[PS5] TheFlow dévoile son exploit PS Portal avec les firmwares inférieurs au 2.06

1239 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Playstation 3 / 4
[PS5] TheFlow dévoile son exploit PS Portal avec les firmwares inférieurs au 2.06
 
Le développeur TheFlow vient de dévoiler un hack pour la PlayStation Portal, il vient en effet de mettre en ligne un fichier, un hack qui avait déjà été annoncé en Février dernier. Cette faille dévoilée à Sony a été corrigé à partir du firmware 2.06, ce qui signifie qu'il vous faudra une console disposant d'un firmware inférieur pour en profiter. 
 
Cet exploit se base sur une faille dans le décodeur HEVC, utilisé pour streamer de la PS5 à la PlayStation Portal. En février, TheFlow avait prouvé son exploit en exécutant l'émulateur PSP nommé PPSSPP sur la PlayStation Portal.
 
Le Poc publié ne montre qu'une partie de l'exploit, ne permettant pas de réaliser l'ensemble des capacités de la Toolchain que TheFlow a réussi à trouver, notamment parce que d'autres failles et exploits sont nécessaires, notamment dans le Soc Qualcomm.
 
 
 
 
 
Le décodeur HEVC utilisé dans Remote Play du PlayStation Portal ne valide pas la longueur des éléments copiés dans un tableau. Cela entraîne une écriture hors limites sur la pile et peut conduire à un RCE.
 
Un utilisateur capable d'exécuter ce débordement de tampon peut modifier le portail PlayStation pour exécuter du code arbitraire. Cela affecte le portail PlayStation et tous les autres clients de lecture à distance iOS, Android, Windows et MacOS.
 
 
TheFlow ne semble pas vouloir pour le moment trop pousser l'analyse, il semble que ses propres intérêts avec Google le freine, mais il semble vouloir proposer quelques éléments plus conviviaux. 
 
Tout est là : twitter.com/theflow0/
 
 
 
 
Dimanche 16 Juin 2024, 17:01 par tralala
Source : twitter.com/theflow0/
16 juin 2024, 17:31
Approuver ce commentaire (+1)
et la PS5 il garde ça pour la fin :)
Répondre à ce commentaire
16 juin 2024, 19:11
Approuver ce commentaire (+1)
+1

et la PS5 il garde ça pour la fin :)


En même temps dévoiler un hack dont quasiment personne aura accès (vas y pour trouver une portal inférieure a 2.06 a prix normal voir trouvé tout court , merci les scalpers de merde )
tu prend pas trop de risques sur ce coup .... Bref merci pour le 1% de chanceux qui pourront jouer a GTA 3 dessus

Je trouve que c'est gâcher une cartouche comme souvent quand ça sort trop tôt comme ça
Répondre à ce commentaire
16 juin 2024, 21:36
Approuver ce commentaire (+1)
Il a dévoilé la possibilité du hack en février, il nous a laissé le temps de se trouver une psportal hack compatible.

Pour la ps5 rien ne presse, là il peaufine encore son pppwn en y ajoutant l'ipv6 https://github.com/T...5e2348fc6b53e1c
Répondre à ce commentaire
16 juin 2024, 21:44
Approuver ce commentaire (+1)
+3
et la ps5 the flow ? tu attend la ps6 ou quoi ?
Répondre à ce commentaire
16 juin 2024, 22:34
Approuver ce commentaire (+1)
Moi je l'ai en version en dessous de 2.06 j'atends de voir ce que ça donne pourvu que ça aboutisse sur quelque chose de bien
Répondre à ce commentaire
16 juin 2024, 22:36
Approuver ce commentaire (+1)

Moi je l'ai en version en dessous de 2.06 j'atends de voir ce que ça donne pourvu que ça aboutisse sur quelque chose de bien


Avec le matos embarqué ça fera pas de miracle même hackée mais c'est une option intéressante quand même pour les chanceux dont tu fait partie , faut rentabiliser le prix du bordel ^^
Répondre à ce commentaire
17 juin 2024, 09:20
Approuver ce commentaire (+1)

Moi je l'ai en version en dessous de 2.06 j'atends de voir ce que ça donne pourvu que ça aboutisse sur quelque chose de bien


Avec le matos embarqué ça fera pas de miracle même hackée mais c'est une option intéressante quand même pour les chanceux dont tu fait partie , faut rentabiliser le prix du bordel ^^


C est clair mais bon moi ça m'interesse surtout si on peut installer les apk pour mettre xbox game pass ou autre
Répondre à ce commentaire
18 juin 2024, 13:02
Approuver ce commentaire (+1)
TheFlow est réellement un godlike en terme de hack...

Pour revenir sur le sujet et plus largement sur le monde du hack console c'est quand même cool de savoir qu'il y a encore du monde qui font encore des choses sur les consoles; que ça soit portable ou non, si même peu de personne pourront profité de la faille en question.

Cela dit les gens qui pensent que TheFlow (ou un autre) publiera du code non signé pour que nous puissions avoir des homebrews, iso etc... clairement vous pouvez rêvez...

Car cela n'existera plus malheureusement... nous avons eu l'âge d'or du hack de la PS1 jusqu'à PS4/Xbox/Xbox 360 avec le must JTAG ou encore le Cobra... Une époque bénit soyons honnête.

Vous avez Sony et d'autre qui donne des sommes d'argent conséquente pour une faille trouvé! et nous ? que donnons nous ? rien ou vous avez 10% qui donne pour toute la totalité... soit des cacahuètes...

Et je parle même pas l'impacte sur le CV hein... d'autant plus que le mec ça fait un moment qu'il "travail" pour Sony, de mémoire le type travail chez Google, dite vous bien que si demain il part il aura aucun mal à trouvé autre chose avec un plus gros salaire.

Mais revenons sur notre hack, il y aura du hack PS5 APRES que Sony ai patché et révélé au grand jour des semaines et semaines plus tard...

Là aussi il vous faudra une PS5 avec un firmware bien précis et encore c'est même pas dit que ça fonctionne sur votre console etc... bref pour moi ça ne sert à rien.

J'apprécie et admire TheFlow et je comprend parfaitement son choix de fournir son travail envers Sony qui le récompense financièrement parlant et pour le prestige reconnu, si même comme beaucoup j'aimerai qu'il lache (ou un autre) du code afin de lancer des bons ISO des familles...

Mais faut pas ce leurré ça n'arrivera pas.
Répondre à ce commentaire
18 juin 2024, 13:02
Approuver ce commentaire (+1)
TheFlow est réellement un godlike en terme de hack...

Pour revenir sur le sujet et plus largement sur le monde du hack console c'est quand même cool de savoir qu'il y a encore du monde qui font encore des choses sur les consoles; que ça soit portable ou non, si même peu de personne pourront profité de la faille en question.

Cela dit les gens qui pensent que TheFlow (ou un autre) publiera du code non signé pour que nous puissions avoir des homebrews, iso etc... clairement vous pouvez rêvez...

Car cela n'existera plus malheureusement... nous avons eu l'âge d'or du hack de la PS1 jusqu'à PS4/Xbox/Xbox 360 avec le must JTAG ou encore le Cobra... Une époque bénit soyons honnête.

Vous avez Sony et d'autre qui donne des sommes d'argent conséquente pour une faille trouvé! et nous ? que donnons nous ? rien ou vous avez 10% qui donne pour toute la totalité... soit des cacahuètes...

Et je parle même pas l'impacte sur le CV hein... d'autant plus que le mec ça fait un moment qu'il "travail" pour Sony, de mémoire le type travail chez Google, dite vous bien que si demain il part il aura aucun mal à trouvé autre chose avec un plus gros salaire.

Mais revenons sur notre hack, il y aura du hack PS5 APRES que Sony ai patché et révélé au grand jour des semaines et semaines plus tard...

Là aussi il vous faudra une PS5 avec un firmware bien précis et encore c'est même pas dit que ça fonctionne sur votre console etc... bref pour moi ça ne sert à rien.

J'apprécie et admire TheFlow et je comprend parfaitement son choix de fournir son travail envers Sony qui le récompense financièrement parlant et pour le prestige reconnu, si même comme beaucoup j'aimerai qu'il lache (ou un autre) du code afin de lancer des bons ISO des familles...

Mais faut pas ce leurré ça n'arrivera pas.
Répondre à ce commentaire
18 juin 2024, 15:59
Approuver ce commentaire (+1)

TheFlow est réellement un godlike en terme de hack...

Pour revenir sur le sujet et plus largement sur le monde du hack console c'est quand même cool de savoir qu'il y a encore du monde qui font encore des choses sur les consoles; que ça soit portable ou non, si même peu de personne pourront profité de la faille en question.


Il faut arrêter d'esperer faire de l'émulation avec cette console ce n'est pas son objectif premier et ne le sera jamais.
Processeur trop peu puissant, ram limitée et dd limité.
Son seul intérêt est ce pour quoi elle a été construite du streaming de jeux avec des manette PS5.
Si Sony l'avait ouvert au streaming de jeux pc, les ambitions de hack auraient été inexistants.

Pas besoins d'homebrew c'est android qu'il y a derriere.

Son POC sur PPSSPP c'est drole mais c'ets plus un easter egg qu'autre chose si elle avait été puissante pour faire tourner de la vita il l'aurait surement fait aussi.

Cela dit les gens qui pensent que TheFlow (ou un autre) publiera du code non signé pour que nous puissions avoir des homebrews, iso etc... clairement vous pouvez rêvez...

Car cela n'existera plus malheureusement... nous avons eu l'âge d'or du hack de la PS1 jusqu'à PS4/Xbox/Xbox 360 avec le must JTAG ou encore le Cobra... Une époque bénit soyons honnête.

Vous avez Sony et d'autre qui donne des sommes d'argent conséquente pour une faille trouvé! et nous ? que donnons nous ? rien ou vous avez 10% qui donne pour toute la totalité... soit des cacahuètes...

Et je parle même pas l'impacte sur le CV hein... d'autant plus que le mec ça fait un moment qu'il "travail" pour Sony, de mémoire le type travail chez Google, dite vous bien que si demain il part il aura aucun mal à trouvé autre chose avec un plus gros salaire.

Mais revenons sur notre hack, il y aura du hack PS5 APRES que Sony ai patché et révélé au grand jour des semaines et semaines plus tard...

Là aussi il vous faudra une PS5 avec un firmware bien précis et encore c'est même pas dit que ça fonctionne sur votre console etc... bref pour moi ça ne sert à rien.

J'apprécie et admire TheFlow et je comprend parfaitement son choix de fournir son travail envers Sony qui le récompense financièrement parlant et pour le prestige reconnu, si même comme beaucoup j'aimerai qu'il lache (ou un autre) du code afin de lancer des bons ISO des familles...

Mais faut pas ce leurré ça n'arrivera pas.


Concernant le Hack autour de la scene Sony, on prend ce qu'il y a prendre, ils font ça sur leurs temps libres.
Soyons déjà heureux d'avoir des avancés même sans code source.
Répondre à ce commentaire
20 juin 2024, 14:01
Approuver ce commentaire (+1)
+1
Il atte

et la ps5 the flow ? tu attend la ps6 ou quoi ?

Il attend sans doute que tu lui montres comment faire ;)
Répondre à ce commentaire
21 juin 2024, 10:52
Approuver ce commentaire (+1)

Il faut arrêter d'esperer faire de l'émulation avec cette console ce n'est pas son objectif premier et ne le sera jamais.
Processeur trop peu puissant, ram limitée et dd limité.
Son seul intérêt est ce pour quoi elle a été construite du streaming de jeux avec des manette PS5.
Si Sony l'avait ouvert au streaming de jeux pc, les ambitions de hack auraient été inexistants.

Pas besoins d'homebrew c'est android qu'il y a derriere.

Son POC sur PPSSPP c'est drole mais c'ets plus un easter egg qu'autre chose si elle avait été puissante pour faire tourner de la vita il l'aurait surement fait aussi.



Je n'ai jamais dit que j'esperais une émulation j'ai juste dit que c'est cool que quelqu'un arrive à faire quelque chose! ni plus ni moins! d'ailleurs je n'ai jamais compris ceux qui adorent faire de l'émulation sur des console new gen... si vous voulez faire de l'émulation de super Nintendo, ps1... un pc bureautique suffira amplement.

Et pour le easter egg faut déjà le trouvé! peu peuvent en dire autant...
Répondre à ce commentaire
21 juin 2024, 10:53
Approuver ce commentaire (+1)

et la ps5 the flow ? tu attend la ps6 ou quoi ?


Libre a toi de coder ton propre truc, entre une commu qui donne des cacahuètes et Sony qui lâche un gros chèque + renommé le choix est vite vue :)
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer