Un utilisateur Reddit vient de mettre en ligne des images du factory setup mode sur Nintendo Switch.
boondar143 a acheté une Nintendo Switch chez Best Buy pour Noël, il l'a ouvert et a vu cet écran plutôt étrange. Il allait la retourner au magasin mais ne l'a pas fait quand ils ont reçu des offres de développeurs homebrew qui lui ont proposé beaucoup pour l'acheter.
Il n'a fallu qu'une heure pour que quelqu'un lui offre un prix acceptable.
" Merci à tous pour vos idées et suggestions. Dans des circonstances normales, je l'aurais juste retourné cela pour une nouvelle. Je suis content de ne pas l'avoir fait. Comme plusieurs l'ont suggéré, les développeurs sont intéressés par cette unité. Je travaille avec quelqu'un qui est actif dans la communauté et bénéficiera de l'avoir entre ses mains. On dirait que je vais faire un bon profit et il ira à quelqu'un qui le mettra à profit. Un gagnant-gagnant tout rendu possible par vous. Merci. "
La question comment booter (trick a trouver) sur ce factory setup avec une retail et si toute les retail sont concerné ( patché ou pas).
on verra ce que l'accès à ce menu apporte .
Pas possible de l'utiliser sur retail car il est supprimer au démarrage avec l'OS Horizon et pas d'exploit car c'est juste un OS avec des fonctions de test...
Euh...
ça fait un moment que ça arrive ça...
Enfin...
Assez rarement déconne pas non plus
Assez incroyable quand même espérons que cela débouche sur une faille de sécurité (userland / Kernel)
Enfin ça commence à arriver assez souvent, une dizaine de fois depuis fin 2018
Pas possible de l'utiliser sur retail car il est supprimer au démarrage avec l'OS Horizon et pas d'exploit car c'est juste un OS avec des fonctions de test...
Enfin ça commence à arriver assez souvent, une dizaine de fois depuis fin 2018
D'ou tu tien cette information, je pense que l'on su si c'était vrai
possible maintenant les défauts de fabrication sa existe edit il ont eu le coups sur une chaine de voitures ya quelques années... fin 10 cas sur le monde entier c'est rien du tout :x
Ça certifie aussi les dires de Tomgeek50 car si ça arrive souvent et que c exploitable y a longtemps qu'un exploit aurais sortie
Or ce n'est pas le cas. Si c'est rare et que c'est exploitable y a une chance pour les devs:)
Bonjour moi c'est polo ! Alors pour commencer j'écris ce texte pour me présenter et pourquoi je suis sur ls. Donc si je suis sur ls c'est parce que j'aime le hack et tous ce qui tourne autours. Je suis aussi un programmer en herbe.
Et voici mes consoles hack :
NINTENDO
Nintendo switch bleu et rouge sous Atmosphère avec emunand car je suis ban en 15.1.0
New nintendo 3ds sous Luma 3ds (anciennement sous gateway) en dernière version
Nintendo WiiU sous Tiramisu en dernière versio aussi
PLAYSTATION
Playstation 3 sous cobra ode pucée
Consoles non hack
Nintendo switch rouge et bleu exclusive au online
Voilà ! Si j'ai pas hack beaucoup de console c'est normal c'est car je suis encore jeune ^^ (j'avais une wii avant mais je l'ai donné à un ami proche elle était sous wiiflow pour les curieux). J'espère avoir répondu à vos question
Ça certifie aussi les dires de Tomgeek50 car si ça arrive souvent et que c exploitable y a longtemps qu'un exploit aurais sortie
Or ce n'est pas le cas. Si c'est rare et que c'est exploitable y a une chance pour les devs:)
Sauf que je connais TomGeek et que 99% ce qu'il dit est bullshit j'éviterais de l'écouté d'ou ma réaction ici
Si ça arrive souvent, Nintendo a du corriger les failles éventuelles dans ses mises à jour successives s'il y en avais.
Si ils trouve une faille hard je doute que Nintendo le corrige d'un claquement de doigt, a voir quand est-ce qu'ils auraient pu le savoir et sur qu'elle série sa aura été corrigé si il y a bien une faille (utilisé pour la puce de la TX par exemple)
[quote][quote]Ça certifie aussi les dires de Tomgeek50 car si ça arrive souvent et que c exploitable y a longtemps qu'un exploit aurais sortieOr ce n'est pas le cas. Si c'est rare et que c'est exploitable y a une chance pour les devs:)[/quote]Sauf que je connais TomGeek et que 99% ce qu'il dit est bullshit j'éviterais de l'écouté d'ou ma réaction ici
J'attends la réaction d'un certain shadow,qui à mon goût et l'un des sunriseur le plus expérimenté ici, sur le sujet switch.
Bonjour moi c'est polo ! Alors pour commencer j'écris ce texte pour me présenter et pourquoi je suis sur ls. Donc si je suis sur ls c'est parce que j'aime le hack et tous ce qui tourne autours. Je suis aussi un programmer en herbe.
Et voici mes consoles hack :
NINTENDO
Nintendo switch bleu et rouge sous Atmosphère avec emunand car je suis ban en 15.1.0
New nintendo 3ds sous Luma 3ds (anciennement sous gateway) en dernière version
Nintendo WiiU sous Tiramisu en dernière versio aussi
PLAYSTATION
Playstation 3 sous cobra ode pucée
Consoles non hack
Nintendo switch rouge et bleu exclusive au online
Voilà ! Si j'ai pas hack beaucoup de console c'est normal c'est car je suis encore jeune ^^ (j'avais une wii avant mais je l'ai donné à un ami proche elle était sous wiiflow pour les curieux). J'espère avoir répondu à vos question
Je pense que ce menu n'apportera rien de plus au niveau du hack à proprement parlé, c'est-à-dire qu'on y découvrira pas de nouvelles failles exploitables car ce menu n'est pas sur les consoles en temps normal. Après ça risque de nous en apprendre sur la dernière chaine du process de fabrication de la console et on pourra peut-être en faire quelque chose pour les consoles non-patchées, faudrait savoir exactement se que ce menu est et permet pour se prononcer.
Autre possibilité, ce menu est un payload signé qu'on pourrait exploiter via le RCM et là comme il est signé on pourrait l'exploiter sur toutes les consoles mais bon je doute très très fortement que se soit ce genre de choses, déjà parce que le payload serait sur la console et exécuté directement et çà j'en doute vraiment. Par contre si c'est çà là ça pourrait devenir très intéressant car on pourrait découvrir des éléments sur le processus de signature d'un payload par Nintendo mais bon ne rêvons pas trop.
On pourrait aussi imaginer un élément exécuté via des partitions non chiffrées et en ce cas il serait possible, en utilisant un élément externe, d'écrire le programme sur la nand pour ensuite forcer la console à l'exécuter mais si le truc est sur une partition chiffrées bah là ça n'apportera encore rien du côté des consoles patchées.
En résumé pour les consoles non patchées on a ici un menu qui peut être intéressant selon se qu'il permet de faire et pour les consoles patchées par contre ça ne changera probablement rien, ceci dit se que je dis n'est qu'hypothèses, avec si peu d'informations on ne peut rien prédire et je comprends que les développeurs s'y intéressent de près.
PS: Quand je dis console patchés j'entends celles qui sont sur un firmware supérieur au 4.1.0, je considère que pouvoir exécuter Cafeine donne les mêmes possibilités que pour les consoles non-patchées mais avec le risque que si on fait une mauvaise manipulation et qu'on brick c'est bien plus compliquer de réparer, sans les clés de la console ou un dump de la nand c'est même impossible.
Zoria s’y connais bien aussi
@eliboa également et bien mieux que moi d'ailleurs.
Si vous aimez mon travail, vous pouvez me faire une donation via paypal en cliquant ici, pensez que même un euro se sera déjà beaucoup et très apprécié.
Matériel:
Spoiler
Consoles: Megadrive 2 + everdrive, Super Nes + SD2Snes avec le Super Gameboy + everdrive Gameboy, l'adaptateur pour jeux GBA + everdrive GBA et la cartouche de dézonage, N64 + everdrive Sega Saturn + cartouche de dézonage PS1 V2 + cartouche action replay/disque swap + ressort Dreamcast + adaptateur SD PS2 slim + modification pour le swap + carte mémoire hackée FreeMCBoot PSP 3000 9G + dernier lcfw 6.61 et Lightspeed Gameboy color, Gamecube PS3 fat 60 GO CFW 3.55 avec dongle cobra + DD usb fat32 1 TO (partagé avec ma Xbox 360) PS3 fat 40 GO CFW 4.81.2 Rebug Wii RVL-001 4.3E avec Homebrew Channel, Priiloader, Bootmii en IOS et IOS/cIOS divers à jour Xbox 1.6 avec hack software Ndure Xbox360 fat falcon cb:5772 avec nand HS, cpu key et dump nand origine valide Xbox 360 fat Falcon cb:5774, RGH1.2 Glitchip 2.2 timing matrix/xsvf/rgh12_17.xsvf, cpu key et dump nand origine valide mais Freeboot non fonctionnel Xbox 360 slim Trinity RGH2 fonctionnel Wii U 32 GB sous firmware 5.5.1 avec Haxchi et V-Wii avec Homebrew Channel et IOS/cIOS à jour PS4 Pro CUH-7116B 1 TO sous firmware 5.05 Switch Erista non patchée sous firmware 4.0.1 et emummc/emunand compatible Atmosphere et SXOS Switch Erista patchée sous firmware 4.1.0 avec exploit Cafeine et emummc/emunand compatible Atmosphere et SXOS Switch OLED avec puce HWFly, emunand et Atmosphere Xbox Serie X en attente de hack Tablette JXD S7800B rev2 + rom supercharged v2.2.1 NVIDIA Shield pro sous dernière version rootée
Autres: PC portable Asus G750JX DUAL BOOT Windows 10 et Linux PC portable MSI GE62 (MS-16J4) (GE62 6QF) DUAL BOOT Windows 10 et Linux Steamdeck 512 GO tripple boot Windows, Linux et Steamos Téléphone Xiaomi MI9 rooté iPod touch en firmware 9.0.0 avec jailbreak permanant Ipod 6G avec dual boot firmware Apple et firmware modifié et disque dur interne remplacé par une SD Divers autres PCs Routeur Asus RT-ax88U avec firmware modifié
Alors, pour avoir pu obtenir un dump de ce fameux menu il se révèle qu'il pourrait être utile si on arrive à le réinstaller sur une rétail pour reconstruire le prodinfo après un brick par exemple voir refaire un certificat pour les bannis mais je ne suis pas encore sur de ça.
La possibilité de reconstruire le prodinfo est une des seules utilités pour nos switch actuels
edit il ont eu le coups sur une chaine de voitures ya quelques années... fin 10 cas sur le monde entier c'est rien du tout :x
