Il semblerait que Zecoxao s'amuse un peu avec quelques PS3, il dévoile en effet un hello world à partir du lv0ldr d'une PS3 Slim (modèle CECH-2500), et il informe qu'il va travailler aussi sur une PS3 Super Slim (modèle CECH-3000).
Il n'a pas réalisé l'exploit seul, il s'est appuyé sur une solution hardware, une carte Arty S7-50 et un Vivado 2020.2, mais surtout aussi sur les programmes de MikeM64, Jestero et MinaRalwasser, qui permettent d'intercepter et commuter dynamiquement le contrôleur SPI attaché à un périphérique donné. Dans le cas présent, la communication interceptée et détournée est celle entre le Syscon et le Cell BE de la PS3.
Exigences :
- Le référentiel tel quel fonctionne sur une carte Arty S7-50 et serait probablement facile à porter sur une autre carte Arty série A ou série S.
- Vivado 2020.2
En plus de ces outils, MikeM64 dévoile des payloads pour lv0ldr, qui permettent eux de passer le stage2 du mitm (dumping lv0ldr) qui est donc complet, ce n'est donc plus qu'une question de temps avant de pouvoir dumper le lv0ldr sur une CECH-3000.
Téléchargement : spi-mitm / lv0ldr-payloads
Le hack sur PS3 Super Slim CECH-3000 existe, il s'agit du PS3HEN, par contre il n'est nullement question d'un hack sous custom firmware, seules les consoles disposant d'un OFW d'origine inférieur à 3.56 disposent de ces possibilités. Les avancées que les développeurs amènent ici relancent l'espoir d'un CFW universel sur PS3.
