jailbreak

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS5 OFW 1.00 à 13.40. @Gezine a rapporté que le firmware 13.60 corrige la faille donc il conseille de rester en 13.42 maximum.

La chaîne actuellement publiée ne fournit pas de support kernel. Son exploitation nécessite de contourner les protections liées à l'ASLR de WebKit et de récupérer le pointeur de vtable attendu avant de poursuivre vers le crash natif. La PS5, jusqu'au firmware 8.60, pourrait être exploitable avec cette vulnérabilité, à condition de résoudre ces problématiques supplémentaires. Pour le moment, aucune chaîne complète PS5 n'est donc proposée par ce projet !

Source:

• CSSFontFace-Exploit

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS4 OFW 6.00 à 13.52. Pour le moment, cela est proposé jusqu'au firmware 11.02 !

Les développeurs indiquent que les versions plus récentes de WebKit sur PS4, à partir de 11.5x jusqu'au dernier firmware, ont modifié la gestion des propriétés de CSSFontFace et ont introduit m_propertiesOrCSSConnection. Associés à d'autres modifications de l'architecture WebKit, ils rendent inutilisable la primitive de lecture/écriture, m_featureSettings.

Sources:

• CSSFontFace-Exploit


• PSFree-Enhanced

@Viktorious-x propose la v1.28 de son BD-J AIO ISO. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de la détection automatique du firmware
  
  • Lorsque vous accédez au menu bdjb, un payload est exécuté. Celui-ci localise les données de votre firmware et les place dans le cache. Ces données servent à l'attribution automatique des catégories de pipeline et à l'affichage de certains textes


• Ajout de catégories de pipeline (Poops et UMTX)
  
  • Sur les firmwares 7.61 et inférieurs, la catégorie de pipeline UMTX est automatiquement attribuée, mais vous pouvez passer à la catégorie Poops en appuyant sur 1 dans le menu de superposition du lecteur de disque (bouton Triangle)
  
  
  • Sur les firmwares supérieurs à 7.61 (8.00-12.00), la catégorie Poops est automatiquement attribuée ; vous ne pouvez pas passer à la catégorie UMTX sur ces firmwares, car les pipelines UMTX sont incompatibles


• Ajout d'un bouton « Exécuter le dernier pipeline sélectionné » Run Last Selected Pipelin
  
  • Lorsque vous exécutez un pipeline, votre sélection est enregistrée dans le cache. Lors de votre prochaine exécution, vous pouvez appuyer sur le bouton « Exécuter le dernier pipeline sélectionné » Run Last Selected Pipelin pour choisir la sélection que vous avez effectuée lors de votre dernier démarrage.
  
  
  • Cela permet de gagner du temps en évitant de faire défiler la page pour sélectionner son pipeline préféré à chaque fois


• Ajout de groupes d'icônes
  
  • Lorsque vous utiliserez l'ISO pour la première fois, vous retrouverez les icônes habituelles présentes depuis la sortie de la v16 (si je me souviens bien)
  
  
  • J'ai maintenant ajouté un deuxième groupe d'icônes, que vous pouvez basculer entre elles en appuyant sur le bouton 7 du menu de superposition du lecteur de disque (Triangle)
  
  
  • Votre sélection d'icônes est enregistrée dans le cache, et au prochain démarrage, vous retrouverez le groupe d'icônes que vous avez choisi
  
  
  • Pour l'instant, il n'y a que deux groupes d'icônes : les icônes normales et celles du thème sombre. J'espère qu'elles vous plairont


• Ajout de pipelines Payload Manager , pour chaque catégorie de pipeline (Poops et UMTX).
  
  • 04.Gestionnaire de payload Poops.pipe
  
  
  • 04.UMTX-Payload-Manager.pipe


• Ajout de l'affichage de la version du firmware et de l'ISO au menu en haut à droite


• Ajout d'un bouton de suppression du cache
  
  • En appuyant sur le bouton 9 du menu de superposition du lecteur de disque (bouton triangle), vous pouvez supprimer tout le cache (dernier pipeline sélectionné, groupe d'icônes et cache des données du firmware)
  
  
  • Il n'est pas vraiment nécessaire d'utiliser ceci, sauf si votre cache est corrompu ou quelque chose du genre


• A été retiré BackPork des pipelines tout-en-un, car ShadowmountPlus l'intègre déjà
  
  • Cela permettra de réduire d'environ 5 secondes le temps de chargement des pipelines tout-en-un


• Le titre a été modifié de « Auto Jailbreak V28 » à « PS5 ALL-IN-ONE BDJB ISO V28 ».


• Ajout de fwdetect.jar
  
  • Il s'agit simplement d'un payload qui récupère automatiquement les données du firmware de votre console et les écrit dans le cache
  
  
  • Se charge automatiquement si aucune donnée de firmware n'est trouvée dans le cache au démarrage


• Mise à jour de Ps5-Linux-Loader de TheFlow vers la dernière version ( v2.4 ) avec prise en charge ajoutée du firmware 7.40


• Mise à jour de ShadowMountPlus par Drakmor vers la dernière version ( v1.6beta16 )


• Chargeur BDJ-HEN par @BenNoxXD (associé à etaHEN de LightningMods ) avec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions de firmware


• Chargeur BDJ-HEN par @BenNoxXD (associé à kstuff par @EchoStretch) avec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions du firmware


• CloseDiscPlayer par @BenNoxXDavec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions de firmware

ShadowMountPlus 1.7 Alpha 4 est disponible. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout d'un montage d'image persistant optionnel entre les lancements du jeu (mode Legacy)
  persistent_image_mounts=1|0( 1conserve les images découvertes montées entre les lancements du jeu ; par défaut : 0)


• Utilisation réduite des descripteurs de fichiers du scanner


• Ajout de rapports détaillés sur les signaux fatals pour les jeux suivis


• Récupération améliorée des jeux USB après suspension/reprise


• Ajout d'une transition fluide entre les jeux montés


• Ajout de notifications localisées pour 30 langues, avec détection automatique de la langue de la console et sélection manuelle via language

ShadowMountPlus 1.7 Alpha est disponible.

[+] CLIQUER POUR AFFICHER

• Les jeux ne sont désormais montés que lorsqu'ils sont lancés et démontés après la sortie, ce qui réduit les montages persistants du système de fichiers.


• Ajout d'un cache de métadonnées d'image pour éviter de monter à plusieurs reprises des images inchangées pendant les analyses.


• Prise en charge améliorée des chaînes d'images imbriquées et du nettoyage du montage d'exécution.


• Les jeux sauvegardés par USB sont arrêtés en toute sécurité avant d'entrer en mode repos.


• Le firmware 12.00 et plus récent utilise désormais l'enregistrement InstallTitleDir par titre au lieu du lot InstallAll.
  [^]Amélioration de la stabilité du montage, de la gestion de l'arrêt et des performances du scanner.


• Prend en charge jusqu'à 8192 jeux sur 2048 images


• Réduit le nombre de processus de surveillance et libération des watchers USB pendant le mode repos

@EchoStretch propose la v1.07 beta de Dump Installer avec des correctifs.

@Viktorious-x propose la v1.27 de son BD-J AIO ISO. Au menu:

• Correction du plantage du pipeline après avoir essayé d'exécuter n'importe quel payload après Poops, donnant un support complet de l'iso aux utilisateurs qui ont un BDJ non corrigé sur les firmwares 8.00-12.00


• Poops a été réparé pour être plus rapide et plus stable


• Mise à jour du loader elf pour Poops à la dernière version (v0.23)


• Ajout de 5 pipelines Poops différents, pour chaque catégorie différente


• Kstuff mis à jour par @EchoStretch à la dernière version (v1.09)


• Elf-arsenal mis à jour par Sonic.-Iso à la dernière version (v1.16.22)


• Websrv mis à jour par @john-tornblom à la dernière version (v0.33)


• Shsrv mis à jour par @john-tornblom à la dernière version (v0.19)

@EchoStretch propose la v1.09 Kstuff Lite avec un correctif de la désactivation de l'ASLR sur les versions 11.xx et 12.xx.

@Viktorious-x propose la v1.26 de son BD-J AIO ISO. Au menu, de nombreuses mises à niveau des outils et des correctifs. Il y a des problèmes avec Poops qui perturbent le fonctionnement du pipeline et d’autres éléments. Les pipelines dédiés à Poops ont été reportés à une version ultérieure. Le payload Poops est cependant inclus. Une v26 est en préparation.

@TheFloW propose la v2.2 de ps5-linux-loader pour la prise en charge du firmware 7.61.

Le développeur @itsPLK propose la v0.9 de ps5-y2jb-autoloader. Au menu:

• Autoload unifié: La logique d'analyse de la configuration de autoload a été déplacée vers ps5-unified-autoloader - un ELF partagé utilisé sur tous les autoloads (Y2JB, BD-JB, Lua). Cela maintient la base de code cohérente et rend les améliorations disponibles pour tous à la fois.


• Synchroniser la configuration de autoload de l'USB vers /data : Ajout de la prise en charge de la synchronisation (déplacement) de la configuration de autoload d'un lecteur USB vers le stockage interne /data à l'aide de la directive @sync dans autoload.txt.


• Amélioration de la stabilité pour les utilisateurs d'autoload.txt : Étant donné que les payloads sont maintenant chargés après la fermeture complète de l'application YouTube, les problèmes liés à certains payloads provoquant un kernel panic lors du chargement devraient être résolus.


• Prise en charge de la configuration du dossier de cache YT abandonnée : Étant donné que autoload unifié s'exécute après la fermeture complète de l'application YouTube, le chargement de la configuration autoload.txt à partir du dossier de cache de l'application YouTube n'est plus pris en charge.

@Gezine propose la v1.6 de Y2JB. Au menu:

• Ajout du support des firmwares 12.60 et supérieurs


• Mise en place d'une validation des payloads dans le loader JavaScript distant (Remote JS Loader) pour améliorer la sécurité et la fiabilité du processus de chargement


• Mise à jour d'elfldr avec la prise en charge du firmware 13.40

Versions à utiliser selon le firmware :

• Firmware 4.03 à 12.40 = Y2JB_backup_1.6(4.03)


• Firmware 12.60 et plus = Y2JB_backup_1.6(12.20)

Pour éviter toutes confusion avec les dernières évolutions, la compatibilité de Y2JB + P2JB était proposée jusqu'au firmware 12.40. Au délà, il fallait utiliser Luac0re / Remote lua loader / YARPE de 12.40 à 12.70. Avec cette nouvelle version de Y2JB, @Gezine permet d'utiliser P2JB jusqu'en 12.70 ! En revanche, cela signifie qu'à partir de la version de firmware 12.40, Y2JB est juste un exploit userland et non Kernel (dont le développement s'arrête à 12.70) !

Le développeur @itsPLK propose la v0.8 de ps5-y2jb-autoloader. Au menu:

• Ajout de la prise en charge P2JB pour les firmwares supérieurs à 10.01 jusqu'à 12.70 (les firmwares inférieurs utilisent toujours Lapse)


• Ajout d'une superposition d'estimation de la progression pendant la phase de chargement de l'exploit P2JB (la position change aléatoirement pour éviter le marquage de l'écran OLED)


• elfldr mis à jour (recompilé avec le dernier SDK)


• Gestionnaire de payloads mis à jour vers la version 0.3.1