – La mort du jailbreak iOS? est apparu en premier sur Custom Protocol.

Tout d'abord, qu'est ce que le "Dev Menu" ? 

Vous le saviez sans doute, mais il y a en réalité deux types de consoles. La version "grand public", et la version "développeur". C'est donc cette dernière qui nous intéresse. Vous vous doutez bien que les développeurs travaillant sur une application ou un jeu ne se pointent pas avec leur petit Blu-Ray fraîchement gravé pour voir sur leurs consoles de monsieur Toul'monde si leurs nouveau jeu codé à l'aveugle va fonctionner ou non.

Ils travaillent en réalité sur ce genre de choses : 

Cela s'appelle des dev kits. Sur la photo, on peut voir respectivement celles d'une Xbox première génération, d'une PlayStation 2, d'une GameCube et d'une Dreamcast. En gros, ce sont des consoles adaptées aux besoins des développeurs avec pas mal d'outils bien utiles, normalement réservés à une élite hors de notre portée de petits utilisateurs mortels.

Et voici donc celui de la PlayStation 4 !

C'est donc sur cette bestiole-là que l'on peut trouver ce qui nous intéresse aujourd'hui. 

Le Dev Menu est donc un menu réservé aux développeurs, normalement trouvé sur les dev kits de la PlayStation 4. On peut ainsi y trouver une flopée d'outils très utiles au développement, et plus officieusement au hack. C'est d'ailleurs pour cette raison que toutes les PS4 n'en sont pas équipées. Car en réalité, ces outils se trouvent nativement sur le firmware de la console, ils sont simplement verrouillés dans les machines "grand public". Pour y accéder, il n'y a que deux solutions : soit se procurer un dev kit PlayStation 4, ce qui reste mission impossible car Sony sait exactement à qui il en fournit, et combien il en existe ; soit en passant par le hack. 

Pour les utilisateurs d'une PlayStation 3 jailbreakée, vous en avez forcément entendu parler. Vous avez, à la base, votre console en CEX, c'est à dire avec firmware distribué au public, mais vous pouvez la passer en DEX, déverrouillant ainsi ces outils cachés. Ce sont donc les firmwares DEX présents nativement sur les dev kits.

C'est désormais également chose faite sur PlayStation 4 grâce à CTurt ! 

Que nous propose CTurt ?

Heureux possesseurs de PlayStation 4 en 1.76, félicitations, vous pouvez donc avoir accès au Dev Menu grâce à l'exploit dlclose de CTurt ! Ce dernier aura ajouté à son hack le travail du développeur flat_z, à l'origine de ce patch. Vous retrouverez le très célèbre Package Installer par exemple ! Bon, ne vous excitez pas trop, vous ne pouvez toujours pas installer des .pkg de homebrews, ou de jeux piratés. La console vérifiera le contenu du package de la même façon que si elle vérifiait celui d'un contenu qu'elle viendrait de télécharger depuis le PSN. Pas d'application non signées pour l'instant, donc. 

Mais cela ne rends pas le tout inutile pour autant, déjà parce que le Package Installer n'est pas le seul outil proposé, et ensuite parce qu'on se souviendra par exemple de la Vita, dont l'application Netflix, bloquée à l'époque dans un certain nombre de pays, a pu se retrouver distribuée facilement ainsi. En effet, le PSN ne permettait pas de le télécharger, mais l'application étant validée comme étant signée, la console ne rechignait pas à l'installer.

Il ne nous reste plus qu'à attendre ce que cela donnera donc. Malheureusement, personne dans le staff ne possède de PlayStation 4 en 1.76, à notre plus grande tristesse. Nous ne pouvons donc ni tester l'exploit, ni vous faire la liste complète de ce que propose le Dev Menu, du moins à l'heure actuelle. Cependant, plusieurs membres de diverses communautés ont déjà confirmé qu'il était fonctionnel. Si jamais vous possédez les pré-requis nécessaires, n'hésitez pas à le tester et à nous faire parvenir vos retour ! 

En attendant, voici les détails techniques fournis sur le Github de CTurt, ainsi que le lien de téléchargement de la dernière version du dlclose, permettant l'accès au Dev Menu. Évidemment, vous devez toujours le compiler vous-même avec le PS4 SDK. 

L’article [PS4] Le dev menu enfin accessible, merci dlclose ! est apparu en premier sur Custom Protocol.

Qu'est ce qu'un PS1 Loader ? 

Comme l'insinue si subtilement son nom, un PS1 Loader est un procédé permettant de lancer le backup d'un jeu PS1 sur un appareil. Ici, bien évidemment il s'agit de la Playstation Vita. Plusieurs méthodes permettaient déjà de lancer des jeux de la doyenne de Sony sur sa petite cousine lointaine. Nous pensons notamment à Total_Noob, qui non content de nous permettre de jouer à nos jeux PSP sur Vita (et d'y retrouver un XMB de PSP !) grâce au TN-V, nous a également pondu le TN-X !

Le concept était similaire au TN-V : un certain nombre de jeux contenant des failles était exploité et permettait d'accéder à un menu nous laissant le choix de lancer le backup que l'on veut, préalablement transféré sur la bête. La différence entre le TN-V et le TN-X au sujet de la PS1 était que le TN-V nous offrait un rendu sonore d'une qualité plus que discutable. À l'ère de la 3.57, et au jour où bon nombre d'entre vous sont passés en 3.50 ou autre, jouer à des jeux PS1 sur Vita était devenu impossible... Jusqu'aujourd'hui ! 

Qu'est ce que nous propose TheFloW ?

La méthode de TheFloW exploite en partie les dernières avancées en matières de hack de la Vita (VitaShell, MailTrick...) et nous offre en passant une expérience pour l'utilisateur dans la vie de tous les jours à la limite de la perfection. La bulle de notre jeu est visible sur le LiveArea, il suffit de la toucher pour que le jeu se lance. Que demander de plus, sérieusement ? Pour aller un peu plus dans le détail, le développeur (à l'origine de VitaShell, nous le rappelons) base son travail sur les résultats fournis par Mr.Gas et Major_Tom avec leurs Custom Bubbles Rebirth.

À l'époque, le procédé était considéré comme très laborieux, mais permettait d'avoir le jeu Playstation Portable de son choix sur son LiveArea. Pour faire court, il s'agissait d'installer un jeu PSP (un vrai, téléchargé sur le PSN et tout) sur sa Vita. À partir de là, il fallait dumper son fameux app.db pour lui faire mettre l’icône, le nom, et le jeu (ou homebrew) que l'on voulait à la place du jeu d'origine. Au fil du temps, la procédure est devenue plus abordable, mais c'est encore une méthode sous-exploitée dans le milieu utilisateur. Mieux encore, cet exploit est disponible pour tous les firmwares de 3.00 à 3.52 !

À quand sur nos Vita ?

Eh bien figurez-vous que cela arrive très prochainement ! TheFloW a publié récemment sur sa page Twitter : 

As the method for PSone bubbles I'm going to release has already been patched, there's nothing to wait for, I'll publish it very soon

Comprenez en Français:

Comme la méthode PSone Bubles que je vais publier a déjà été patchée, il n'y a rien à attendre. Je vais la publier très prochainement.

Ce qu'il veut dire par là est que cette méthode n'est plus utilisable au dessus de la 3.52. En général, un hackeur découvrant une faille ou une méthode évite de la publier de suite, car Sony ne perd jamais de temps pour la combler et que certaines de ces failles peuvent en amener d'autres, plus conséquentes, à qui sait chercher. Citons par exemple le hack de la PS3, qui a permis l'installation de Custom Firmwares.

Hors moyens exceptionnel, il faut aujourd'hui être obligatoirement en 3.55 pour passer d'un Official Firmware à un CFW, les failles le permettant étant bouchées par Sony.

Petit bonus

Un exploit kernel existerait déjà en... 3.57 ! En effet, en réponse à un Tweet d'un de ses followers, à annoncé être en possession d'une de ces failles tant recherchés. 

Traduction de TheFloW:

oui j'ai trouvé un exploit kernel en 3.57 bien que j'ai décidé de ne publier ma méthode que sous 3.00 à 3.51.

Comme il a été dit plus haut, le révéler au grand public annoncerait sa mort définitive et brutale dans la version suivante du firmware, ce qui ralentirait grandement le travail des pirates à la recherche d'un moyen de hack ultime...

L’article [Vita] Le “PS1 Loader” de TheFloW : à quand la sortie ? est apparu en premier sur Custom Protocol.

Voilà (un peu tardivement) un cours récapitulatif de ce que l'on sait sur la bombe larguée par le trio smealum, Derek et Plutoo lors de la Chaos Communication Congress. Cet article a pour but de clarifier un peu les choses pour vous éviter de croire en des conneries racontées çà et là.

Premièrement, on vous le rappelle mais il ne faut absolument pas mettre à jour votre console si vous souhaitez profiter un maximum des joies apportées par le hack. Il est conseillé de vous procurer un accès au homebrew channel sur votre 3DS le plus vite possible.

Snshax est un programme qui permet effectivement le downgrade sans sauvegarde NAND (et installation de CIA légitimes) pour les utilisateurs possédant une New 3DS au firmware inférieur à 10.2. Il n'est compatible qu'avec ce modèle et n'est pas un exploit kernel. Cependant, il ne s'agit pas du seul et est un peu inutile au vu des autres hacks plus bas.

Memchunkhax2 est quant à lui un exploit kernel11. Il fonctionne sur n'importe quel firmware, même le récent 10.3.0, et n'importe quel modèle : 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il permet de downgrader (sans sauvegarde NAND), de lancer les CIA légitimes et un bon nombre d'autres trucs sympathiques (mais pas liés directement au piratage). Ce n'est autre qu'une mise à jour de memchunkhax qui avait été patché par Nintendo en 9.2.

Ntrcardhax est un exploit kernel9 ouvrant les portes vers le piratage (en raison du contrôle de l'ARM9). Il nécessite un matériel spécial (un peu comme le PassMe). Il s'agit d'un exploit essentiellement du fait que l'ARM9 gère les jeux NDS. Plus ou moins. Il est censé fonctionner sur tous les modèles 3DS, 3DS XL, 2DS, N3DS et N3DS XL. Il n'est pas utile ni nécessaire à 100 % puisque memchunkhax2 permet déjà de downgrader vers des firmwares très vulnérables, comme les 9.2.

Arm9loaderhax est un moyen d'injecter un payload directement dans un bootrom 3DS (juste après le démarrage du firmware). C'est en quelques sortes un coldboot exclusif à la 3DS.

Il existe également une façon de calculer/d'attaquer par force brute la constante utilisée par le key scrambler et l'utiliser pour générer les KeyX disparus pour les keys normales et connues (AES) + KeyY et ainsi contourner le key sembler avec tout ce joyeux bazar (c'est assez cool pour être honnête). Ceci est fait dans l'objectif d'obtenir plus de keys, rien d'utilisable pour l'utilisateur final.

Voilà, je pense que c'est à peu près tout. Oh et au fait : un certain smealum voudrait que vous fassiez des homebrews...

L’article [3DS] Petit récap’ de ce qu’il se passe… est apparu en premier sur Custom Protocol.

Ce n'était pas uniquement mon travail, pourquoi diable les gens sortent-ils les phrases de leur contexte ? Et ça n'a pas été leaké, CTurt a bien son propre code, je l'avais seulement aidé et lui avais demandé de ne pas partager mes travaux ou d'en parler publiquement. C'est tout. Maintenant, il s'avère que certains de mes amis aient décidé de divulguer mes chats privés, c'est "génial"... Pourquoi diable y a-t-il besoin d'une attention publique ? Je n'en peux plus de tous ces gens...

FlatZ, hacker de la scène PS4

Cturt a donc remis les choses au clair, en confirmant que son groupe travaillait sur l'exploit kernel bien avant que FlatZ l'ait rejoint (preuve ici), qu'il a été construit à l'aide de son SDK, et que FlatZ l'a effectivement aidé sur certains aspects de la vulnérabilité plus tard. Il nous informe par ailleurs que la discussion trouvée par PlayStationHax date d'il y a plusieurs jours et qu'entre-temps, les deux hackers s'étaient mis d'accord en privé. Les explications de l'exploit kernel ont été mis en ligne après que FlatZ l'ait approuvé, souligne enfin CTurt.

Ouf, il semblerait qu'on ait échappé à une autre "guerre interne" entre 2 grands noms de la scène underground...

L’article [PS4] CTurt est-il un menteur et un voleur ? est apparu en premier sur Custom Protocol.

D'où vient ce truc ?

C'est GregoryRasputin qui a trouvé l'info en premier et qui l'a relayé sur le forum de son site PlayStationHax.it, avant d'être reprise par la référence en hack anglophone : Wololo.net. Un site réservé à ce dongle (ça commence bien...) a été ouvert par ses créateurs à cette adresse.

Ça marche comment ?

Le Cobra Black Fin utilise un réseau peer-to-peer (un peu comme les torrents) afin de faire communiquer entre eux tous les dongles du monde entier. Pour jouer à un jeu, il suffit qu'une personne ait inséré sa cartouche originelle dans le dispositif Black Fin Reader lui-même connecté au PC et c'est joué ! Aucune importance vis-à-vis de la provenance de l'hôte : la PS Vita équipée de la carte Black Fin lancera simplement un signal pour chercher quelque part sur le réseau P2P une cartouche d'origine d'un éventuel hôte pour communiquer avec elle et lancer une authentification.

Le backup semble donc être enregistré sur la carte mémoire, et la cartouche originelle semble n'être utile que pour l'authentification. Effectivement, le mécanisme d'authentification des cartes sur la PS Vita étant fortement sécurisé et encore jamais pénétré, il est plus simple d'utiliser un système P2P. Sur le site officiel, on peut lire que cela permet ainsi de facilement "partager ses jeux préférés avec ses amis". Bien entendu, entendez par là qu'un réseau P2P pouvant s'étendre au niveau mondial, n'importe qui pourra être ce fameux "ami" et partager ses fameux "jeux préférés", qui feront le bonheur de l'utilisateur.

Et ça peut marcher ce machin ?

Peut-être que oui, peut-être que non... Si le coût de ce Cobra Black Fin n'est pas trop cher, ça peut bien marcher à l'instar des torrents et un gros réseau pirate P2P peut se développer. Le problème, c'est s'il n'y a que très peu de personnes qui décident de se le procurer (pour une raison budgétaire ou autre) : peu de jeux seront alors disponibles et le dongle disparaîtra aussi vite qu'il est apparu. Sur le long terme également, il faut que la Team sache comment se renouveler, car plus les années passeront, moins de personnes partageront leur(s) cartouche(s) Vita pour des raisons X et Y et de ce fait moins de personnes l'utiliseront.

Il est clair d'ailleurs que l'utilité des PS Vita 3G connaîtra un boost sans précédent si le Cobra Black Fin parvenait un jour à percer et s'imposer dans le milieu underground.

Tout ce que l'on peut dire à l'heure actuelle, c'est que l'idée de la Team derrière ce dongle est on ne peut plus ingénieuse malgré tous les défauts puant le fake qu'on peut lui reprocher. En sachant que l'on a déjà démontré la possibilité de dumper et lancer des backups de façon très restreinte, il n'est pas impossible que tout ceci soit réel. Mais nous ne sommes encore sûr de rien, et ne pouvons ni affirmer ni infirmer l'existence ou le fonctionnement de cette sentinelle.

La date de sortie de ce petit bijou est prévue pour fin décembre 2015. Les revendeurs peuvent d'ores et déjà contacter l'équipe par mail à sales@cobra-blackfin.com. La première vague de lots sera sans aucun doute vendue rapidement, la team conseille donc de "réserver vos stocks à l'avance pour éviter toute déception" (une technique pour faire vendre à grosse quantité une arnaque ? :P). D'autres images, photos, vidéos et informations seront communiquées prochainement, c'est en tout cas ce que l'on peut lire sur le site officiel...

Que pensez-vous de cette news ?

L’article [Vita] Cobra Black Fin : les ISO bientôt à portée de main ? est apparu en premier sur Custom Protocol.