Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Chers amis sunriseurs, le développeur gasb07 propose NeoEnabler, un outil destiné aux PlayStation 5 jailbreakées qui permet de lancer certains jeux PS4 en mode PS4 Pro, même lorsque ces titres ne disposent pas officiellement de cette compatibilité. L’objectif est d'améliorer leur résolution, avec notamment des correctifs permettant d’atteindre la 4K native sur les jeux pris en charge. La PS5 exécute déjà en mode PS4 Pro les jeux PS4 compatibles avec cette fonctionnalité. En revanche, les titres dépourvus de ce support fonctionnent normalement en mode PS4 classique. NeoEnabler intervient précisément sur ces derniers en activant le mode Pro et en appliquant des correctifs spécifiques à chaque jeu.           Attention toutefois : l’activation du mode PS4 Pro ne suffit pas à elle seule. Sans correctif adapté, les jeux testés peuvent présenter un écran noir, une image corrompue ou se fermer au lancement. NeoEnabler s’appuie donc sur une liste de jeux compatibles et des patches dédiés pour obtenir le résultat attendu, cela ne fonctionne pas avec tous les jeux, et surtout pas à la volée.     Une gestion automatique du mode PS4 Pro   NeoEnabler dispose d’un panneau de contrôle permettant de sélectionner les correctifs souhaités pour chaque jeu installé. Lorsqu’un titre nécessite le mode PS4 Pro, l’outil l’active automatiquement au lancement. Les jeux qui n’ont besoin d’aucune modification continuent de démarrer normalement. Certaines configurations peuvent également exploiter un budget mémoire de 8 Go pour les jeux PS4, contre environ 5,25 Go dans la configuration habituelle. Cette fonctionnalité est prise en charge sans déverrouillage de l’hyperviseur sur les firmwares 13.20 et 13.60, sous réserve de respecter les conditions de compatibilité et les procédures de lancement documentées. Le développeur mentionne notamment des tests de Bloodborne en 4K avec cette configuration mémoire. Sur le firmware 13.20, des tests de gameplay et de restauration automatique ont été réalisés. Sur le firmware 13.60, des retours de la communauté font état d’un lancement réussi et de sessions de jeu en 4K. Il convient néanmoins de rappeler que ces résultats ne garantissent pas la compatibilité de tous les titres ni de toutes les configurations.         Un boost GPU jusqu’à 2 200 MHz   Introduite dans une version précédente, la fonction GPU Clock permet également de modifier la fréquence du processeur graphique de la PS5 pendant l’exécution des jeux PS4. Le panneau propose des fréquences comprises entre 1 800 et 2 200 MHz, par paliers de 50 MHz. La fréquence demandée peut être appliquée depuis l’interface, tandis que la fréquence rapportée par le système est actualisée toutes les deux secondes. Cette fonctionnalité a été confirmée sur les firmwares 13.20 et 13.60. Elle utilise le pilote système /dev/mp1, sans modification du noyau ni exploitation de l’hyperviseur. Le boost GPU est désactivé par défaut et peut être indépendant de l’activation du mode PS4 Pro ou du budget mémoire de 8 Go. Le développeur précise toutefois que les gains de performances en jeu et la stabilité à long terme n’ont pas encore été établis. La fréquence réellement maintenue peut également être inférieure à la valeur demandée.       Installation et fonctionnement   NeoEnabler nécessite une PS5 jailbreakée sous un firmware compris entre 4.00 et 13.60, ainsi qu’un chargeur ELF comme etaHEN ou elfldr. Un élément est indispensable : ps-patch-system doit impérativement être chargé avant NeoEnabler, après chaque démarrage de la console. Sans cette dépendance, l’outil ne peut pas installer ses hooks ni activer les fonctionnalités prévues. L’installation s’effectue en récupérant neo-manager.elf depuis la dernière version disponible, puis en l’envoyant à la console via le port 9021. NeoEnabler télécharge ensuite les correctifs du dépôt et les intègre aux fichiers de configuration de ps-patch-system.   Le panneau de contrôle est accessible depuis un navigateur connecté au réseau local, à l’adresse http://IP_DE_LA_PS5:8765, ou via le raccourci NeoEnabler disponible dans l’onglet Média de la console.   L’interface permet notamment de : - consulter les jeux PS4 compatibles et leurs identifiants  - activer un correctif de résolution par jeu  - gérer automatiquement le mode PS4 Pro et la mémoire de 8 Go lorsque nécessaire  - mettre à jour les correctifs  - consulter et exporter les journaux de diagnostic  - configurer le boost GPU lorsque le firmware et le pilote sont compatibles.   Le gestionnaire doit rester actif pour maintenir le fonctionnement automatique. Après chaque redémarrage, il est nécessaire de relancer le jailbreak, de charger ps-patch-system, puis de lancer NeoEnabler.   NeoEnabler constitue une solution intéressante pour améliorer le rendu de certains jeux PS4 sur PS5 jailbreakée. Entre le mode PS4 Pro forcé, les correctifs de résolution pouvant atteindre la 4K native, la gestion conditionnelle des 8 Go de mémoire et le réglage de la fréquence GPU, l’outil propose plusieurs possibilités d’optimisation. Il ne s’agit cependant pas d’un système universel : chaque jeu nécessite un correctif adapté, et les compatibilités dépendent du titre, de sa version et du firmware utilisé surtout que les optimisations ne sont proposées que pour les firmwares 13.20 et 13.60.   Téléchargement : NeoEnabler    

Le développeur ravensclawx vient de publier deux nouveautés complémentaires pour la Nintendo Switch 2 : HBLauncher v0.2.0 et ftpd-sb v0.1.0. Ensemble, ces deux outils permettent de mettre en place un service FTP afin de transférer des fichiers entre un PC et l'environnement SmileBASIC de la console.             Cette nouveauté facilite notamment la gestion des fichiers de sauvegarde et du stockage temporaire, ainsi que le téléchargement de ressources depuis romfs. Attention cependant : il ne s'agit pas d'un accès général au système de fichiers de la Switch 2, ni à sa carte SD. Il est important de comprendre les limites de cette solution. ftpd-sb accède uniquement aux fichiers appartenant à l'environnement SmileBASIC : il ne permet pas de parcourir la carte SD de la console ni d'accéder aux sauvegardes des autres jeux.   Le développeur précise également que le serveur utilise un FTP simple avec connexion anonyme. Il est donc conseillé de l'utiliser uniquement sur un réseau local de confiance. Les opérations d'écriture modifient les données réelles de sauvegarde ; une interruption pendant un transfert peut laisser des fichiers partiels. Les tests annoncés couvrent les transferts sur les espaces accessibles en écriture, les connexions FileZilla et l'interface graphique exécutée sur la console. Une archive SHA256SUMS est également fournie pour vérifier l'intégrité des téléchargements.       HBLauncher v0.2.0 : le support FTP via le SDK   La version 0.2.0 de HBLauncher apporte le service FTP en arrière-plan du SDK, indispensable au fonctionnement de ftpd-sb. Cette évolution permet de gérer les connexions réseau et les opérations sur les fichiers indépendamment de la boucle graphique.   Parmi les possibilités annoncées : - Sockets FTP côté console : gestion des connexions TCP et des opérations sur le système de fichiers. - Lecture et écriture : accès aux fichiers de sauvegarde et au stockage temporaire de SmileBASIC. - Téléchargement depuis romfs : récupération de fichiers depuis cet espace en lecture seule. - Validation des écritures : synchronisation et validation natives après les transferts réussis et les modifications de fichiers. - Outils de développement : assistants pour les shaders du SDK, manifeste de service, documentation du protocole et tests de régression.   Le développeur indique que les 34 tests unitaires et les vérifications GPU de ftpd-sb ont été validés. Des tests sur console ont également couvert les échanges TCP, la lecture et l'écriture de fichiers, les transferts FTP et la connexion avec FileZilla.           ftpd-sb v0.1.0 : un client FTP directement accessible depuis SmileBASIC   En complément, ravensclawx publie ftpd-sb v0.1.0, une application qui exploite le nouveau service fourni par HBLauncher. Elle permet de lancer un serveur FTP sur la console et de gérer les transferts depuis un ordinateur, à l'aide d'un logiciel comme FileZilla.   L'application prend en charge plusieurs opérations : - Envoi et téléchargement de fichiers. - Écrasement et ajout de données aux fichiers existants. - Reprise des téléchargements interrompus. - Création et gestion de dossiers. - Renommage et suppression de fichiers.   Les trois espaces accessibles sont distincts :   les emplacement /save et /tmp peuvent être lu et écrit tandis que /rom n'est accessible qu'en lecture.   L'interface graphique comprend une grille blanche, des accents bleus, un indicateur d'état et une animation pendant les transferts.   Comment installer et utiliser ftpd-sb ?   Bien entendu avant toute chose il faut avoir installer N2JB, le seul exploit permettant aujourd'hui de bidouiller sa console, oui bidouiller car cela peut résulter sur un ban ou un brick tellement les outils sont récents ! Nous ne pouvons que vous conseillez d'attendre quelque jours, ces outils sont surtout là pour les développeurs, pas pour les utilisateurs grand public, surtout qu'il n'existe pour le moment aucun exploit kernel, ni de possibilité de dumps.    La configuration nécessite impérativement HBLauncher v0.2.0 ou une version plus récente. L'ancienne version du launcher ne dispose pas du service FTP requis.   Téléchargez et installez HBLauncher v0.2.0 et ftpd-sb v0.1.0.   Extrayez le dossier ftpd-sb dans le répertoire HBLauncher/apps/ de l'hôte PC.   Actualisez la liste des applications avec Refresh, puis ouvrez ftpd-sb.   Appuyez sur A pour démarrer le serveur FTP.   Depuis FileZilla, connectez-vous à l'adresse IP de la console affichée à l'écran.   Les paramètres de connexion FileZilla sont les suivants :   Protocole : FTP   Hôte : adresse IP affichée sur la console   Port : 5000   Chiffrement : FTP simple, sans chiffrement   Identifiant : anonyme   Mode de transfert : passif   Connexions simultanées : une seule   La touche B permet de revenir à HBLauncher et de fermer le serveur FTP.   Les archives comprennent les ressources compilées, les shaders précompilés et les éléments nécessaires à la configuration. Les instructions de compilation et les sources sont également disponibles dans le dépôt du projet.   Compatibilité et précautions   Les deux projets ciblent actuellement la configuration suivante :   Console : Nintendo Switch 2 Logiciel : SmileBASIC 4.4.9 Firmware : 23.0.1 Hôte PC : obligatoire et devant rester actif pendant l'utilisation   Téléchargements : HBLauncher v0.2.0   / ftpd-sb v0.1.0   Guide d'installation de HBLauncher   Documentation de ftpd-sb    

La scène PS3 vient de franchir une nouvelle étape particulièrement importante. Après plusieurs mois de recherches sur les mécanismes de sécurité du processeur Cell, le développeur zecoxao annonce être parvenu à déchiffrer les premiers exemplaires de metldr.2 et lv0ldr.2,deux composants essentiels de la chaîne de démarrage des PlayStation 3 les plus récentes.

 

 

 

Toute la famille sera réunie 

 

 

Une découverte qui pourrait, à terme, permettre l'arrivée de véritables Custom Firmwares (CFW) sur les PS3 Slim 3000 et Super Slim 4000, longtemps considérées comme incompatibles avec ce type de modification.

 

Une protection vieille de plus de quinze ans commence à céder

Pour comprendre l'importance de cette avancée, il faut revenir sur la sécurité des PS3.

Alors que les premiers modèles FAT et certaines Slim peuvent installer des CFW comme Evilnat, Sony avait profondément renforcé la sécurité des consoles plus récentes, notamment avec l'introduction de nouveaux chargeurs de démarrage.

 

Ces derniers empêchaient jusqu'à présent l'installation d'un CFW traditionnel, obligeant les utilisateurs des Slim 3000 et Super Slim à se tourner vers des alternatives comme PS3HEN.

 

En septembre dernier, une équipe de chercheurs avait déjà réalisé une première percée en récupérant et en analysant une ROM interne du processeur Cell. Ces travaux avaient permis d'identifier une particularité du registre R7, susceptible de conserver certaines informations cryptographiques normalement protégées.

 

Les recherches ont depuis progressé jusqu'à la récupération de données cryptographiques liées au canal matériel 66 (Channel 66), utilisé pendant les premières étapes du démarrage.

 

Grâce à ces découvertes, zecoxao a désormais réussi à déchiffrer de véritables exemplaires des chargeurs metldr.2 et lv0ldr.2, jusque-là particulièrement difficiles à analyser.

 

Le développeur a partagé sur PSX-Place plusieurs outils PC ainsi que les premiers échantillons déchiffrés, permettant à d'autres chercheurs de poursuivre les investigations.

Vers un véritable CFW sur toutes les PS3 ?

C'est évidemment la perspective qui intéresse le plus la communauté.

En comprenant le fonctionnement de ces chargeurs et les mécanismes cryptographiques qui les protègent, les développeurs pourraient progressivement parvenir à créer leurs propres chargeurs modifiés, capables d'intervenir beaucoup plus tôt dans le démarrage de la console.

 

À terme, cela pourrait ouvrir la voie à plusieurs possibilités :

L'installation de véritables CFW sur les PS3 Slim 3000 et Super Slim 4000.

L'exécution de chargeurs personnalisés dès les premières étapes du démarrage.

De nouvelles méthodes de débrickage pour certaines consoles.

La réparation ou le réappairage de composants comme le lecteur Blu-ray et le Syscon.

Le contournement de certaines limitations liées à des composants matériels défectueux.

Il faut toutefois préciser que le déchiffrement de ces chargeurs ne signifie pas qu'un CFW traditionnel est déjà disponible sur Super Slim. Les clés étudiées sont notamment liées à des consoles particulières, et plusieurs étapes de développement restent nécessaires avant d'envisager une solution exploitable par le grand public.

Une avancée qui complète les travaux de BadWDSD

Cette découverte intervient également quelques mois après l'arrivée de BadWDSD, le projet utilisant un Raspberry Pi Pico pour permettre l'exécution d'un quasi-CFW (qCFW) sur les PS3 auparavant incompatibles.

 

Cette méthode offre déjà une grande partie des fonctionnalités d'un CFW, mais nécessite une modification matérielle de la console.

 

Les nouveaux travaux autour de metldr.2 et lv0ldr.2 pourraient permettre d'aller encore plus loin, avec l'espoir de se passer un jour de cette injection matérielle.

 

Rien n'est encore garanti sur ce point, mais les progrès réalisés ces dernières semaines montrent que la sécurité de la PS3 réserve encore quelques surprises, près de vingt ans après son lancement.

Une belle avancée pour la scène homebrew, qui est décidément loin d'avoir dit son dernier mot.

 

Sources :

Annonce et fichiers publiés par zecoxao sur PSX-Place

Compte rendu technique de zecoxao

Article de OneJailbreak

Projet BadWDSD sur GitHub

Le développeur iHaiDeeZ poursuit le développement de Crema avec la publication de la version v03.30, un projet qui permet de faire tourner des jeux Wii U sur PlayStation 4 et PlayStation 5 compatibles. Cette nouvelle mouture apporte plusieurs nouveautés importantes, notamment deux interfaces inspirées de la Wii U, l'ajout du clavier PS4 pour la saisie de texte et des améliorations graphiques. Cette mise à jour intervient quelques jours après la version v03.16, qui avait déjà introduit les sauvegardes rapides, la gestion des cheats, les bibliothèques réseau SMB/NFS et un système de mise à l'échelle FSR.         Deux interfaces inspirées de la Wii U   L'une des principales nouveautés de Crema v03.30 concerne son interface. Le développeur ajoute deux modes accessibles depuis Settings > Menu Style : - Wii U Menu : une interface organisée sous forme de grille de tuiles, rappelant le menu d'accueil de la console de Nintendo. - GamePad Screen : une présentation simulant l'affichage sur téléviseur et sur le GamePad, afin de se rapprocher davantage de l'expérience originale de la Wii U. - Le clavier de la PS4 fait également son apparition pour la saisie de texte dans les jeux. Il devient ainsi possible de renseigner des noms et des messages directement à l'aide du clavier système, avec la touche Croix pour saisir du texte. - Autre ajout intéressant : un mode Laptop Touchpad, accompagné d'un réglage de vitesse du pointeur. Cette fonctionnalité offre une nouvelle possibilité de contrôle dans les situations où un pointeur est nécessaire.   Améliorations graphiques avec FSR 1   Crema v03.30 intègre désormais FSR 1 avec accentuation de l'image, grâce aux traitements EASU et RCAS. L'objectif est d'améliorer la mise à l'échelle et la netteté de l'image dans les jeux compatibles.   Le lancement de l'application bénéficie également d'une optimisation. Le scan de la bibliothèque ne parcourt plus systématiquement le dossier de contenu de chaque jeu, ce qui permet à Crema de démarrer beaucoup plus rapidement. Un écran « Loading games... » a aussi été ajouté pendant la lecture de la bibliothèque.   Super Smash Bros. passe à 60 FPS   La mise à jour apporte une amélioration particulièrement notable pour Super Smash Bros., qui utilise désormais le recompilateur multicœur. Selon les informations publiées dans le changelog, le jeu peut ainsi fonctionner à 60 FPS au lieu de 30 FPS.   Plusieurs corrections accompagnent cette évolution : - Mario Kart 8 : correction d'un plantage lorsque le deuxième contrôleur n'est pas connecté à un utilisateur. - Super Smash Bros. : correction d'un problème pouvant effacer les noms des Mii, grâce à la création des listes de mots NG manquantes. - Manettes : correction d'un problème empêchant parfois le contrôleur de fonctionner après une déconnexion ou lorsqu'un autre utilisateur PS4 le récupère. - Audio : correction de l'arrêt du son après le chargement d'une sauvegarde rapide. - Save states : correction d'un problème empêchant le lancement de certaines sauvegardes rapides.   Ces corrections visent à améliorer la stabilité générale et le confort d'utilisation de l'émulateur.   Un projet qui évolue rapidement   La version v03.30 succède à une version v03.16 particulièrement riche. Celle-ci avait notamment introduit : - Dix emplacements de sauvegardes rapides, accessibles depuis le menu en jeu avec L3 + R3, avec image et date de sauvegarde. - Une section dédiée aux cheats, avec téléchargement, importation et saisie de codes. - La prise en charge des bibliothèques de jeux réseau SMB et NFS. - Un système de mise à jour intégré. - La reconnaissance des mises à jour et DLC associés aux jeux. - Des paramètres avancés de gestion des cœurs et des threads. - Des corrections pour plusieurs titres, dont Super Mario Maker, Sonic Lost World, Tokyo Mirage Sessions #FE et The Legend of Zelda: Breath of the Wild. - Les sauvegardes rapides restent toutefois annoncées comme expérimentales dans la version v03.16.   Téléchargement : Crema v03.30      

Le développeur gasb07 vient de publier PS4Mount 0.6.1, une nouvelle version de son utilitaire permettant de gérer et de monter des jeux PS4 à partir de supports de stockage externes, notamment dans un environnement compatible sur PS5.   Cette mise à jour se concentre principalement sur la fiabilité de l'enregistrement des jeux, la gestion des disques renommés ou montés sous une autre appellation, ainsi que sur plusieurs améliorations internes du système de journalisation et de détection des fichiers PKG.           Une meilleure gestion des disques et des jeux   Avec cette version 0.6.1, PS4Mount corrige plusieurs comportements liés à l'identification des supports de stockage et à l'enregistrement des jeux.   Voici les principaux changements apportés :   - Disques montés sous un autre nom : les jeux déjà enregistrés restent associés à leur bibliothèque, même lorsque le disque est monté sous une appellation différente. - Renommage des supports : lorsqu'un disque est renommé, les liens vers les fichiers PKG sont désormais réécrits plutôt que de créer un nouvel enregistrement. - Limitation des journaux : le fichier log.txt est désormais maintenu sous la barre des 10 Mo afin d'éviter une croissance excessive. - Lecture des fichiers optimisée : les fichiers de journalisation et d'enregistrement sont lus directement, sans vérification préalable de leur chemin. - Détection des PKG : lors du scan, un fichier PKG n'est utilisé que depuis le dossier correspondant à son propre Title ID, ce qui permet d'éviter certaines associations incorrectes.   Le fichier README a également été mis à jour afin d'avertir les utilisateurs concernant les PKG fusionnés et de supprimer la mention relative aux sauvegardes PS Plus.   Retour sur PS4Mount 0.6.0 : des ajouts de jeux plus rapides   La version 0.6.1 s'inscrit dans la continuité de la mise à jour 0.6.0, qui avait apporté une amélioration importante des performances lors de l'ajout de nouveaux jeux. Auparavant, PS4Mount parcourait l'ensemble de la bibliothèque à chaque ajout, même lorsque les jeux étaient déjà enregistrés. Depuis la version 0.6.0, seuls les nouveaux titres sont vérifiés, ce qui réduit considérablement le temps nécessaire. Les mesures communiquées par le développeur sur une PS5 sous firmware 13.20, avec une bibliothèque d'environ 36 jeux PS4, montrent des gains divisés par deux. La version 0.6.0 avait également corrigé le fonctionnement de la commande Stop, qui pouvait auparavant laisser le programme partiellement actif, et amélioré les champs numériques dans les paramètres.   Téléchargement : PS4Mount 0.6.1      

Le développeur YAHBALLON propose PS5 Uninstaller, un utilitaire natif destiné aux PlayStation 5 compatibles avec le jailbreak. Son objectif est simple : centraliser la gestion des jeux installés, des homebrews et des fichiers PKG présents sur les périphériques USB, au sein d'une interface dédiée. Cette application permet de gérer plus facilement les contenus stockés sur la console, sans devoir effectuer manuellement toutes les opérations de nettoyage. Le projet est notamment compatible avec certaines fonctionnalités de ShadowMountPlus, avec des mécanismes de vérification destinés à sécuriser les suppressions.         Une interface native pour gérer ses contenus   PS5 Uninstaller dispose d'une interface organisée autour de quatre catégories : All, Games, Homebrew et USB PKGs. L'utilisateur peut naviguer dans sa bibliothèque à l'aide de la DualSense et consulter plusieurs informations sur les éléments détectés, notamment leur nom, leur identifiant Title ID, leur version, leur taille et leur emplacement.   L'application prend en charge plusieurs opérations : - Jeux installés : détection des jeux présents sur la console et demande de désinstallation via le service natif AppInstUtil de la PS5. - Homebrews : détection et suppression, après confirmation, des dossiers homebrew USB pris en charge. - Fichiers PKG : suppression des archives .pkg stockées sur un périphérique USB. - ShadowMountPlus : détection des sources gérées, utilisation de l'API de suppression sécurisée lorsqu'elle est disponible et vérification des opérations en arrière-plan. - Nettoyage des sources USB : identification de certains dossiers de jeux, avec des contrôles de sécurité supplémentaires. - Illustrations des jeux : affichage des jaquettes disponibles pour faciliter l'identification des contenus.   L'interface propose également un scan asynchrone de la bibliothèque ainsi qu'un indicateur de progression pour suivre les opérations.   Des suppressions encadrées par plusieurs vérifications   Le développeur a intégré plusieurs précautions afin de limiter les erreurs de manipulation. Les opérations destructives nécessitent une confirmation, tandis que les sources et les identifiants sont validés avant certaines suppressions. Des restrictions concernant les liens symboliques sont également prévues. Les dossiers de sauvegarde ne sont pas ciblés intentionnellement par l'application.   Attention : supprimer une archive PKG présente sur une clé USB ne désinstalle pas le jeu correspondant déjà installé sur la console. Il s'agit de deux opérations distinctes.   Installation et compatibilité :   PS5 Uninstaller est un homebrew natif, et non un PKG officiel signé par Sony. Son utilisation nécessite une PS5 disposant d'un environnement homebrew compatible.   Pour l'installer, il faut : - Télécharger l'archive PPSA99986.zip depuis la page des releases. - Extraire le contenu pour récupérer le dossier PPSA99986. - Installer ou copier le dossier avec un loader ou un gestionnaire de homebrews compatible. - Démarrer l'environnement jailbreak de la console et lancer elfldr sur le port 9021. - Lancer ensuite Uninstaller.   Le développeur indique que le projet a principalement été testé dans un environnement jailbreak sous firmware 5.10. Il convient donc de vérifier la compatibilité avec son propre environnement avant toute utilisation.   Téléchargement : PS5 Uninstaller       

Une nouvelle étape vient d’être franchie dans la recherche de vulnérabilités sur la Nintendo Switch 2. Une faille de sécurité, baptisée NS2JB, a été mise en évidence et permet d’obtenir un accès au système de fichiers de la console. Pour le moment, il s’agit toutefois d’une preuve de concept (PoC), et non d’un jailbreak complet. Mais attention, avant de vous lancer dans ce genre de modification, ce n'est pas sans risque, que ce soit pour votre console.         SMILEbasic 4 au coeur de la démonstration   L’exploitation repose sur le jeu SMILEbasic 4, qui sert de point d’entrée pour déclencher la vulnérabilité. La version complète du logiciel est recommandée, car elle permet de sauvegarder les données nécessaires à la manipulation. Une démo gratuite est également disponible sur le Nintendo eShop japonais. Cependant, son utilisation présente une contrainte : le code d’activation doit être saisi à chaque lancement de l’application. Cette découverte ouvre une piste intéressante pour les chercheurs qui travaillent sur la sécurité de la nouvelle console de Nintendo. L’accès au système de fichiers constitue en effet une étape potentiellement utile pour approfondir l’analyse du fonctionnement interne de la Switch 2.   Pas encore de faille kernel ni de jailbreak complet   Il convient toutefois de rester prudent sur la portée de cette découverte. NS2JB n’est pas une faille du noyau (kernel) et ne permet pas, à ce stade, de revendiquer un jailbreak complet de la Nintendo Switch 2. La démonstration actuelle se limite à l’accès au système de fichiers. Elle ne signifie donc pas que l’exécution de code avec des privilèges élevés, le lancement de code non signé ou l’installation d’un environnement homebrew sont désormais possibles.   Il s’agit avant tout d’une preuve de concept qui pourrait servir de base à de futurs travaux de recherche. Son évolution dépendra notamment de la découverte d’autres vulnérabilités et de la possibilité de dépasser les protections encore en place. Avec NS2JB, la scène Switch 2 dispose d’une nouvelle piste de recherche autour de la sécurité de la console. L’accès au système de fichiers représente un résultat intéressant, mais il reste encore du chemin à parcourir avant de parler de véritable jailbreak. Pour l’instant, il est donc préférable de considérer cette découverte comme une première preuve technique plutôt que comme une solution permettant de modifier librement le système de la Nintendo Switch 2. Les prochaines avancées permettront de déterminer si cette piste peut déboucher sur des possibilités plus étendues.   Un guide déjà disponible   Les personnes souhaitant étudier cette découverte peuvent consulter le guide publié par le groupe Fuyuka, qui détaille la configuration de l’exploit.   Guide NS2JB : https://gitlab.com/f...oup/ns2jb-guide   Analyse technique : https://pepsipu.com/...ailbreak-ns2jb/      

À peine déployé, le firmware 14.20 de la PlayStation 5 fait déjà parler de lui dans la scène hack. Le chercheur connu sous le pseudonyme master_s9 a montré que l'exploit Userland Luacore fonctionne toujours sur la dernière version du système de Sony, malgré la récente mise à jour de la console.           Sony corrige, la scène hack poursuit ses recherches   La chronologie récente illustre la rapidité avec laquelle les développeurs et chercheurs en sécurité réagissent aux mises à jour de la PS5. Après une démonstration d'exploit sur le firmware 14.10, Sony a déployé le firmware 14.20 deux jours plus tard, avec pour objectif notamment de corriger les vulnérabilités concernées. Mais cette mise à jour n'a visiblement pas mis fin aux recherches. Selon les informations communiquées, master_s9 a démontré que l'exploit Userland Luacore reste fonctionnel sur le firmware 14.20, la dernière version du système PS5. Cette compatibilité est un élément intéressant pour la scène, car elle montre qu'une mise à jour système ne suffit pas nécessairement à neutraliser toutes les possibilités d'exploitation étudiées par les chercheurs.         Userland Luacore : une compatibilité à ne pas confondre avec un jailbreak complet   Il convient toutefois de distinguer plusieurs niveaux d'exploitation. Un exploit Userland permet d'agir dans un contexte utilisateur, mais ne donne pas automatiquement accès aux privilèges du noyau ni à l'ensemble des fonctions nécessaires à un jailbreak complet. La démonstration rapportée par master_s9 indique donc que Userland Luacore fonctionne sur le firmware 14.20. Elle ne permet pas, à elle seule, d'affirmer que cette version dispose d'un jailbreak complet, d'un accès kernel ou d'une prise en charge de tous les homebrews et payloads. Les détails techniques de la démonstration, ses conditions d'utilisation et ses éventuelles limitations restent des éléments importants pour mesurer sa portée réelle.   Le firmware 14.20 à surveiller   Cette annonce intervient dans un contexte où Sony cherche à corriger rapidement les vulnérabilités de sa console, tandis que les développeurs continuent leurs travaux sur les firmwares récents. Pour les utilisateurs intéressés par le hack PS5, la prudence reste de mise : il est préférable de suivre les publications techniques et les confirmations de compatibilité avant d'envisager une mise à jour, si vous êtes déjà sur un firmware 14.00 ou 14.10, il est préférable de rester sur ces firmwares qui disposent d'un exploit webkit confirmé.    Autre élément, l'exploit Hyperviseur, sans faille a53, semble aussi avoir été corrigé sur le firmware 14.20, ce qui fait que ce firmware 14.20 est pour le moment le firmware le plus sécurisé de la PS5.       

Cher amis sunriseurs, trois jours après les dernières avancées autour du projet, soniciso1 publie une nouvelle version de PS5 Linux Loader qui regroupe la prise en charge des firmwares 11.xx et 13.xx dans un seul fichier ELF. Cette mise à jour simplifie la compatibilité entre les différentes versions du système et apporte plusieurs améliorations techniques, notamment au niveau de la gestion de la mémoire.   Un seul loader pour les firmwares 11.xx et 13.xx   Le développeur soniciso1 vient de publier la version v2026.10.22-all11-13 de PS5 Linux Loader, un outil destiné au lancement de Linux sur PlayStation 5. La principale nouveauté réside dans le regroupement de plusieurs chemins d'exécution au sein d'un unique binaire. Le loader détecte automatiquement le build exact du firmware et sélectionne la table ainsi que la méthode de lancement correspondantes.   Les firmwares pris en charge sont les suivants :   11.xx : 11.00, 11.20, 11.40 et 11.60.   13.xx : 13.00, 13.20, 13.40, 13.42 et 13.60.   Cette approche évite de devoir utiliser un fichier différent pour chaque version compatible. Le projet prend également en charge les kits de développement PS5 ainsi que les consoles commerciales Fat et Slim. La gestion de la mémoire est sélectionnée automatiquement selon la plateforme : 16 Go pour les consoles commerciales et 32 Go pour les kits de développement.         Une correction importante pour la gestion de la mémoire   Cette version intègre également un correctif concernant les entrées et sorties sur les firmwares les plus récents pris en charge. Le développeur a ajusté la cartographie mémoire E820 afin de réserver correctement plusieurs plages utilisées par le système et l'hyperviseur. L'objectif est d'éviter que des zones mémoire inexistantes soient exposées à Linux comme de la RAM disponible. Cette modification est particulièrement importante pour assurer un démarrage cohérent de Linux sur les différentes configurations matérielles prises en charge.   Le projet combine ainsi les travaux réalisés sur les firmwares 11.xx, en s'appuyant notamment sur la base 11.60, avec les chemins d'exécution existants pour les versions 13.00, 13.20 et 13.60. Les firmwares 13.40 et 13.42 sont également ajoutés à cette version regroupée.   Linux 7.2.3 déjà démarré sur plusieurs configurations   Les tests communiqués par le développeur indiquent que les chemins correspondant aux firmwares 11.00, 11.20 et 11.40 ont chacun permis de démarrer Linux 7.2.3 avec un affichage fonctionnel sur un kit de développement. Les chemins 11.60 et 13.xx avaient, quant à eux, déjà fait l'objet de tests matériels précédents.   Attention toutefois : le binaire combiné a été vérifié hors ligne à partir des noyaux retail et devkit déchiffrés, mais cette version exacte doit encore passer des tests matériels supplémentaires avant que l'ensemble de son fonctionnement puisse être considéré comme confirmé.   Contrôle du ventilateur et du boost   Le projet s'appuie également sur la voie officielle TMR pour le contrôle du ventilateur et sur l'utilitaire ps5-linux-tools.   Les commandes communiquées sont les suivantes :   cd ps5-linux-tools sudo ./ps5_control --fan on sudo ./ps5_control --boost on   Le développeur recommande d'activer le ventilateur avant le boost afin de maintenir un refroidissement adapté pendant l'utilisation.   Comment récupérer PS5 Linux Loader ?   Le fichier compilé porte le nom ps5-linux-loader.elf. Après avoir jailbreaké une console compatible, il doit être envoyé à elfldr sur le port 9021, conformément à la procédure habituelle du projet. La configuration du mode repos et les recommandations habituelles concernant les mises à jour restent également applicables. Il est donc préférable de consulter la documentation du dépôt avant toute manipulation.   Téléchargement : PS5 Linux Loader v2026.10.22-all11-13  

Sony poursuit ses mises à jour de sécurité sur PlayStation 5 avec le firmware 14.20. Alors que les dernières avancées autour du jailbreak ont été mises à mal par les versions 14.00 et 14.10, de nouvelles informations évoquent déjà un possible accès à l’espace utilisateur sur le dernier firmware. Une découverte qui pourrait relancer les recherches, même si son potentiel reste encore à confirmer.         Sony accélère le rythme des mises à jour   Depuis plusieurs semaines, Sony multiplie les mises à jour système de la PS5. Un calendrier qui suscite des interrogations au sein de la scène homebrew, notamment depuis l’apparition de nouvelles pistes permettant de contourner certaines protections de la console. Les firmwares 14.00 et 14.10 ont constitué des obstacles importants pour les développeurs qui travaillent sur le jailbreak. Jusqu’alors, plusieurs avancées reposaient sur des vulnérabilités exploitables sur des versions antérieures, notamment jusqu’au firmware 13.60.   Avec la publication du firmware 14.20, Sony pourrait avoir renforcé certaines protections. Les notes officielles restent pourtant très discrètes, évoquant simplement une amélioration des « messages et de l’ergonomie de certains écrans ». Des correctifs de sécurité pourraient donc être présents sans être détaillés publiquement. Pour le moment, rien ne permet toutefois d'affirmer avec certitude que cette mise à jour vise directement les dernières recherches de la scène PS5.   L’exploit A53 potentiellement corrigé   Parmi les pistes évoquées figure l’exploit A53, qui s’appuie sur une vulnérabilité liée au processeur ARM Cortex de la console. Selon les premières indications rapportées, le firmware 14.20 pourrait avoir corrigé cette faille. La scène PS5 continue en effet d’explorer différentes surfaces d’attaque, avec des résultats qui peuvent varier considérablement selon le firmware installé.   Relapse et Byepervisor-Reborn : des avancées limitées aux anciens firmwares   Fin septembre, l’arrivée de Relapse a marqué une étape importante pour la scène PS5. Cet exploit a été présenté comme compatible avec des firmwares allant jusqu’à la version 13.60. Associé au contournement Byepervisor-Reborn, il a contribué à élargir les possibilités offertes aux utilisateurs disposant d’une console compatible, notamment pour l’exécution d’applications homebrew et l’accès à des fonctions habituellement protégées. L’arrivée du firmware 14.00 a cependant compliqué la situation. Les consoles mises à jour vers les versions les plus récentes ne bénéficient pas automatiquement des mêmes possibilités, ce qui renforce l’importance de conserver un firmware exploitable.   Firmware 14.10 : Gezine ravive les espoirs   Le 19 octobre, le développeur Gezine a montré qu’il avait réussi à accéder à des paramètres de débogage cachés sur le firmware 14.10. Cette découverte a relancé les discussions autour des protections de Sony et de la possibilité de trouver de nouvelles voies d’accès sur les versions récentes du système. Certains observateurs se sont alors demandé si le firmware 14.20 avait été publié pour bloquer cette avancée. À ce stade, aucun élément public ne permet cependant d’établir un lien direct entre les travaux de Gezine et les modifications apportées par Sony.   Un exploit sur le firmware 14.20 aurait déjà fait surface   L’information la plus intéressante concerne désormais le firmware 14.20 lui-même. D’après les informations rapportées, un hacker serait parvenu à obtenir un accès à l’espace utilisateur de cette version particulièrement rapidement. Le firmware 14.20 pourrait bien corriger certaines vulnérabilités exploitées par la scène PS5. Toutefois, l’annonce d’un accès potentiel à l’espace utilisateur sur cette version montre que les recherches continuent, même si un jailbreak complet est encore loin d’être démontré. Entre les travaux de Gezine sur le firmware 14.10, les avancées antérieures de Relapse et les nouvelles pistes évoquées sur le firmware 14.20, la scène homebrew reste active. Il faudra désormais attendre des preuves techniques supplémentaires pour déterminer si cette nouvelle découverte peut déboucher sur une véritable exploitation du système.