Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le hack de la Nintendo Switch 2 continue de progresser. Après la publication de NS2JB par le développeur pepsipu, une nouvelle étape aurait été franchie avec le portage de l'exploit vers WebKit, le moteur utilisé par le navigateur de la console. Cette évolution pourrait permettre de déclencher l'exploit directement depuis une page Web, sans avoir besoin du logiciel SmileBASIC 4.   WebKit comme nouvelle porte d'entrée   Jusqu'à présent, la démonstration publique de NS2JB reposait sur SmileBASIC 4, un logiciel initialement destiné à la première Nintendo Switch et compatible avec la Switch 2. Cette méthode permet d'atteindre le module système fs, chargé notamment de la gestion du système de fichiers, grâce à une chaîne de vulnérabilités. Cependant, cette dépendance à un logiciel spécifique représente une contrainte importante pour les utilisateurs, d'autant que Nintendo a retiré SmileBASIC 4 de son eShop à la suite de la médiatisation de l'exploit. Selon les informations partagées le 25 octobre 2026, pepsipu aurait réussi à porter NS2JB vers WebKit et à déclencher l'exploit sur une Nintendo Switch 2 équipée du firmware 23.0.1. Si cette avancée se confirme, le navigateur pourrait donc devenir un nouveau point d'entrée pour le jailbreak. Une telle évolution simplifierait potentiellement l'accès à l'exploit et supprimerait la nécessité de disposer de SmileBASIC 4.   Il faut néanmoins rester prudent : cette nouvelle méthode n'est pas encore disponible publiquement et son fonctionnement doit être distingué d'une solution prête à l'emploi.           Un progrès important, mais pas encore un jailbreak complet   L'utilisation de WebKit comme point d'entrée ne signifie pas que toutes les protections de la Switch 2 sont désormais contournées. NS2JB reste une exploitation dont les possibilités sont limitées par le niveau d'accès obtenu. Les avancées précédentes ont notamment permis d'exécuter du code natif avec des privilèges associés au module système fs et de démontrer des modifications de jeux, comme dans Mario Kart World. En revanche, plusieurs étapes importantes restent à franchir pour parvenir à une solution comparable à celle de la première Switch.   À ce stade, il ne faut pas confondre ce portage avec : - Un exploit noyau : aucune compromission complète du kernel n'est annoncée dans le cadre de cette nouvelle avancée. - Un Custom Firmware (CFW) : aucun firmware personnalisé permanent n'est disponible. - Un jailbreak permanent : l'exploitation reste non persistante et doit être relancée après un redémarrage. - Une solution publique : le portage WebKit n'a pas encore été publié pour permettre à tous les utilisateurs de le tester.   Le principal intérêt de cette évolution réside donc dans la simplification potentielle du déclenchement de NS2JB, et non dans l'apparition immédiate de nouvelles fonctionnalités majeures.   Firmware 23.0.1 : la prudence reste de mise   Pour les utilisateurs intéressés par le développement homebrew sur Switch 2, le firmware installé reste un élément essentiel à prendre en compte.   Le firmware 23.0.1 est celui sur lequel NS2JB a été démontré. Il est donc préférable de ne pas effectuer de mise à jour précipitée dans l'attente de nouvelles informations sur la compatibilité des prochaines versions du système. Le portage vers WebKit pourrait également modifier la manière dont les futures versions de l'exploit seront distribuées et utilisées. Il faudra toutefois attendre une publication officielle et des tests complémentaires pour connaître précisément les conditions nécessaires à son fonctionnement. Avec ce portage annoncé de NS2JB vers WebKit, pepsipu pourrait ouvrir une nouvelle voie pour le jailbreak de la Nintendo Switch 2. Se passer de SmileBASIC 4 constituerait une avancée significative en matière d'accessibilité, notamment après le retrait du logiciel de l'eShop.   Mais le chemin reste encore long avant de disposer d'un environnement homebrew complet et d'un Custom Firmware. Pour le moment, cette annonce concerne principalement le point d'entrée de l'exploit.   La scène Switch 2 progresse rapidement, mais il faudra attendre la publication du portage WebKit pour mesurer concrètement son intérêt. En attendant, les utilisateurs souhaitant préserver leurs possibilités d'exploitation ont intérêt à rester sur le firmware 23.0.1.    

Le développeur MichelSama vient de publier Plume USB 0.1.7, une nouvelle version de son homebrew destiné à la Nintendo Switch de première génération. Le principe est simple : transformer la Switch 1 en clavier USB afin de transmettre automatiquement du texte à une console compatible, notamment la Nintendo Switch 2. L'objectif est de simplifier certaines manipulations qui nécessitent habituellement un clavier USB ou un ordinateur. Plume USB permet ainsi d'envoyer du texte prédéfini directement depuis la Switch 1, à condition que la console cible dispose d'un champ de saisie compatible.   Attention toutefois : Plume USB n'est pas un exploit autonome de la Switch 2. Il s'agit d'un outil d'automatisation qui peut faciliter certaines opérations dans le cadre de manipulations liées au homebrew. Son utilisation nécessite une Switch 1 capable d'exécuter des applications homebrew, notamment via Atmosphère.               Plume USB : une Switch 1 transformée en clavier USB   Une fois lancé depuis le Homebrew Menu, Plume USB émule un clavier USB HID. La console peut alors transmettre un texte prédéfini ou le contenu d'un fichier .txt à un appareil compatible.   L'application prend en charge les dispositions de clavier AZERTY français et QWERTY américain, avec plusieurs paramètres permettant d'adapter la vitesse de saisie au comportement de la console cible.   Il est notamment possible de : - Envoyer un message de test avec la fonction « Send Hello ». - Charger et transmettre des fichiers texte depuis la carte SD. - Régler les délais entre les frappes pour limiter les caractères manquants. - Ajuster la temporisation de la touche Entrée pour améliorer la gestion des retours à la ligne. - Activer ou désactiver manuellement le verrouillage des majuscules. - Consulter les diagnostics USB et interrompre un transfert en cours.   Les fichiers texte peuvent atteindre 256 Kio. L'application vérifie leur encodage et les caractères pris en charge avant de commencer la transmission, afin d'éviter les erreurs de saisie liées à un contenu incompatible.   Pour une utilisation avec la Switch 2, la connexion USB doit être adaptée à la configuration choisie. Le développeur recommande notamment un câble de données USB-A vers USB-C reliant la station d'accueil de la console cible à la Switch 1. Une connexion USB-C directe peut dépendre de la négociation des rôles USB.   Version 0.1.7 : une meilleure gestion de l'indentation automatique   Cette nouvelle version apporte principalement une amélioration destinée aux éditeurs de texte qui reproduisent automatiquement l'indentation après un retour à la ligne.   Ce comportement peut perturber la saisie automatisée : lorsque l'éditeur ajoute déjà des espaces ou des tabulations, le texte envoyé risque de se retrouver avec une indentation incorrecte.   Pour résoudre ce problème, Plume USB 0.1.7 introduit une compensation automatique de l'indentation.   La fonctionnalité peut être activée depuis l'aperçu du texte en appuyant sur L ou en sélectionnant l'option « Auto-indent ». Elle est désactivée par défaut, mais son état est conservé entre les sessions.   Cette correction prend en charge : - Les espaces en début de ligne. - Les tabulations. - Les indentations combinant espaces et tabulations. - Les lignes vides et les changements de niveau d'indentation.   Le développeur précise que le fonctionnement dépend du comportement de l'éditeur utilisé. La compensation suppose notamment que les espaces et les tabulations soient reproduits littéralement et qu'une pression sur Retour arrière efface un seul caractère. Certains éditeurs nécessiteront donc des ajustements.   Autre point important : les caractères de contrôle Retour arrière présents directement dans les fichiers texte restent refusés lors de la vérification préalable. Les pressions nécessaires à la compensation sont générées en interne par l'application.   Des corrections pour fiabiliser la saisie   Les versions précédentes avaient déjà introduit plusieurs améliorations pour résoudre les problèmes de retours à la ligne manquants lors de la saisie sur la console cible.   La version 0.1.6 avait notamment ajouté une temporisation spécifique pour la touche Entrée, indépendante de la vitesse de frappe des autres caractères.   La version 0.1.7 poursuit ce travail avec une série de tests de régression couvrant les indentations, les lignes vides, les changements de niveau, les deux dispositions de clavier et les limites imposées aux fichiers texte.   Selon les informations publiées avec la version, la compilation et les tests automatisés portant sur le texte, la saisie et l'émulation USB ont été validés. Le développeur indique également avoir reçu des retours positifs concernant les tests sur console de la version corrigée.   Il reste néanmoins recommandé de tester l'outil avec un court texte avant de lancer une transmission plus longue. La confirmation de la connexion USB ne garantit pas, à elle seule, que l'application cible a correctement enregistré tous les caractères.   Installation de Plume USB 0.1.7   L'installation est relativement simple pour les utilisateurs disposant déjà d'un environnement homebrew sur leur Nintendo Switch 1.   Téléchargez l'archive SD de Plume USB 0.1.7. Extrayez son contenu à la racine de la carte SD de la Switch 1. Lancez Plume USB depuis le Homebrew Menu sous Atmosphère. Connectez la console à l'appareil cible avec un câble USB de données adapté. Ouvrez un champ de texte compatible avec un clavier USB. Sélectionnez la disposition de clavier correspondant aux paramètres de la console cible. Choisissez « Send Hello » pour effectuer un premier test ou sélectionnez un fichier texte sur la carte SD.   Pour mettre à jour une installation existante, il est également possible de remplacer le fichier plume-usb.nro situé dans sdmc:/switch/plume-usb/.   Les paramètres enregistrés sont conservés lors du remplacement de l'application.   Téléchargement : plume-usb-0.1.7  / reddit    

Chers amis sunriseurs, cela bouge d'heure en heure, la scène homebrew de la Nintendo Switch 2 continue de progresser avec l'arrivée d'OunceCake, un nouvel outil développé par misshexa66. Son objectif est de permettre l'extraction des systèmes de fichiers RomFS et ExeFS non chiffrés des jeux Switch 2, de leurs mises à jour et de leurs contenus additionnels (DLC). L'outil prend en charge plusieurs types de jeux, notamment les versions numériques, les cartouches physiques et les éditions Switch 2 de certains titres. Une nouvelle possibilité intéressante pour les développeurs et les chercheurs qui souhaitent analyser le fonctionnement des jeux de la console.               Avant toute chose, agissez avec prudence, cela ne sert à rien de vous lancer là dedans si vous n'y avez aucun intérêt, vous risquez de bricker votre console !   OunceCake : une extraction des fichiers RomFS et ExeFS   OunceCake permet de récupérer les données RomFS et ExeFS des jeux directement depuis une Nintendo Switch 2.   Pour rappel, ces deux systèmes de fichiers ont des fonctions distinctes : - RomFS contient principalement les ressources du jeu, comme les fichiers de données, les textures, les modèles, les sons et différents éléments utilisés pendant son exécution. - ExeFS contient notamment les exécutables et les composants logiciels nécessaires au fonctionnement du jeu.   L'extraction de ces fichiers peut donc présenter un intérêt pour la recherche, l'analyse technique et la compréhension de l'architecture logicielle des jeux Switch 2.   L'outil prend en charge les jeux numériques, les cartouches, les éditions Switch 2 ainsi que les mises à jour et les DLC.   Un fonctionnement reposant sur NS2JB et FTP   OunceCake s'appuie sur une connexion RPC obtenue grâce à la version modifiée de l'exploit NS2JB développée par Kurumuz.   Le principe de fonctionnement est particulier : l'outil ne fournit ni clés système ni méthode de déchiffrement. Les fichiers sont chargés normalement par le système de la console, puis récupérés via FTP.   Cette approche permet de collecter les données accessibles au système sans intégrer directement un mécanisme de déchiffrement des fichiers.   Une fois la connexion établie, OunceCake propose de sélectionner le jeu à analyser. L'outil prépare ensuite un serveur FTP auquel il est possible de se connecter depuis un ordinateur pour récupérer les fichiers extraits.   Comment fonctionne OunceCake :   - Une Nintendo Switch 2 connectée au réseau local (ah bon?) - Le dépôt OunceCake (suivre les instructions) - La version de NS2JB de Kurumuz permettant d'obtenir une connexion RPC. - Node.js et un client FTP pour récupérer les fichiers.   Le développeur précise que le fonctionnement repose sur l'exploit NS2JB et sur une communication avec la console.   Le dépôt officiel fournit les instructions nécessaires à la mise en place de l'environnement.   Une utilisation strictement réservée aux jeux personnels   Le développeur insiste sur un point important : les fichiers extraits ne doivent pas être partagés.   OunceCake est destiné à être utilisé avec ses propres jeux, sur sa propre console. Il ne fournit pas de clés système et ne constitue pas, à lui seul, une solution universelle de déchiffrement.   Cette précision est importante dans un contexte où l'extraction des données de jeux peut soulever des questions de droits d'auteur et de redistribution. La récupération de fichiers ne confère aucun droit de les diffuser.   Téléchargement : OunceCake        

Depuis les dernières avancées autour de NS2JB, certaines informations circulent au sujet de l'extraction des données système de la Nintendo Switch 2. Une précision importante s'impose toutefois : le firmware complet de la console n'a pas été dumpé. D'après les informations relayées autour de la branche NS2JB associée à Kurumuz, environ 223 Mo de données CodeFS auraient été extraits à partir de 90 programmes système. Une avancée intéressante pour les chercheurs en sécurité, mais qui ne signifie pas que l'intégralité du firmware de la console est désormais accessible.         223 Mo de données CodeFS : une avancée pour la recherche   L'extraction de ces données représente une étape utile pour l'analyse du système d'exploitation de la Switch 2. Les programmes système concernés peuvent notamment fournir des informations précieuses sur le fonctionnement interne de la console, ses services et ses mécanismes de sécurité. Pour les développeurs et les chercheurs en rétro-ingénierie, disposer de ces éléments permet d'étudier le code des composants concernés, d'identifier d'éventuelles faiblesses et de mieux comprendre les interactions entre les différents services du système.   Ces travaux pourraient donc contribuer à la découverte de nouvelles vulnérabilités et faciliter les recherches autour de futurs exploits. Il faut néanmoins distinguer l'extraction d'une partie des données système du dump intégral du firmware. Les quelque 223 Mo évoqués correspondent à des données CodeFS provenant de programmes spécifiques, et non à une copie complète de l'ensemble des composants logiciels de la console.   NS2JB reste limité à l'accès utilisateur   L'autre point essentiel concerne les capacités actuelles de l'exploit. Malgré cette extraction, les limitations techniques de NS2JB restent inchangées. Les possibilités évoquées se situent toujours au niveau de l'accès userland, avec un accès au sysmodule FS. En revanche, aucun contrôle du noyau n'est établi par cette seule avancée, et nous ne sommes toujours pas face à un Custom Firmware complet. Cette distinction est fondamentale : obtenir des informations sur plusieurs programmes système ne signifie pas disposer des privilèges nécessaires pour modifier librement le fonctionnement de l'ensemble de la console. L'accès à certaines données peut faciliter le travail des chercheurs, mais il ne permet pas, à lui seul, de contourner les protections du noyau ou de charger un environnement logiciel alternatif complet.   Une étape utile, mais pas une révolution   Il ne faut pas minimiser l'intérêt de cette extraction. Les données récupérées pourraient constituer une base de travail précieuse pour les prochaines recherches sur la sécurité de la Switch 2. Cependant, il est tout aussi important de ne pas présenter cette avancée comme un dump complet du firmware ou comme une nouvelle étape majeure vers un jailbreak intégral déjà opérationnel. En résumé, environ 223 Mo de données CodeFS auraient été extraits à partir de 90 programmes système, mais le firmware complet de la Switch 2 n'a pas été dumpé. NS2JB conserve ses limitations actuelles, sans accès au noyau ni CFW complet annoncé. La recherche progresse, les informations disponibles s'enrichissent, mais il reste encore du chemin à parcourir avant de pouvoir parler d'un véritable déverrouillage complet de la console.   Attention cependant !   Certains utilisateurs reportent déjà bricker leur console en faisant de mauvaise manipulation ! 

Le développeur soniciso1 poursuit le développement de ps5-linux-loader avec une nouvelle version apportant la prise en charge des firmwares 10.xx de la PlayStation 5. Cette évolution intervient quelques jours après la publication d'une version regroupant le support de plusieurs firmwares 11.xx et 13.xx au sein d'un seul exécutable ELF.         Les firmwares 10.xx désormais pris en charge   La nouvelle version de ps5-linux-loader, publiée sous le tag 10.xx-support, ajoute la compatibilité avec les firmwares 10.xx sur les modèles PS5 Fat et PS5 Slim.   Attention toutefois : les PS5 Pro ne sont pas prises en charge par cette version. Le développeur précise explicitement que cette évolution concerne uniquement les modèles Fat et Slim. Le projet vise à faciliter le lancement de Linux sur PS5 en s'appuyant sur un chargeur capable de sélectionner les paramètres adaptés au système de la console.   Cette nouvelle version est accompagnée d'un fichier ELF dédié, disponible directement sur GitHub.   Fichier disponible   Projet : ps5-linux-loader   Développeur : soniciso1   Compatibilité annoncée : firmwares 10.xx   Consoles compatibles : PS5 Fat et PS5 Slim   PS5 Pro : non prise en charge   Fichier : ps5-linux-loader-10xx.elf   Taille : 314 Ko   Téléchargement : ps5-linux-loader-10xx.elf    

Transformer une PlayStation 5 jailbreakée en machine dédiée aux jeux PC, avec une interface proche de celle du Steam Deck : c'est l'objectif de PS5 Bazzite Deck, un projet développé par VivaLaVent. Sa version 1.2.0, publiée le 23 octobre 2026, se concentre sur la stabilité de l'affichage et simplifie les mises à jour.

 

Steam Gaming Mode directement sur PS5

 

Le projet adapte Bazzite Deck, une distribution Linux pensée pour le jeu, à la PS5. Une fois le système démarré avec un chargeur Linux compatible, l'utilisateur retrouve le mode Jeu de Steam et peut basculer vers un bureau KDE. Le démarrage s'effectue depuis une clé USB ou un SSD externe d'au moins 32 Go : il ne s'agit pas d'un remplacement du firmware officiel de Sony.

 

HDMI, écran noir et 1440p : les corrections de la v1.2.0

 

Cette mise à jour corrige notamment un problème de couleurs arc-en-ciel rencontré avec certains téléviseurs lorsque la profondeur de couleur HDMI était trop élevée. La sortie est désormais limitée à 8 bits par couleur. Le développeur annonce également des corrections pour les écrans noirs au démarrage, les changements de téléviseur, de moniteur ou de carte de capture, ainsi que les images 1440p décalées sur certaines configurations.

 

Les utilisateurs des versions 1.0.3 à 1.1.1 peuvent installer un paquet de mise à jour sans réécrire intégralement leur support externe. Les évolutions précédentes avaient notamment apporté la prise en charge du Wi-Fi, du Bluetooth, de l'audio HDMI et de plusieurs fréquences d'affichage.

 

Un environnement prometteur, mais encore expérimental

 

Une PS5 déjà jailbreakée et un chargeur Linux adapté au firmware restent indispensables. La PS5 Pro n'est pas compatible avec cette image, le HDR doit être désactivé et le premier démarrage peut être long. Les performances et la compatibilité dépendent encore des jeux et des configurations matérielles.

 

Enfin, SSH étant activé avec un mot de passe initial « ps5 », il est recommandé de changer ce mot de passe avant de connecter la console au réseau. Bazzite Deck v1.2.0 n'est donc pas un nouveau jailbreak, mais une étape supplémentaire vers un environnement Linux orienté jeux PC sur PS5.

 

Source : VivaLaVent – PS5 Bazzite Deck v1.2.0 (GitHub)

La PlayStation Vita continue de bénéficier de nouvelles améliorations grâce à la scène homebrew. Le développeur Juan Garcia Alvite vient de publier Wi-Fi Turbo, un plugin taiHEN destiné à améliorer la connexion sans fil de la console.

 

Le projet intervient sur plusieurs limitations du pilote Wi-Fi de Sony, notamment la gestion de l'énergie, les canaux radio et la reconnexion automatique.

 

Des performances prometteuses

 

Selon les mesures réalisées par l'auteur sur une véritable PS Vita, la latence médiane de réveil du Wi-Fi passe d'environ 99 ms à 7,4 ms, soit une réponse près de 13 fois plus rapide. Le débit UDP progresse de 43,5 à 65,6 Mbit/s (+51 %) et le débit TCP de 33,9 à 40,6 Mbit/s (+20 %). Le débit de liaison annoncé par le point d'accès peut atteindre 150 Mbit/s contre 72 Mbit/s auparavant.

 

Ces chiffres proviennent des essais du développeur et ne constituent pas une garantie de performances sur toutes les installations.

 

Plusieurs améliorations au programme

 

Wi-Fi Turbo permet d'activer les canaux de 40 MHz lorsque le routeur les prend en charge, de choisir entre plusieurs profils énergétiques et de reconnecter automatiquement la console après une coupure. Le plugin ajoute également un affichage à l'écran de la qualité du signal et des informations réseau, ainsi qu'une page de configuration intégrée aux paramètres système.

 

Les améliorations pourront notamment intéresser les utilisateurs de Moonlight, les transferts FTP et les développeurs de homebrews.

 

Compatibilité et précautions

 

Le firmware 3.60 est testé. Les firmwares 3.65 et 3.68 disposent d'une prise en charge expérimentale avec la version 0.2.0-alpha, sans validation sur console réelle annoncée par l'auteur. Les autres firmwares ne sont pas pris en charge.

 

Le mode performances maximales peut augmenter la consommation électrique. Quant aux canaux de 40 MHz, ils peuvent être moins efficaces dans les environnements Wi-Fi encombrés.

 

Le projet est disponible gratuitement, avec son code source et ses instructions d'installation sur GitHub.

 

Source : Dépôt officiel Wi-Fi Turbo.

 

La scène hack de la PlayStation 5 pourrait bientôt franchir un nouveau cap. Jose Coixao a annoncé l'arrivée de Prolapse, une nouvelle implémentation d'exploit kernel destinée aux firmwares 14.00 et 14.10. Cette annonce s'accompagne d'une analyse du correctif intégré par Sony dans le firmware 14.20, qui semble neutraliser la vulnérabilité exploitée par cette nouvelle piste. Après Lapse et Relapse, Prolapse représenterait ainsi la prochaine étape de cette famille d'exploits. Attention toutefois : à ce stade, il s'agit d'une annonce et d'éléments techniques préliminaires, pas encore d'une version publique prête à être utilisée.                   Prolapse, la suite de Lapse et Relapse   Pour comprendre l'intérêt de cette annonce, il faut revenir sur les différentes générations d'exploits kernel de cette famille.   Lapse : une première génération couvrant les firmwares jusqu'à la version 10.01.   Relapse : la version publique qui a étendu la compatibilité jusqu'au firmware 13.60.   Prolapse : une nouvelle implémentation annoncée pour les firmwares 14.00 et 14.10.   Jose Coixao précise que Prolapse n'est pas simplement un changement de nom de Relapse, mais bien une nouvelle implémentation. L'objectif serait de poursuivre les travaux sur les vulnérabilités du sous-système AIO du noyau, alors que les versions précédentes ne couvrent pas les firmwares les plus récents.Relapse avait notamment permis de combiner une entrée WebKit avec une exploitation du noyau afin d'obtenir des primitives de lecture et d'écriture kernel. Prolapse chercherait à prolonger cette approche sur les versions suivantes du logiciel système.   Le firmware 14.20 corrige la vulnérabilité exploitée   L'un des éléments les plus intéressants de l'annonce concerne l'analyse du correctif apporté par Sony dans le firmware 14.20. La capture d'écran publiée par Jose Coixao met en évidence des modifications touchant le chemin aio_multi_delete, associé à une condition de concurrence pouvant entraîner des problèmes de gestion mémoire. Le mécanisme en question repose sur une situation de type race condition : plusieurs opérations concurrentes interviennent sur un même objet pendant qu'un verrou est temporairement relâché, ce qui peut conduire à une utilisation après libération (use-after-free), voire à une double libération (double-free). Dans les versions antérieures concernées, une opération concurrente pouvait potentiellement libérer puis réutiliser un emplacement mémoire avant que le traitement initial ne reprenne correctement son exécution.   Le firmware 14.20 introduirait notamment un contrôle de l'identifiant de génération afin de détecter la réutilisation d'un emplacement et d'empêcher la libération d'un objet qui ne correspond plus à celui attendu.   En pratique, cette vérification vise à neutraliser la course mémoire concernée. L'analyse mentionne également des changements dans les chemins sys_aio_multi_wait et d'annulation, mais ceux-ci semblent principalement liés à des modifications de la disposition des structures et des offsets. Le firmware 14.20 semble donc fermer une voie d'exploitation importante pour cette famille de vulnérabilités AIO. Il convient néanmoins de distinguer les éléments directement observés dans le correctif de l'interprétation concernant l'exploit Prolapse : les modifications sont visibles, mais elles ne constituent pas à elles seules une démonstration publique de l'exploitation sur les firmwares 14.00 et 14.10.           Pourquoi les firmwares 14.00 et 14.10 sont-ils importants ?   Selon les informations communiquées par Jose Coixao, Prolapse viserait précisément les firmwares 14.00 et 14.10, tandis que le firmware 14.20 corrige la vulnérabilité étudiée. Cette distinction est importante pour les utilisateurs qui souhaitent suivre les évolutions du jailbreak PS5. Les protections évoluent avec les mises à jour de Sony, et une vulnérabilité exploitable sur une version donnée peut être neutralisée dans une version ultérieure. Jose Coixao recommande donc aux utilisateurs disposant du firmware 14.00 de ne pas mettre à jour leur console. Il insiste particulièrement sur le firmware 14.10, également présenté comme une version à conserver dans l'attente d'éventuels développements.   Il précise par ailleurs que l'hyperviseur présenterait encore des possibilités d'exploitation sur le firmware 14.00, contrairement au firmware 14.10, sur lequel les protections concernées seraient déjà corrigées.   Ces différences pourraient avoir une incidence sur les possibilités offertes à terme, même si les capacités exactes de Prolapse restent à confirmer.   Un futur jailbreak pour les firmwares récents ?   Si Prolapse aboutit à une publication fonctionnelle, il pourrait étendre les possibilités de la scène homebrew PS5 au-delà du firmware 13.60. Un exploit kernel permet notamment de franchir une étape importante dans la chaîne d'exploitation, en obtenant des privilèges supérieurs à ceux d'une simple exécution de code dans l'espace utilisateur. Associé aux autres composants nécessaires, il peut ouvrir la voie à l'exécution de payloads et à différents outils homebrew. Il faut toutefois rappeler qu'un exploit kernel ne constitue pas systématiquement, à lui seul, un jailbreak complet. Sa mise en œuvre peut nécessiter un point d'entrée distinct, des adaptations spécifiques au firmware et d'autres composants logiciels.   Pour l'instant, aucune date de sortie publique de Prolapse n'est confirmée dans les informations disponibles. Les prochaines étapes seront donc la finalisation de l'implémentation, les tests sur les firmwares ciblés et, éventuellement, la publication d'une version exploitable par le grand public.    

La scène hack de la Nintendo Switch 2 franchit une nouvelle étape. Alors que les premières avancées autour du jailbreak de la console suscitent de nombreuses discussions, certains affirment que les premiers fichiers de jeux Switch 2 seraient actuellement en cours de dumps. Une information qui reste à nuancer : il ne s'agirait pas de copies complètes de jeux au format XCI ou NSP, mais plutôt de premiers fichiers et ressources extraits de jeux.             Les premières extractions seraient déjà en cours   Il y a peine 2 jours, les premières avancées autour du jailbreak de la Nintendo Switch 2 sont apparues avec NS2JB. Certains estimaient alors qu'il serait impossible de dumper les jeux de la nouvelle console. Deux illustrations présentées comme des exemples de données récupérées : - Une analyse de données issues d'une ROM bêta de The Duskbloods. - Un modèle de personnage de Peach extrait de Mario Kart World.   Ces éléments suggèrent que certains fichiers internes de jeux Switch 2 seraient déjà accessibles. Il convient toutefois de rester prudent : à ce stade, les informations partagées ne permettent pas de confirmer l'existence de dumps complets et fonctionnels de ces titres.           Attention à la différence entre extraction de fichiers et dump complet   Une précision importante a été apportée dans les échanges qui ont suivi la publication. L'accès à certains fichiers d'un jeu ne signifie pas nécessairement que l'intégralité de celui-ci a été récupérée.   Il faut distinguer plusieurs étapes :   - L'extraction de ressources : récupération de fichiers individuels, comme des modèles 3D, des textures ou d'autres données internes. - Le datamining : analyse de ces fichiers afin de découvrir des éléments inutilisés, des contenus de développement ou des informations sur le fonctionnement du jeu. - Le dump complet : récupération d'une copie complète des données du jeu, généralement associée à des formats tels que XCI ou NSP dans l'écosystème Nintendo Switch.   Pour le moment, les éléments relayés semblent surtout indiquer une progression dans l'accès aux données internes. Ils ne suffisent pas à établir que des copies complètes de jeux Switch 2 peuvent déjà être réalisées et exploitées dans leur intégralité.   Les protections de la Switch 2 progressivement mises à l'épreuve   Cette annonce intervient dans un contexte où les chercheurs explorent de nouvelles vulnérabilités de la console. Les travaux autour de ns2jb et de la faille du module FS ont notamment mis en évidence des possibilités d'accès avancé à certaines fonctions du système. L'extraction de fichiers de jeux constituerait une évolution intéressante pour les chercheurs et les développeurs homebrew. Elle permettrait notamment d'étudier plus précisément les formats de données employés par les jeux, leur organisation interne et certaines ressources embarquées.   Il reste néanmoins impossible, sur la seule base des informations publiées, d'affirmer que ces extractions résultent directement de ns2jb ou qu'elles reposent sur une méthode unique.   « Impossible » ? La scène hack n'a pas dit son dernier mot   L'idée même de dumper les jeux Switch 2 semblait encore hors de portée pour certains observateurs. Il ne faut pas confondre les premiers fichiers extraits avec la disponibilité d'un outil public permettant de dumper n'importe quel jeu. Mais si ces informations se confirment, elles constitueraient une nouvelle avancée dans l'exploration des protections de la Switch 2.   Dans le monde du hack, les certitudes peuvent rapidement être remises en question. La scène Nintendo Switch 2 évolue vite, et les prochains jours pourraient apporter des précisions sur la nature exacte des données récupérées, une chose est certaine, tout cela ne plait pas à Nintendo.    Autre information, les 4 premiers chapitres de Deltarune auraient été dumpés !           Tout est là : ners    

Chers amis sunrisuers, le développement des outils dédiés au hack de la PlayStation 5 se poursuit avec la publication de PS5 Payload SDK v0.45. Maintenu notamment par John Törnblom et flat_z, ce kit de développement évolue avec une mise à jour particulièrement intéressante pour les développeurs qui travaillent sur les firmwares récents de la console. La principale nouveauté de cette version est l'ajout des offsets kernel pour les firmwares 14.00 et 14.10, deux versions importantes dans l'actualité récente de la scène PS5.           Les firmwares 14.00 et 14.10 désormais pris en compte   Cette version 0.45 apporte une évolution ciblée, mais importante pour les développeurs de payloads : l'intégration des offsets kernel correspondant aux firmwares 14.00 et 14.10. Ces offsets permettent aux outils concernés de retrouver certains éléments internes du noyau en fonction de la version du système. Leur disponibilité dans le SDK facilite ainsi le développement et l'adaptation de payloads compatibles avec ces firmwares. Cette évolution s'inscrit dans un contexte où les chercheurs continuent d'étudier les protections des versions récentes du logiciel système de la PS5. Elle ne signifie cependant pas, à elle seule, qu'un jailbreak complet est désormais disponible sur les firmwares 14.00 et 14.10.   Un SDK qui continue d'évoluer   La version 0.45 succède à la version 0.44, publiée deux semaines auparavant. Cette dernière avait notamment apporté plusieurs améliorations à l'environnement de compilation et aux bibliothèques du SDK : - Configuration de Meson pour cibler FreeBSD sur x86_64. - Ajout des stubs libSceAgc et libSceAgcDriver. - Prise en charge de LLVM 23. - Amélioration de la compatibilité avec pkgconf-3. - Ajout de la fonction killpg() dans la bibliothèque libc. - Correction de la gestion de certains fichiers d'inclusion lors de l'installation du SDK.   La version 0.45 se concentre donc principalement sur l'actualisation des offsets kernel, afin d'étendre la prise en charge du kit de développement aux firmwares concernés. Avec cette version 0.45, PS5 Payload SDK poursuit son évolution en intégrant les offsets kernel des firmwares 14.00 et 14.10. Une mise à jour utile pour les développeurs qui souhaitent adapter leurs travaux aux versions récentes du système de la console.   Il reste néanmoins important de distinguer la prise en charge technique de ces firmwares dans le SDK de la disponibilité effective d'un jailbreak ou d'une chaîne d'exploitation publique.   Téléchargement : PS5 Payload SDK v0.45