ps4 firmware

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS4 OFW 6.00 à 13.52. Pour le moment, cela est proposé jusqu'au firmware 11.02 !

Les développeurs indiquent que les versions plus récentes de WebKit sur PS4, à partir de 11.5x jusqu'au dernier firmware, ont modifié la gestion des propriétés de CSSFontFace et ont introduit m_propertiesOrCSSConnection. Associés à d'autres modifications de l'architecture WebKit, ils rendent inutilisable la primitive de lecture/écriture, m_featureSettings.

Sources:

• CSSFontFace-Exploit


• PSFree-Enhanced

@EchoStretch propose Kstuff Lite pour la prise en charge de 3.XX - 12.70.

Le développeur @matem6 propose P2JB-Y2JB-Porting, une adaptation de l'exploit Kernel P2JB de @Gezine pour Y2JB. Il prévoit la compatibilité des firmwares 9.00 à 12.40 et les tests ont été réalisés sur OFW 11.60 !
Pour résumer:

• Ce que cela implique: L'exploit Kernel P2JB de @Gezine s'ouvre aux firmwares 11.60 jusqu'à 12.40. Cette version optimise le processus et le temps d'attente pour déclencher l'exploit passe de plus de 2 heures à environ 50 minutes, tout en intégrant des correctifs pour limiter les Kernel Panics.


• Ce que cela permet: Une fois les 50 minutes écoulées et l'exploit réussi, la console passe en mode jailbreak "in-memory". Elle active un chargeur d'ELF (elf_loader) et active l'injection de payloads afin de lancer des Homebrews.

La démarche se présenterait ainsi (Merci @Waikiki)
Il vous faut une PS5 compatible avec lecteur de disque, l'application YouTube installée sur la console et un PC avec un graveur Blu-ray avec un disque BD-R vierge.

[+] CLIQUER POUR AFFICHER

Étape 1: La préparation des outils

1. Téléchargez l'ISO de l'exploit BD-UN-JB (Autoloader)
2. Gravez l'ISO sur le disque BD-R en choisissant une vitesse lente recommandée pour éviter les erreurs)

Étape 2: A faire une seule fois via YouTube

1. Configurez préalablement les DNS pour bloquer Sony, puis lancez le host du pack P2JB-Y2JB-Porting (@matem6) via le navigateur de la PS5
2. Lancez l'application YouTube et laissez terminer le processus (50 minutes sans toucher à la console) jusqu'à la réussite de l'exploit Kernel avec le port 9021 ouvert
3. Sans quitter YouTube, depuis votre PC, injectez le payload bdj_unpatch.elf de Gezine sur l'IP de votre PS5 puis attendez le message de confirmation
4. Quittez YouTube et la console fera un Kernel Panic prévu
5. Le patch est déjà dans la console, relancez la PS5

Étape 3: Autoloader

1. Plus besoin de Youtube et de l'attente, insérez le Blu-ray gravé
2. Lancez le disque et l'Autoloader s'exécute pour charge etaHEN / Kstuff
3. Enjoy !

NB: Il suffira juste de remettre le Blu-ray pour relancer le jailbreak à chaque redémarrage de la console !

Même si le processus reste un peu long au démarrage (50 min d'attente via YouTube), le jailbreak devient accessible et de plus en plus stable jusqu'au firmware 12.40 pour le moment et en développement jusqu'au firmware 12.70 !

Sur une PS5 non jailbreak, deux méthodes: (Merci @Waikiki)

[+] CLIQUER POUR AFFICHER

Méthode 1 : La restauration d'une sauvegarde USB (Sans Jailbreak)
Elle consiste à utiliser la fonction officielle de sauvegarde/restauration de la PS5 à l'aide d'un fichier préparé par la communauté qui contient déjà l'application YouTube (généralement la version US ou EUR). Attention, restaurer une sauvegarde système efface l'intégralité des données actuelles de votre console (profils, sauvegardes, jeux). C'est l'équivalent d'un formatage d'usine pour y injecter l'application.

1. Trouvez la sauvegarde et téléchargez-la sur votre PC
2. Préparez la clé USB puis formatez-la en exFAT
3. Placez-y le dossier de sauvegarde en respectant strictement l'arborescence officielle PlayStation (PS5/EXPORT/BACKUP/...)
4. Déconnectez totalement votre PS5 d'Internet ou configurez les DNS de blocage avant de commencer pour éviter qu'elle ne télécharge une mise à jour système en tâche de fond
5. Allez dans Paramètres > Système > Logiciel système > Sauvegarder et restaurer > Restaurer la PS5 puis sélectionnez le fichier présent sur votre clé USB et validez. Une fois la console redémarrée, l'icône de l'application YouTube sera présente sur votre menu principal sans que vous ayez eu besoin de vous connecter au PS Store

Méthode 2 : L'installation du PKG via FTP (Si déjà Jailbreak sur un ancien firmware)
Si la console a déjà été jailbreak par le passé sur un firmware inférieur et que vous êtes passé en version supérieure (par ex 11.60), vous pouvez installer directement le fichier d'installation original (.pkg).

1. Récupérez le PKG officiel de YouTube PS5 (la version 1.03 Retail US ou EU)
2. Lancez votre exploit habituel pour activer le menu Debug Settings ou un gestionnaire de PKG, puis installez le PKG de YouTube depuis une clé USB
3. Pour que la faille Y2JB fonctionne, l'application doit croire qu'un utilisateur est connecté. À l'aide d'un client FTP, transférez le fichier spécifique download0.dat (fourni dans les fichiers de l'exploit Y2JB) dans le dossier système de l'application: /user/download/PPSA01650 (l'ID varie selon la région de l'application)

Faites une sauvegarde de vos données et la conserver ! (Merci @Waikiki)
Puisque vous ne pouvez pas utiliser le Cloud PlayStation Plus (qui vous obligerait à mettre à jour la console pour vous connecter au PSN), vous devez impérativement sauvegarder vos données localement !

[+] CLIQUER POUR AFFICHER

• Pour vos jeux PS4 installés sur la PS5, vous pouvez copier leurs sauvegardes directement sur une clé USB classique. Allez dans Paramètres > Données sauvegardées et paramètres des jeux/applications > Données sauvegardées (PS4) > Lecteur USB, puis copiez-les.


• Pour vos jeux PS5: Sony bloque la copie individuelle des sauvegardes PS5 sur clé USB. La seule méthode officielle hors-ligne consiste à faire une sauvegarde complète du système (Paramètres > Système > Logiciel système > Sauvegarder et restaurer > Sauvegarder la PS5)

Vous ne pourrez pas restaurer cette sauvegarde après avoir injecté celle de YouTube, car restaurer l'une écrasera l'autre ! La solution de secours, si vous tenez absolument à vos sauvegardes de jeux PS5, la Méthode 1 par clé USB n'est pas idéale pour vous pour le moment. Il est souvent conseillé d'attendre qu'un point d'entrée alternatif (comme une faille Webkit via le navigateur ou le lecteur Blu-ray) soit rendu plus stable sur votre firmware, ce qui vous évitera de devoir formater la console.

Si vous ne savez pas ce que vous réalisez, faites une recherche approfondie avant de vous lancer !

Le développeur @EchoStretch propose la v1.05 beta de Dump Installer avec l'ajout de la prise en charge des tests pour PFS/UFS/exFAT.

Le développeur @BestPig propose la v0.1 de BackPork qui apporte la compatibilité du firmware 12.0 avec le dernier SDK.

Le développeur @itsPLK propose la v0.5 de PS5 Y2JB Autoloader avec une nouvelle interface, un payload manager intégré, des amélioration et des correctifs.

Le développeur @TheFlow propose ps5-linux loader pour profiter de Linux sur les PS5 Phat sous 3.xx et 4.xx.

Le développeur @Gezine implémente sa nouvelle faille BD-J, trouvée sur PS4 (FW 13.00 et 13.02), pour la PS5 et cela concernerait des possibilités jusqu'au firmware 13.20.

@EchoStretch ajoute la compatibilité du firmware 13.50 à mast1c0re

Vue After Free v2.0 est disponible. Au menu:

[+] CLIQUER POUR AFFICHER

• Amélioration de la stabilité par @c0w-ar


• Installateur entièrement à distance (nécessite une connexion Internet ou un PC séparé) par @earthonion


• Méthode d'installation de stockage étendu par @DrYenyen
  
  • Cela signifie que vous n'avez plus besoin de réinitialiser votre console aux paramètres d'usine pour installer ou réparer l'exploit Vue


• Ajout des thèmes Support par @ArabPixeldans #130


• Ajout d’une version en mode lite (firmware de détection automatique et jailbreak. pas d'interface utilisateur ou de fonctionnalités supplémentaires) par @earthonion


• Corrige la configuration de la musique bgm dans le chargeur par @lutfailham96en #88


• Correction de l'erreur eslint dans binloader par @lutfailham96en #89


• Mise à jour readme par @m2k7mdans #100


• Supprime totalTempts, succès, échecs et taux de generate_text_images.py par @m2k7mdans #149


• Utilise la balise de version pour les informations de version de débogage par @lutfailham96dans #146


• Renforce le contrôle BGM partagé et la persistance de l'état de bascule de la musique par@itswryudans #147


• Refactorisation complète de la configuration vers JSON par @ArabPixeldans #151 et #154

Le développeur @SiSTRo propose GoldHen v2.4b18.9 pour:

• Ajout de la prise en charge de la version 13.00


• Correction du cheat parser MC4


• Correction de la prise en charge de kexec sous Linux


• Correction du support d'Orbis Toolbox

Le développeur @ps3120 propose la mise à jour de son BD-JB avec le dernier GoldHEN + Poops.iso qui ajoute les offset du firmware 13.00 et Lapse.iso avec le déplacement du patch AIO dans celui du noyau.

le développeur @earthonion propose la v1.4 de Vue After Free. Une mise à jour axée sur la stabilité de l’exploit Poops, pour les firmware 12.50 / 12.52 / 13.00, accompagnée de nombreuses corrections et améliorations techniques.

GoldHen v2.4b18.8 est disponible. Au menu:

• Ajout du Game Patch Menu avec téléchargeur intégré (depuis le dépôt illusion)
  
  • Game Patch Menu n’est actif que si Game Patch Plugin est activé et uniquement lorsque le jeu n’est pas en cours d’exécution. Le menu est accessible directement depuis les options du jeu


• Amélioration de la vitesse FTP


• Amélioration du support ELF dans le serveur PayLoader (ex BinLoader)


• Correction de l’activation du Remote Play pour le firmware 12.02

Le développeur @SiSTRo précise que ces améliorations servent également de base à un projet PS5 à venir.
Patience !

@Gezine possède un jailbreak pour le firmware 13.00 (et probablement 13.02) avec l'implémentation de Poops via BD-JB.

L’exploitation Netflix-N-Hack sur PS4 qui utilise l’application Netflix est annoncée stable. Les travaux autour de cette démarche sont d’avantages adressés aux utilisateurs aguerris. Les conditions impliquent une version spécifique et officielle de l’application Netflix et Netflix-N-Hack utilise Lapse et fonctionne sur les firmware 8.00 - 12.02 !


PS5 Payloads GUI MOD (@aldostools) se met à jour.

@Gezine fait évoluer son BD-JB vers le firmware 13.00 !