Exploit PS4/PS5 Mast1c0re : PS4 10.50 confirmé, chargeur USB Elf publié
La recherche en sécurité McCaulay Hudson a publié des mises à jour de son implémentation de l’exploit Mast1c0re, créant lentement un environnement homebrew raisonnable. Les utilisateurs peuvent exécuter l’exploit sur les dernières PS4 10.50 et PS5 6.50 (en attendant les mises à jour, il est probable que la PS5 7.00 sera également compatible). La version d’aujourd’hui inclut un chargeur ELF depuis USB.
Qu’est-ce que l’exploit Mast1c0re pour PS4/PS5 ?
Mast1c0re est une vulnérabilité non corrigée sur PS4 et PS5, fonctionnant via leur couche d’émulation PS2. La vulnérabilité a été divulguée et décrite de manière très détaillée par le hacker PlayStation CTurt en septembre de l’année dernière, et une réimplémentation publique a été publiée par McCaulay Hudson début 2023.
Certains jeux PS2 spécifiques pour PS4/PS5 sont vulnérables aux débordements de tampon, ce qui nous permet d’exécuter du code non signé sur PS4 et PS5. Le seul jeu exploitable actuellement connu via cette vulnérabilité est Okage : Shadow King, un jeu PS2 disponible pour PS4 et PS5 sur le PSN de Sony. En chargeant des fichiers de sauvegarde spécialement conçus dans ce jeu, il est possible de déclencher une chaîne d’exploitation sur PS4/PS5 exécutant les firmwares les plus récents, pour ensuite activer certaines capacités homebrew (limitées).
Jusqu’à présent, les cas d’utilisation les plus « conviviaux » pour cette vulnérabilité ont été les émulateurs et les ISO de jeux PS2.
PS4 10.50 Prise en charge de Mast1c0re confirmée
Mast1c0re fonctionne avec le dernier firmware PS4 10.50, comme l’a confirmé Mise à jour récente de McCaulay du référentiel. La PS5 7.00, en revanche, semble toujours en attente de confirmation.
Chargeur de jeu USB Mast1c0re PS2
Jusqu’à présent, il était possible de charger des jeux PS2 depuis l’exploit, en les envoyant via une connexion TCP. Bien que réalisable, ce n’est pas forcément la manière la plus simple, et aujourd’hui McCaulay nous propose une manière différente de charger les jeux, via une clé USB. La clé USB doit être formatée en exFAT et comporter des dossiers spécifiques pour que le chargeur fonctionne (voir ci-dessous).
Téléchargez et installez le chargeur de jeu USB PS2
Le chargeur de jeu USB PS2 ne fonctionne pour le moment que pour PS4. Spécifiquement:
PS4 5,05 6,72 9,00 10,01 10,50
Remarques :
De la Lisez-moi:
Nécessite le mast1c0re-ps2-network-elf-loader sauvegarde du jeu pour charger le fichier ELF. La clé USB doit être formatée avec exFAT et MBR. Le répertoire racine USB doit contenir un dossier nommé « Jeux » qui contient un seul dossier pour chaque jeu, contenant un fichier se terminant par une extension de fichier « .iso », et éventuellement un fichier « .conf ».
Michael Crump a une vidéo présentant le chargeur USB en action, bien qu’il s’agisse d’une version antérieure qui utilisait FAT32 au lieu d’ExFAT :
