30 réponses à ce sujet

[tralala]

L'expert en sécurité Andy Nguyen, que l'on connait sous le pseudonyme de TheFlow, sera présent à la TyphoonCon2025. 

 

D'après la programmation, il parle de ces découvertes précédentes, mais rien de nouveau ne sera annoncé lors du meeting. 

 

Ce sera plutôt une rétrospective de sa carrière de 16 années de recherches en sécurité informatique et de vulnérabilités de consoles. 

 

 

 

 

Le titre exact de sa présentation est "Comment le hack consoles à lancer ma carrière en cybersécurité". 

 

L'évènement TyphoonCon2025 se tiendra à Séoul les 29 et 30 mai 2025.

 

Tout est là : https://typhooncon.com/agenda/

 

[LOUSTIK]

Et gonfler mon compte bancaire au passage...

Modifié par LOUSTIK, 01 avril 2025 - 08:59.

[Waikiki]

TheFlow le boss encore merci à lui et tout ce qu'il nous a apporté.

C'est justement en lisant des commentaires comme celui au dessus que l'on comprend pourquoi notre pays sombre comme le Titanic car on aime critiquer ceux qui réussissent ou gagnent de l'argent... C'est ce qu'on appelle le nivèlement par le bas. Bref merci encore à ce grand monsieur.

[LOUSTIK]

TheFlow le boss encore merci à lui et tout ce qu'il nous a apporté.

C'est justement en lisant des commentaires comme celui au dessus que l'on comprend pourquoi notre pays sombre comme le Titanic car on aime critiquer ceux qui réussissent ou gagnent de l'argent... C'est ce qu'on appelle le nivèlement par le bas. Bref merci encore à ce grand monsieur.

Reconnaître la réussite, c’est une chose. Refuser de questionner les intentions derrière, c’en est une autre.
Quand la réussite écrase les principes, ce n’est pas de la grandeur, c’est du biz déguisé.
On ne sombre pas parce qu’on critique ceux qui gagnent. On sombre quand on ne sait plus faire la différence entre ceux qui sont là pour la communauté… et ceux qui sont là pour eux-mêmes.
La scène du hack, cette communauté, l’a fait grandir. Il aurait tort de l’oublier.
Aujourd’hui, lui (et d’autres) sont obnubilés par les bounty. Le TheFlow d’avant n’est plus, malheureusement.

[GIACOMETTI]

TheFlow le boss encore merci à lui et tout ce qu'il nous a apporté.

C'est justement en lisant des commentaires comme celui au dessus que l'on comprend pourquoi notre pays sombre comme le Titanic car on aime critiquer ceux qui réussissent ou gagnent de l'argent... C'est ce qu'on appelle le nivèlement par le bas. Bref merci encore à ce grand monsieur.

Reconnaître la réussite, c’est une chose. Refuser de questionner les intentions derrière, c’en est une autre.
Quand la réussite écrase les principes, ce n’est pas de la grandeur, c’est du biz déguisé.
On ne sombre pas parce qu’on critique ceux qui gagnent. On sombre quand on ne sait plus faire la différence entre ceux qui sont là pour la communauté… et ceux qui sont là pour eux-mêmes.
La scène du hack, cette communauté, l’a fait grandir. Il aurait tort de l’oublier.
Aujourd’hui, lui (et d’autres) sont obnubilés par les bounty. Le TheFlow d’avant n’est plus, malheureusement.

Deviens aussi chercheur en sécurité pour tirer la conclusion concernant ce travail, il faut reconnaitre sans ce monsieur la scène sera poussière depuis presque 8 ans que les exploits crédités en son nom, il faut aller sur le blog kackerone pour comprendre chaque jour il y a un hack presque chaque jour jamais dévoilé il y a ceux qui préfèrent vendre, empocher sans rien dévoiler et ils sont tranquilles.

[Waikiki]

TheFlow le boss encore merci à lui et tout ce qu'il nous a apporté.

C'est justement en lisant des commentaires comme celui au dessus que l'on comprend pourquoi notre pays sombre comme le Titanic car on aime critiquer ceux qui réussissent ou gagnent de l'argent... C'est ce qu'on appelle le nivèlement par le bas. Bref merci encore à ce grand monsieur.

Reconnaître la réussite, c’est une chose. Refuser de questionner les intentions derrière, c’en est une autre.
Quand la réussite écrase les principes, ce n’est pas de la grandeur, c’est du biz déguisé.
On ne sombre pas parce qu’on critique ceux qui gagnent. On sombre quand on ne sait plus faire la différence entre ceux qui sont là pour la communauté… et ceux qui sont là pour eux-mêmes.
La scène du hack, cette communauté, l’a fait grandir. Il aurait tort de l’oublier.
Aujourd’hui, lui (et d’autres) sont obnubilés par les bounty. Le TheFlow d’avant n’est plus, malheureusement.

Jusqu'à preuve du contraire il ne te (nous) doit rien. Quant aux intentions dont tu parles de quoi parle-t-on ? Celle de finir en taule pour la gloire ? Il n'y a aucun bizz déguisé c'est juste que le monde a changé et que les sociétés du jeux vidéo se sont adaptées et préfèrent payer des génies via des bounty pour avoir des coups d'avance. Peut-on leur reprocher cela ? Quant à la France si si elle sombre bien à cause de pseudos bien pensants qui sont souvent reconnus par "fais ce que je dis, ne fais pas ce que je fais". J'en croise toute la journée dans mon quotidien et ce sont les pires hypocrites qui soient mais là on s'éloige du sujet. Pour finir quand je lis que c'est la scène du hack, cette communauté, l’a fait grandir je ne peux que me dire que c'est elle qui devrait être reconnaissante envers lui...

[Waikiki]

Pour rafraichir un peu la mémoire de certains (source chatgpt) :

TheFloW (Andy Nguyen) est un développeur bien connu dans la scène du hacking de consoles, en particulier sur les plateformes PlayStation. Il a découvert et publié plusieurs exploits majeurs permettant l'exécution de homebrews et d'autres modifications sur différentes consoles. Voici un récapitulatif de ses principales contributions :

PlayStation Vita
✅ HENkaku (2016) – Premier exploit permettant d'exécuter du code non signé sur le firmware 3.60. Il s'installait via le navigateur web de la console.
✅ Adrenaline (2017) – eCFW qui transforme la PS Vita en PSP virtuelle, permettant de lancer des jeux PSP, PS1, et d'utiliser des homebrews et plugins.
✅ h-encore (2018) – Exploit pour les firmwares 3.65 à 3.68, facilitant l'installation de HENkaku.
✅ modoru (2019) – Outil de downgrade permettant de revenir à une version antérieure du firmware.
✅ HENlo (2022) – Exploit WebKit compatible avec toutes les versions de firmware, destiné aux développeurs et chercheurs en sécurité.

PlayStation 4
✅ PPPwn (2024) – Exploit utilisant le protocole PPPoE pour exécuter du code sur les firmwares PS4 jusqu'à la version 11.00.

PlayStation 5
✅ BD-JB (2022) – Exploit basé sur le Blu-ray Disc Java, permettant de contourner le sandbox sur les firmwares inférieurs à 5.00.
✅ Accès au kernel de la PS5 (2022) – Exploit inspiré d'une vulnérabilité de la PS4 pour obtenir un accès au kernel de la PS5.
✅ Hack du PlayStation Portal (2024) – Exécution de l’émulateur PPSSPP sur le PlayStation Portal, prouvant la possibilité d’y faire tourner des homebrews.

Les travaux de TheFloW ont largement contribué au développement de la scène homebrew sur les consoles PlayStation.

[LOUSTIK]

TheFlow le boss encore merci à lui et tout ce qu'il nous a apporté.

C'est justement en lisant des commentaires comme celui au dessus que l'on comprend pourquoi notre pays sombre comme le Titanic car on aime critiquer ceux qui réussissent ou gagnent de l'argent... C'est ce qu'on appelle le nivèlement par le bas. Bref merci encore à ce grand monsieur.

Reconnaître la réussite, c’est une chose. Refuser de questionner les intentions derrière, c’en est une autre.
Quand la réussite écrase les principes, ce n’est pas de la grandeur, c’est du biz déguisé.
On ne sombre pas parce qu’on critique ceux qui gagnent. On sombre quand on ne sait plus faire la différence entre ceux qui sont là pour la communauté… et ceux qui sont là pour eux-mêmes.
La scène du hack, cette communauté, l’a fait grandir. Il aurait tort de l’oublier.
Aujourd’hui, lui (et d’autres) sont obnubilés par les bounty. Le TheFlow d’avant n’est plus, malheureusement.

Deviens aussi chercheur en sécurité pour tirer la conclusion concernant ce travail, il faut reconnaitre sans ce monsieur la scène sera poussière depuis presque 8 ans que les exploits crédités en son nom, il faut aller sur le blog kackerone pour comprendre chaque jour il y a un hack presque chaque jour jamais dévoilé il y a ceux qui préfèrent vendre, empocher sans rien dévoiler et ils sont tranquilles.

Ce genre d’arguments... dire qu’il faut être chercheur en sécurité pour critiquer est un faux dilemme. On peut parfaitement avoir un regard critique sur une évolution sans être dans le même métier à 100 %. On n’a pas besoin d’être pilote d'airbus pour voir qu’un avion ne suit plus la bonne trajectoire...

Je ne remets pas en cause ce que TheFlow a apporté à la scène. Son empreinte est indéniable, et son taf a fait avancer les choses pendant des années. Mais le respect pour le passé ne doit pas empêcher de questionner le présent.
Le problème, ce n’est pas de gagner de l’argent. C’est de ne plus rien transmettre que ce soit lui, ou d'autres d'ailleurs.

[LOUSTIK]

Pour rafraichir un peu la mémoire de certains (source chatgpt) :

TheFloW (Andy Nguyen) est un développeur bien connu dans la scène du hacking de consoles, en particulier sur les plateformes PlayStation. Il a découvert et publié plusieurs exploits majeurs permettant l'exécution de homebrews et d'autres modifications sur différentes consoles. Voici un récapitulatif de ses principales contributions :

PlayStation Vita
✅ HENkaku (2016) – Premier exploit permettant d'exécuter du code non signé sur le firmware 3.60. Il s'installait via le navigateur web de la console.
✅ Adrenaline (2017) – eCFW qui transforme la PS Vita en PSP virtuelle, permettant de lancer des jeux PSP, PS1, et d'utiliser des homebrews et plugins.
✅ h-encore (2018) – Exploit pour les firmwares 3.65 à 3.68, facilitant l'installation de HENkaku.
✅ modoru (2019) – Outil de downgrade permettant de revenir à une version antérieure du firmware.
✅ HENlo (2022) – Exploit WebKit compatible avec toutes les versions de firmware, destiné aux développeurs et chercheurs en sécurité.

PlayStation 4
✅ PPPwn (2024) – Exploit utilisant le protocole PPPoE pour exécuter du code sur les firmwares PS4 jusqu'à la version 11.00.

PlayStation 5
✅ BD-JB (2022) – Exploit basé sur le Blu-ray Disc Java, permettant de contourner le sandbox sur les firmwares inférieurs à 5.00.
✅ Accès au kernel de la PS5 (2022) – Exploit inspiré d'une vulnérabilité de la PS4 pour obtenir un accès au kernel de la PS5.
✅ Hack du PlayStation Portal (2024) – Exécution de l’émulateur PPSSPP sur le PlayStation Portal, prouvant la possibilité d’y faire tourner des homebrews.

Les travaux de TheFloW ont largement contribué au développement de la scène homebrew sur les consoles PlayStation.

Oui je connais son passif merci et avant c'était totalnoob...

[Waikiki]

"Le problème, ce n’est pas de gagner de l’argent. C’est de ne plus rien transmettre que ce soit lui, ou d'autres d'ailleurs."

Abon ? Mais alors que vient-il faire chaque année au TyphoonCon si ce n'est de partager ses avancées ?

[isso007]

Il fut un temps… où il marchait dans la lumière.

Un temps où il défiait les géants, cassait les chaînes, ouvrait les portes fermées à double tour par Sony.

Il inspirait la résistance, libérait les consoles, redonnait le contrôle aux utilisateurs.

C’était un Jedi du hacking.

 

Et puis… le côté obscur a parlé.

Aujourd’hui, il ne libère plus. Il verrouille. Il surveille. Il obéit.

Il a troqué son sabre de lumière pour une armure corporate aux couleurs de Sony.

Il a changé son clone ID pour celui de l’Empire, et veut faire de nous tous des copies sous licence.

 

L’argent était son maître, pas la liberté.

Un Sith, pas un héros.

[The-return]

Quand je vois un article avec "The Flow" dedans, je sors les popcorns, et je viens lire les coms.

Le mec fait ce qu'il aime, ça lui rapporte de l'argent, et une visibilité énorme, qui gonfle son salaire au fil des années. Il faudrait qu'il pense d'abord aux personnes qui veulent lancer des backups...sans rien derrière !?!? Cette blague intersidérale !

Et quand d'autres demande des bitcoins, ou de verser des fonds, ils passeraient pour des mendiants.

Moi, je lirais des coms de certains, et j'aurais les compétences, JAMAIS, je ne libère ne fusse qu'une miette....

Modifié par The-return, 01 avril 2025 - 17:58.

[isso007]

Il fait ce qu’il aime"... Mais ne nous racontez pas qu’il fait ça pour la passion. Quand on se présente comme un libérateur et qu’on finit en gardien des DRM, il y a trahison.

Il est passé de “vous êtes libres” à “vous êtes surveillés”, et tout ça pour un bon siège, un bon chèque, et la bénédiction de Sony.

Que d’autres demandent des dons ou des BTC, au moins ils restent du côté de ceux qui essaient. Eux, ils n’ont pas retourné leur veste façon camouflage corporate.

"Je ne libérerai jamais une miette" – C’est ton droit, mais respecte ceux qui ont encore une étincelle de rébellion en eux.

Moi, je vois surtout un ex-hacker devenu un clone de l’Empire.

The Flow ? The Show maintenant.

Qu’il brille sous les projecteurs, tant mieux pour lui. Mais qu’on arrête de le faire passer pour un héros.

[Waikiki]

Il fait ce qu’il aime"... Mais ne nous racontez pas qu’il fait ça pour la passion. Quand on se présente comme un libérateur et qu’on finit en gardien des DRM, il y a trahison.
Il est passé de “vous êtes libres” à “vous êtes surveillés”, et tout ça pour un bon siège, un bon chèque, et la bénédiction de Sony.
Que d’autres demandent des dons ou des BTC, au moins ils restent du côté de ceux qui essaient. Eux, ils n’ont pas retourné leur veste façon camouflage corporate.
"Je ne libérerai jamais une miette" – C’est ton droit, mais respecte ceux qui ont encore une étincelle de rébellion en eux.
Moi, je vois surtout un ex-hacker devenu un clone de l’Empire.
The Flow ? The Show maintenant.
Qu’il brille sous les projecteurs, tant mieux pour lui. Mais qu’on arrête de le faire passer pour un héros.

Dixit celui qui a passer surement des 10aines voir des 100aines d'heures à jouer, à "bidouiller" grâce à lui. C'est comme dénigrer un Robert Deniro qui ferait une comédie en fin de carrière.

Si le gars libère un truc prochainement on ne verra plus aucun "bien pensant" dans les parrages comme d'hab. Les mêmes qui viennent le juger mais qui n'auraient jamais prit le risque de faire de la taule (ou d'avoir une amende à plusieurs centaines de milliers d'euros sur le dos) pour libérer quoi que ce soit.

Petit rappel pour les pseudos justiciers du net assis bien au chaud derrière leurs écrans.

Lors de son procès contre Sony en 2011, **George Hotz (GeoHot)** risquait plusieurs sanctions sévères, principalement en raison des lois américaines sur le **contournement des mesures de protection** des logiciels et du matériel.

### **Les risques encourus par GeoHot**

1. **Des amendes financières massives**
- En vertu du **Digital Millennium Copyright Act (DMCA)**, GeoHot aurait pu être condamné à payer jusqu'à **500 000 $ d’amende** et à verser des **dommages et intérêts** à Sony.

2. **Une interdiction d'utiliser et de modifier des produits Sony**
- Sony cherchait à obtenir une **interdiction permanente** de toute activité liée au hacking de ses consoles.

3. **Une peine de prison potentielle**
- Bien que peu probable, le **Computer Fraud and Abuse Act (CFAA)** prévoit des **peines allant jusqu’à 5 ans de prison** pour les violations graves.

4. **Des sanctions civiles et judiciaires**
- Sony demandait la **saisie des équipements** utilisés pour créer et diffuser le jailbreak.
- Il aurait pu être tenu **responsable du piratage de jeux** facilité par son hack.

### **Pourquoi n'a-t-il pas été condamné ?**
Sony et GeoHot ont **trouvé un accord à l’amiable en avril 2011**. En échange de **l'arrêt de toutes les poursuites**, GeoHot a accepté de :
✅ Ne plus chercher à pirater les produits Sony.
✅ Ne plus diffuser d’outils de contournement pour la PS3.

Ainsi, il a évité toute sanction financière ou pénale. Cependant, cette affaire a marqué l’histoire du hacking et a déclenché une vague de contestations, notamment par le groupe **Anonymous**, qui a lancé des attaques contre Sony en représailles.

[The-return]

Il fait ce qu’il aime"... Mais ne nous racontez pas qu’il fait ça pour la passion. Quand on se présente comme un libérateur et qu’on finit en gardien des DRM, il y a trahison.
Il est passé de “vous êtes libres” à “vous êtes surveillés”, et tout ça pour un bon siège, un bon chèque, et la bénédiction de Sony.
Que d’autres demandent des dons ou des BTC, au moins ils restent du côté de ceux qui essaient. Eux, ils n’ont pas retourné leur veste façon camouflage corporate.
"Je ne libérerai jamais une miette" – C’est ton droit, mais respecte ceux qui ont encore une étincelle de rébellion en eux.
Moi, je vois surtout un ex-hacker devenu un clone de l’Empire.
The Flow ? The Show maintenant.
Qu’il brille sous les projecteurs, tant mieux pour lui. Mais qu’on arrête de le faire passer pour un héros.

Dixit celui qui a passer surement des 10aines voir des 100aines d'heures à jouer, à "bidouiller" grâce à lui. C'est comme dénigrer un Robert Deniro qui ferait une comédie en fin de carrière.

Si le gars libère un truc prochainement on ne verra plus aucun "bien pensant" dans les parrages comme d'hab. Les mêmes qui viennent le juger mais qui n'auraient jamais prit le risque de faire de la taule pour libérer quoi que ce soit.

Te casse pas la tête Waikiki, c'est peine perdue ! Qu'on soit sur un site de hack, ok, mais qu'il y ai raison gardée avec certaines personnes, j'en doute fortement.....

Très vrai ce que tu dis ! Quand on passe régulièrement lire les news, t'as les râleurs du quotidien, qui, quand un hack pointe le bout de son nez, deviennent des oursons à qui je ferais presque des doudouces.....comme ils mordent plus lolll

Modifié par The-return, 01 avril 2025 - 13:37.

[GIACOMETTI]

TheFlow le boss encore merci à lui et tout ce qu'il nous a apporté.

C'est justement en lisant des commentaires comme celui au dessus que l'on comprend pourquoi notre pays sombre comme le Titanic car on aime critiquer ceux qui réussissent ou gagnent de l'argent... C'est ce qu'on appelle le nivèlement par le bas. Bref merci encore à ce grand monsieur.

Reconnaître la réussite, c’est une chose. Refuser de questionner les intentions derrière, c’en est une autre.
Quand la réussite écrase les principes, ce n’est pas de la grandeur, c’est du biz déguisé.
On ne sombre pas parce qu’on critique ceux qui gagnent. On sombre quand on ne sait plus faire la différence entre ceux qui sont là pour la communauté… et ceux qui sont là pour eux-mêmes.
La scène du hack, cette communauté, l’a fait grandir. Il aurait tort de l’oublier.
Aujourd’hui, lui (et d’autres) sont obnubilés par les bounty. Le TheFlow d’avant n’est plus, malheureusement.

Deviens aussi chercheur en sécurité pour tirer la conclusion concernant ce travail, il faut reconnaitre sans ce monsieur la scène sera poussière depuis presque 8 ans que les exploits crédités en son nom, il faut aller sur le blog kackerone pour comprendre chaque jour il y a un hack presque chaque jour jamais dévoilé il y a ceux qui préfèrent vendre, empocher sans rien dévoiler et ils sont tranquilles.

Ce genre d’arguments... dire qu’il faut être chercheur en sécurité pour critiquer est un faux dilemme. On peut parfaitement avoir un regard critique sur une évolution sans être dans le même métier à 100 %. On n’a pas besoin d’être pilote d'airbus pour voir qu’un avion ne suit plus la bonne trajectoire...

Je ne remets pas en cause ce que TheFlow a apporté à la scène. Son empreinte est indéniable, et son taf a fait avancer les choses pendant des années. Mais le respect pour le passé ne doit pas empêcher de questionner le présent.
Le problème, ce n’est pas de gagner de l’argent. C’est de ne plus rien transmettre que ce soit lui, ou d'autres d'ailleurs.

En quoi, sa maniere de faire vous cause prejudice, il est le seul qui fait avancer la seule, pensez-vous pas un moment qu'il pouvait aussi négocier avec Sony pour ne rien libérer en public après certains temps ? s'il ne l'a pas fait c'est juste parce qu'il tient à cœur la scène, soumettre , attendre; empocher puis divulguer pour la scène sans procès ou charges je pense que c'est la meilleure de chose qui puisse exister pour la scène.

[vince99]

Un grand merci à ce monsieur !

Ça fait 20 ans qu'il bosse sur mes consoles préférées pour mon plus grand plaisir !

Ça me dérange pas qu'il en dégage un bénéfice !

Modifié par vince99, 01 avril 2025 - 17:30.

[matthieu007777]

Un grand merci à ce génie qui a tant fais pour la communauté, bravo!!

[ReshibanGaming]

Jamais je ne comprendrai ces gens qui exigent que les hackers comme TheFlow release leurs failles ILLÉGALEMENT pour 0€ après quelque centaines d'heures de boulot dont ils ne sont pas capables...

Le système actuel, c'est la garantie que les chercheurs soient dans la légalité, continuent leur boulot, et on a la garantie d'avoir des firmware vulnérables tant qu'on n'update pas.

Le système que ces gens veulent, c'est prier pour que des hackers travaillent sur la console, ils releasent leurs failles dans l'illégalité et gratuitement pour que le dernier firmware soit hackable 1 semaine. Puis le hacker se fait choper, il se fait punir sévère, il prend peur et arrête, et on n'a plus qu'à prier pour qu'un autre acteur arrive un jour...

[mikimike]

"Le système que ces gens veulent, c'est prier pour que des hackers travaillent sur la console, ils releasent leurs failles dans l'illégalité et gratuitement"


C'est ce qu'il se passait depuis la nuit des temps quand on connaît la scène Dreamcast,psx, PSP, ds, xbox1, Switch, ps3 etc etc.

Maintenant, on a les zozos sociaux ou tous le monde poste à tous va leur quotidien qui font que pour la discrétion de la chose c'est niqué, sans compter ce fameux Bounty qui a fait que la scène est juste trop dispersée....pour pas dire sous perfusion (et bravo à Sony pour cette dispersion).

Maintenant on a des devs indépendants qui essaient de déboucher les failles, ceux qui ne releasent plus rien vu que ça vaut plus le coup et il y'a ceux qui taffent pour les boîtes comme Sony en freelance pour boucher les failles.