firmware

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS5 OFW 1.00 à 13.40. @Gezine a rapporté que le firmware 13.60 corrige la faille donc il conseille de rester en 13.42 maximum.

La chaîne actuellement publiée ne fournit pas de support kernel. Son exploitation nécessite de contourner les protections liées à l'ASLR de WebKit et de récupérer le pointeur de vtable attendu avant de poursuivre vers le crash natif. La PS5, jusqu'au firmware 8.60, pourrait être exploitable avec cette vulnérabilité, à condition de résoudre ces problématiques supplémentaires. Pour le moment, aucune chaîne complète PS5 n'est donc proposée par ce projet !

Source:

• CSSFontFace-Exploit

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS4 OFW 6.00 à 13.52. Pour le moment, cela est proposé jusqu'au firmware 11.02 !

Les développeurs indiquent que les versions plus récentes de WebKit sur PS4, à partir de 11.5x jusqu'au dernier firmware, ont modifié la gestion des propriétés de CSSFontFace et ont introduit m_propertiesOrCSSConnection. Associés à d'autres modifications de l'architecture WebKit, ils rendent inutilisable la primitive de lecture/écriture, m_featureSettings.

Sources:

• CSSFontFace-Exploit


• PSFree-Enhanced

@Viktorious-x propose la v1.28 de son BD-J AIO ISO. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de la détection automatique du firmware
  
  • Lorsque vous accédez au menu bdjb, un payload est exécuté. Celui-ci localise les données de votre firmware et les place dans le cache. Ces données servent à l'attribution automatique des catégories de pipeline et à l'affichage de certains textes


• Ajout de catégories de pipeline (Poops et UMTX)
  
  • Sur les firmwares 7.61 et inférieurs, la catégorie de pipeline UMTX est automatiquement attribuée, mais vous pouvez passer à la catégorie Poops en appuyant sur 1 dans le menu de superposition du lecteur de disque (bouton Triangle)
  
  
  • Sur les firmwares supérieurs à 7.61 (8.00-12.00), la catégorie Poops est automatiquement attribuée ; vous ne pouvez pas passer à la catégorie UMTX sur ces firmwares, car les pipelines UMTX sont incompatibles


• Ajout d'un bouton « Exécuter le dernier pipeline sélectionné » Run Last Selected Pipelin
  
  • Lorsque vous exécutez un pipeline, votre sélection est enregistrée dans le cache. Lors de votre prochaine exécution, vous pouvez appuyer sur le bouton « Exécuter le dernier pipeline sélectionné » Run Last Selected Pipelin pour choisir la sélection que vous avez effectuée lors de votre dernier démarrage.
  
  
  • Cela permet de gagner du temps en évitant de faire défiler la page pour sélectionner son pipeline préféré à chaque fois


• Ajout de groupes d'icônes
  
  • Lorsque vous utiliserez l'ISO pour la première fois, vous retrouverez les icônes habituelles présentes depuis la sortie de la v16 (si je me souviens bien)
  
  
  • J'ai maintenant ajouté un deuxième groupe d'icônes, que vous pouvez basculer entre elles en appuyant sur le bouton 7 du menu de superposition du lecteur de disque (Triangle)
  
  
  • Votre sélection d'icônes est enregistrée dans le cache, et au prochain démarrage, vous retrouverez le groupe d'icônes que vous avez choisi
  
  
  • Pour l'instant, il n'y a que deux groupes d'icônes : les icônes normales et celles du thème sombre. J'espère qu'elles vous plairont


• Ajout de pipelines Payload Manager , pour chaque catégorie de pipeline (Poops et UMTX).
  
  • 04.Gestionnaire de payload Poops.pipe
  
  
  • 04.UMTX-Payload-Manager.pipe


• Ajout de l'affichage de la version du firmware et de l'ISO au menu en haut à droite


• Ajout d'un bouton de suppression du cache
  
  • En appuyant sur le bouton 9 du menu de superposition du lecteur de disque (bouton triangle), vous pouvez supprimer tout le cache (dernier pipeline sélectionné, groupe d'icônes et cache des données du firmware)
  
  
  • Il n'est pas vraiment nécessaire d'utiliser ceci, sauf si votre cache est corrompu ou quelque chose du genre


• A été retiré BackPork des pipelines tout-en-un, car ShadowmountPlus l'intègre déjà
  
  • Cela permettra de réduire d'environ 5 secondes le temps de chargement des pipelines tout-en-un


• Le titre a été modifié de « Auto Jailbreak V28 » à « PS5 ALL-IN-ONE BDJB ISO V28 ».


• Ajout de fwdetect.jar
  
  • Il s'agit simplement d'un payload qui récupère automatiquement les données du firmware de votre console et les écrit dans le cache
  
  
  • Se charge automatiquement si aucune donnée de firmware n'est trouvée dans le cache au démarrage


• Mise à jour de Ps5-Linux-Loader de TheFlow vers la dernière version ( v2.4 ) avec prise en charge ajoutée du firmware 7.40


• Mise à jour de ShadowMountPlus par Drakmor vers la dernière version ( v1.6beta16 )


• Chargeur BDJ-HEN par @BenNoxXD (associé à etaHEN de LightningMods ) avec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions de firmware


• Chargeur BDJ-HEN par @BenNoxXD (associé à kstuff par @EchoStretch) avec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions du firmware


• CloseDiscPlayer par @BenNoxXDavec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions de firmware

ShadowMountPlus 1.7 Alpha 4 est disponible. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout d'un montage d'image persistant optionnel entre les lancements du jeu (mode Legacy)
  persistent_image_mounts=1|0( 1conserve les images découvertes montées entre les lancements du jeu ; par défaut : 0)


• Utilisation réduite des descripteurs de fichiers du scanner


• Ajout de rapports détaillés sur les signaux fatals pour les jeux suivis


• Récupération améliorée des jeux USB après suspension/reprise


• Ajout d'une transition fluide entre les jeux montés


• Ajout de notifications localisées pour 30 langues, avec détection automatique de la langue de la console et sélection manuelle via language

ShadowMountPlus 1.7 Alpha est disponible.

[+] CLIQUER POUR AFFICHER

• Les jeux ne sont désormais montés que lorsqu'ils sont lancés et démontés après la sortie, ce qui réduit les montages persistants du système de fichiers.


• Ajout d'un cache de métadonnées d'image pour éviter de monter à plusieurs reprises des images inchangées pendant les analyses.


• Prise en charge améliorée des chaînes d'images imbriquées et du nettoyage du montage d'exécution.


• Les jeux sauvegardés par USB sont arrêtés en toute sécurité avant d'entrer en mode repos.


• Le firmware 12.00 et plus récent utilise désormais l'enregistrement InstallTitleDir par titre au lieu du lot InstallAll.
  [^]Amélioration de la stabilité du montage, de la gestion de l'arrêt et des performances du scanner.


• Prend en charge jusqu'à 8192 jeux sur 2048 images


• Réduit le nombre de processus de surveillance et libération des watchers USB pendant le mode repos

@EchoStretch propose la v1.07 beta de Dump Installer avec des correctifs.

@Viktorious-x propose la v1.26 de son BD-J AIO ISO. Au menu, de nombreuses mises à niveau des outils et des correctifs. Il y a des problèmes avec Poops qui perturbent le fonctionnement du pipeline et d’autres éléments. Les pipelines dédiés à Poops ont été reportés à une version ultérieure. Le payload Poops est cependant inclus. Une v26 est en préparation.

@TheFloW propose la v2.2 de ps5-linux-loader pour la prise en charge du firmware 7.61.

@Gezine propose la v1.6 de Y2JB. Au menu:

• Ajout du support des firmwares 12.60 et supérieurs


• Mise en place d'une validation des payloads dans le loader JavaScript distant (Remote JS Loader) pour améliorer la sécurité et la fiabilité du processus de chargement


• Mise à jour d'elfldr avec la prise en charge du firmware 13.40

Versions à utiliser selon le firmware :

• Firmware 4.03 à 12.40 = Y2JB_backup_1.6(4.03)


• Firmware 12.60 et plus = Y2JB_backup_1.6(12.20)

Pour éviter toutes confusion avec les dernières évolutions, la compatibilité de Y2JB + P2JB était proposée jusqu'au firmware 12.40. Au délà, il fallait utiliser Luac0re / Remote lua loader / YARPE de 12.40 à 12.70. Avec cette nouvelle version de Y2JB, @Gezine permet d'utiliser P2JB jusqu'en 12.70 ! En revanche, cela signifie qu'à partir de la version de firmware 12.40, Y2JB est juste un exploit userland et non Kernel (dont le développement s'arrête à 12.70) !

Le développeur @itsPLK propose la v0.8 de ps5-y2jb-autoloader. Au menu:

• Ajout de la prise en charge P2JB pour les firmwares supérieurs à 10.01 jusqu'à 12.70 (les firmwares inférieurs utilisent toujours Lapse)


• Ajout d'une superposition d'estimation de la progression pendant la phase de chargement de l'exploit P2JB (la position change aléatoirement pour éviter le marquage de l'écran OLED)


• elfldr mis à jour (recompilé avec le dernier SDK)


• Gestionnaire de payloads mis à jour vers la version 0.3.1

Le développeur @Drakmor propose ShadowMountPlus 1.6test14. Au menu:

• Ajout de la prise en charge des images PFS compressées https://github.com/PSBrew/MkPFS (vitesse de lecture 150-250 Mb/s). Merci à @PSBreew pour son excellent travail !


• Ajout de la copie des données des trophées (pour les nouveaux éléments KSTUFF)


• Correction d'un problème de suppression des jeux sur les firmwares 12.00+.


• Ajout de la prise en charge expérimentale de l'installation de jeux via Dump Installer.

Le développeur @matem6 propose YarP2JB. Om s'agit d'un nouveau portage de l'exploit Kernel P2JB de @Gezine vers YARPE, l'exploit utilisateur Ren'Py développé par @Helloyunho via le jeu Arcade Spirits: The New Challengers. Compatible du firmware 9.00 au 12.70; les tests complets ont été effectués sur les versions 10.40 et 11.60 !

Le développeur @EchoStretch propose les versions de Kstuff Lite 1.07 Beta et Dump Installer 1.06 Beta. Il précise que ces versions sont actuellement destinées aux phases de tests publiques, en dehors du serveur Discord habituel, permettant à davantage d'utilisateurs de participer aux retours et à la validation des nouvelles fonctionnalités.

@EchoStretch propose Kstuff Lite pour la prise en charge de 3.XX - 12.70.

Le développeur @matem6 propose P2JB-Y2JB-Porting, une adaptation de l'exploit Kernel P2JB de @Gezine pour Y2JB. Il prévoit la compatibilité des firmwares 9.00 à 12.40 et les tests ont été réalisés sur OFW 11.60 !
Pour résumer:

• Ce que cela implique: L'exploit Kernel P2JB de @Gezine s'ouvre aux firmwares 11.60 jusqu'à 12.40. Cette version optimise le processus et le temps d'attente pour déclencher l'exploit passe de plus de 2 heures à environ 50 minutes, tout en intégrant des correctifs pour limiter les Kernel Panics.


• Ce que cela permet: Une fois les 50 minutes écoulées et l'exploit réussi, la console passe en mode jailbreak "in-memory". Elle active un chargeur d'ELF (elf_loader) et active l'injection de payloads afin de lancer des Homebrews.

La démarche se présenterait ainsi (Merci @Waikiki)
Il vous faut une PS5 compatible avec lecteur de disque, l'application YouTube installée sur la console et un PC avec un graveur Blu-ray avec un disque BD-R vierge.

[+] CLIQUER POUR AFFICHER

Étape 1: La préparation des outils

1. Téléchargez l'ISO de l'exploit BD-UN-JB (Autoloader)
2. Gravez l'ISO sur le disque BD-R en choisissant une vitesse lente recommandée pour éviter les erreurs)

Étape 2: A faire une seule fois via YouTube

1. Configurez préalablement les DNS pour bloquer Sony, puis lancez le host du pack P2JB-Y2JB-Porting (@matem6) via le navigateur de la PS5
2. Lancez l'application YouTube et laissez terminer le processus (50 minutes sans toucher à la console) jusqu'à la réussite de l'exploit Kernel avec le port 9021 ouvert
3. Sans quitter YouTube, depuis votre PC, injectez le payload bdj_unpatch.elf de Gezine sur l'IP de votre PS5 puis attendez le message de confirmation
4. Quittez YouTube et la console fera un Kernel Panic prévu
5. Le patch est déjà dans la console, relancez la PS5

Étape 3: Autoloader

1. Plus besoin de Youtube et de l'attente, insérez le Blu-ray gravé
2. Lancez le disque et l'Autoloader s'exécute pour charge etaHEN / Kstuff
3. Enjoy !

NB: Il suffira juste de remettre le Blu-ray pour relancer le jailbreak à chaque redémarrage de la console !

Même si le processus reste un peu long au démarrage (50 min d'attente via YouTube), le jailbreak devient accessible et de plus en plus stable jusqu'au firmware 12.40 pour le moment et en développement jusqu'au firmware 12.70 !

Sur une PS5 non jailbreak, deux méthodes: (Merci @Waikiki)

[+] CLIQUER POUR AFFICHER

Méthode 1 : La restauration d'une sauvegarde USB (Sans Jailbreak)
Elle consiste à utiliser la fonction officielle de sauvegarde/restauration de la PS5 à l'aide d'un fichier préparé par la communauté qui contient déjà l'application YouTube (généralement la version US ou EUR). Attention, restaurer une sauvegarde système efface l'intégralité des données actuelles de votre console (profils, sauvegardes, jeux). C'est l'équivalent d'un formatage d'usine pour y injecter l'application.

1. Trouvez la sauvegarde et téléchargez-la sur votre PC
2. Préparez la clé USB puis formatez-la en exFAT
3. Placez-y le dossier de sauvegarde en respectant strictement l'arborescence officielle PlayStation (PS5/EXPORT/BACKUP/...)
4. Déconnectez totalement votre PS5 d'Internet ou configurez les DNS de blocage avant de commencer pour éviter qu'elle ne télécharge une mise à jour système en tâche de fond
5. Allez dans Paramètres > Système > Logiciel système > Sauvegarder et restaurer > Restaurer la PS5 puis sélectionnez le fichier présent sur votre clé USB et validez. Une fois la console redémarrée, l'icône de l'application YouTube sera présente sur votre menu principal sans que vous ayez eu besoin de vous connecter au PS Store

Méthode 2 : L'installation du PKG via FTP (Si déjà Jailbreak sur un ancien firmware)
Si la console a déjà été jailbreak par le passé sur un firmware inférieur et que vous êtes passé en version supérieure (par ex 11.60), vous pouvez installer directement le fichier d'installation original (.pkg).

1. Récupérez le PKG officiel de YouTube PS5 (la version 1.03 Retail US ou EU)
2. Lancez votre exploit habituel pour activer le menu Debug Settings ou un gestionnaire de PKG, puis installez le PKG de YouTube depuis une clé USB
3. Pour que la faille Y2JB fonctionne, l'application doit croire qu'un utilisateur est connecté. À l'aide d'un client FTP, transférez le fichier spécifique download0.dat (fourni dans les fichiers de l'exploit Y2JB) dans le dossier système de l'application: /user/download/PPSA01650 (l'ID varie selon la région de l'application)

Faites une sauvegarde de vos données et la conserver ! (Merci @Waikiki)
Puisque vous ne pouvez pas utiliser le Cloud PlayStation Plus (qui vous obligerait à mettre à jour la console pour vous connecter au PSN), vous devez impérativement sauvegarder vos données localement !

[+] CLIQUER POUR AFFICHER

• Pour vos jeux PS4 installés sur la PS5, vous pouvez copier leurs sauvegardes directement sur une clé USB classique. Allez dans Paramètres > Données sauvegardées et paramètres des jeux/applications > Données sauvegardées (PS4) > Lecteur USB, puis copiez-les.


• Pour vos jeux PS5: Sony bloque la copie individuelle des sauvegardes PS5 sur clé USB. La seule méthode officielle hors-ligne consiste à faire une sauvegarde complète du système (Paramètres > Système > Logiciel système > Sauvegarder et restaurer > Sauvegarder la PS5)

Vous ne pourrez pas restaurer cette sauvegarde après avoir injecté celle de YouTube, car restaurer l'une écrasera l'autre ! La solution de secours, si vous tenez absolument à vos sauvegardes de jeux PS5, la Méthode 1 par clé USB n'est pas idéale pour vous pour le moment. Il est souvent conseillé d'attendre qu'un point d'entrée alternatif (comme une faille Webkit via le navigateur ou le lecteur Blu-ray) soit rendu plus stable sur votre firmware, ce qui vous évitera de devoir formater la console.

Si vous ne savez pas ce que vous réalisez, faites une recherche approfondie avant de vous lancer !