26 réponses à ce sujet

[tralala]

Alors que Zecoxao cherche une faille sur les firmwares de la PlayStation 4, il a réussi a trouvé comment provoquer un bug sur le firmware 3.15. Il arrive que ces bugs permettent de rentrer via l'utilisation des ROPs, cependant ce bug ne se reproduisait pas sur le firmware 3.50, du moins dans un premier temps.

 

 

 

 

Étrangement, ce bug se reproduit sur la PS Vita sur le firmware 2.02, 3.35, 3.51 et même le tout dernier 3.60. Ce bug provoque une erreur de démarrage sur PS Vita, tandis qu'il informe d'un manque de mémoire sur la PS4.

 

 

 

 

Depuis son code a évolué et certains rapportent qu'il est possible d'afficher un texte personnalisé, bien entendu nous sommes encore loin de pouvoir lancer du code non signé, mais cela avance grandement. 

 

 

 

 

Certains sites commencent à se mettre en place pour regrouper les tests de Zecoxao : http://pasha4ur.org.ua/temp/ps4test/

 

 

 

 

 

Au passage, mais cela n'a pas grand chose à voir, nous vous informons que le dernier firmware 3.50 apporte à la PlayStation 4 le support des disques durs d'une capacité de 4 TB. 

 

[gael97421]

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

[Red-J]

Va sur le site pasha

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

[Fimo]

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

- Tu installes un serveur WEB sur ton PC, par exemple Wampserver
- Sur ton PC tu installes aussi le proxy de SKFU
- Dans la partie proxy de SKFU tu rediriges "manuals.playstation.net/document/fr/ps4/index.html" vers "192.168.x.x/index.html"
- en local tu inseres le code à tester dans index.html
- sur la ps4 tu reconfigures ta connection wifi en utilisant le proxy SKFU installé sur ton pc
Pour lancer le code sur la ps4, il suffit alors d'aller dans les paramètres/guide

[Fimo]

De tous les morceaux de code qui ont été testé, seul celui-ci est intéressant http://pasha4ur.org..../test1_ps4.html
Sur ma 2.55 j'ai le message d'erreur "mémoire insuffisante"

Modifié par Fimo, 13 avril 2016 - 09:10.

[gael97421]

il faudrait faire un tuto pour ceux qui voudraient tester les fichiers!!!!!!!

- Tu installes un serveur WEB sur ton PC, par exemple Wampserver
- Sur ton PC tu installes aussi le proxy de SKFU
- Dans la partie proxy de SKFU tu rediriges "manuals.playstation.net/document/fr/ps4/index.html" vers "192.168.x.x/index.html"
- en local tu inseres le code à tester dans index.html
- sur la ps4 tu reconfigures ta connection wifi en utilisant le proxy SKFU installé sur ton pc
Pour lancer le code sur la ps4, il suffit alors d'aller dans les paramètres/guide

tu parles à un novice là, en local tu veux dire quoi, comment insérer le code à tester je ne voirs rien de tel dans proxy skfu

[crazycrazy]

Hooo!!!! Ça avance petit à petit

[Fimo]

en local tu veux dire quoi

Local = Localhost = Ton PC

comment insérer le code à tester je ne voirs rien de tel dans proxy skfu

Ce "code" tu le mets dans le fichier "index.html", à la racine de ton site www... dans ton PC !
Dans SKFU tu vois pas serveur proxy "192.168.x.x port 8080", c'est ce proxy que tu dois renseigner dans les parametres ps4 de ta conection WIFI

[Fimo]

Mais si tu ne sais pas installer un serveur www sur ton pc, si tu ne sais pas ce que c'est un proxy alors n'insiste pas.

[Fimo]

Mais gael97421, si tu es en 3.50 tu n'auras pas besoin de SKFU. Cela ne concerne que les ps4 qui sont en FW inférieur, ce qui veut dire pas de PSN et dans le browser de la PS4 la barre d'URL est lockée, on ne peut pas renseigner "192.168.x.x"...
Sinon y a quand meme une manip possible mais super peinible, tu vas dans le guide, après faut trouver un lien Youtube, après tu vas sur la chaine google, dans "à propos" y a un lien vers G+, après enfin tu as accès à Google. Ensuite tu peux par exemple faire une recherche sur "urlopener"... et là tu renseignes 192.168... et enfin enfin tu as un lien à cliquer pour aller sur ton pc !

[Fimo]

Un bon tuto pour installer/configurer skfu sur une ps4 http://wololo.net/20...fic-skfu-pr0xy/

[markus95]

"Depuis son code a évolué et certains rapportent qu'il est possible d'afficher un Hello World sur la PS4 en 3.50, bien entendu nous sommes encore loin de pouvoir lancer du code non signé, mais cela avance grandement. "

Attention c ' est pas tout à fait exact...

Il ne s' agit pas d ' un Hello World comme à l' habitude, mais tout simplement d' un texte modifié dans le script de Zecoxao...

l' auteur GritNGrind, le dit lui même ainsi:

"Custom TEXT only. I used zecoxao code with said FOO..."

Modifié par markus95, 13 avril 2016 - 10:50.

[Fimo]

l' auteur GritNGrind, le dit lui même ainsi:

"Custom TEXT only. I used zecoxao code with said FOO..."

Et c'est meme pas du code (java), c'est du script htlm (affiché dans le browser de la ps4)

[creatortag21]

Heu... C'est n'importe quoi? Depuis quand affiché une page html c'est du hack? n'importe qui peut faire ça. Mais n'importe quoi la news

[markus95]

De tous les morceaux de code qui ont été testé, seul celui-ci est intéressant http://pasha4ur.org..../test1_ps4.htmlSur ma 2.55 j'ai le message d'erreur "mémoire insuffisante"

Pareil sur ma 3.00...

[Fimo]

Heu... C'est n'importe quoi? Depuis quand affiché une page html c'est du hack? n'importe qui peut faire ça. Mais n'importe quoi la news

Non y a quand meme une vraie news, la mémoire réservée au webkit a été corrompue (jusqu'au FW 3.15).
Ce message "mémoire insuffisante" peut avoir plusieurs origines différentes. Il ne faut pas oublier que le bug de la faille du webkit 1.76 affichait exactement ce message !
Maintenant il faut espérer que des personnes super compétentes comme Cturt iront creuser ce bug.
S'il arrive à lancer un ROP (modifier du code executable, seulement quelques instructions), alors c'est gagné, l'exploit dlclose pourra etre lancé et le Jailbreak pourra etre appliqué jusqu'au FW 2.xx (sans doute 2.57)

[Fimo]

Pareil sur ma 3.00...

Oui jusqu'au 3.15, le FW 3.50 semble avoir été patché.
Bonne nouvelle quand meme si ce bug est exploitable, cela voudra dire qu'il ne te manquera plus qu'un exploit kernel 3.15 pour ta console.

Modifié par Fimo, 13 avril 2016 - 11:42.

[tralala]

apparemment ça semble passer sur 2.55 !https://twitter.com/...145956159639552

pour moi c'est surtout des tests / avancées sur 2.55 / 3.15 et sur Ps Vita... le reste ...

[chronoss]

Cette année est une année de bienfaisance pour nous

[kris538]

Cette année est une année de bienfaisance pour nous

Oué c'est sur que Twitter le truc ultra surveillé, il va réussir a faire qq chose sans se faire gaulé ....