[Флудилка] по поводу взлома PlayStation 4™

[akela1979]

PS4
JAILBREAK

Обсуждение взлома PS4

Здесь обсуждаем только взлом PS4, выкладываем свои идеи, находки и только достоверную информацию.

Никаких фейков!
Никаких холиваров!
Никаких оскорблений собеседников!

Поддержите тёплую дружественную атмосферу в этой прекрасной теме.

история

[Сцена PS4] Эксплойт для запуска не подписанных приложений и игр на PS4 Разработчик Zer0xFF опубликовал на своем хранилище иcходный код для новой версии эксплойта dlclose, почти такой же как у разработчика BigBoss https://vk.com/playstation_hack?w=wall-36581302_80028 Известный портал logic-sunrise.com на котором прогремел взлом консоли WII U утверждает, что исходный код от Zer0xFF после компиляции будет запускать не подписанные приложения и игры! https://github.com/Thunder07/PS4-dlclose-kexploit-PoC Источник: biteyourconsole.net и logic-sunrise.com

[timoncrew]

Сообщение от Venom24 Ну во первых вопрс того что eFuse используется в ps3 или нет, До сих пор является открытым! Я бы очень хотел посмотреть на того человека, точнее его оборудование, При помощи которого он сможет сдаунгрейдить ту же самую PS3 любой ревизии, ниже той прошивки с которой она выходила с завода. Для примера на PS3 Slim 2508 с завода выпущенная с 3.50, вряд-ли кто-то смог спустить на 2.70 например. Но и это не доказательство и не опровержение наличие eFuse в PS3, Так как может и зависимость софтовая быть . А вот тот же самый Xbox как раз таки защищен, прошивок привода полным полно, Как и чипов фрибут, а вот про даунгрей ни слуху, ни духу.

Вполне возможно что в пс3 и использовались фьюзы, но только первой установке, что и дает возможность отката не ниже минимальной. А по боксу, там даунгрейд как бы и не нужен вообще, прошивка привода после определенного дашборда вообще никак не зависит от него.

[D777]

Странные вещи вы все рассказываете, фьюз/ефьюз, аппаратно изменения вносятся это как вообще? что за наркомания? Кто такое придумал? - Ахахаха, Вы еще скажите что там в процах программируемые матрицы и при прошивки они меняются, но даже если так это не меняет фактора что устройство можно сдаунгрейдить. Тут актуальнее другой вопрос, насколько это сложно? Изза сложности это не выгодно, но это возможно. Насчет даунгрейда ПС3 кто их разбирал знает что на разных ревизиях разные чипы на плате, и там тоже есть такие параметры как тайминги памяти частота проца и т.д. И именно поэтому нельзя сдаунгрейдить ниже чем с завода. Но в теории можно, если каждый параметр в ручную подбирать под определенную консоль и потом тестить чтобы все работало. Но тут тоже вопрос хацкерам это надо??? Тратить столько времени на это надо??? Насчет 27 мая, я бы вообще 15 июня подождал конца месяца Рамадан.

[dj-xrom]

Не стоит ждать 27, когда SONY отмашку даст - тогда и появится у народа 5.0+

[JunglBell]

D777, а рамодан при чем ?

[puzoid]

JunglBell, потому что гладиолус. И такой же ответ на вопрос почему не публикуют уязвимость 5.05.

[Glitch]

Сообщение от dj-xrom Не стоит ждать 27, когда SONY отмашку даст - тогда и появится у народа 5.0+

Тут соглашусь надо разгрузить склады со старым железом

[Venom24]

Сообщение от D777 Странные вещи вы все рассказываете, фьюз/ефьюз, аппаратно изменения вносятся это как вообще? что за наркомания? Кто такое придумал? - Ахахаха, Вы еще скажите что там в процах программируемые матрицы и при прошивки они меняются, но даже если так это не меняет фактора что устройство можно сдаунгрейдить. Тут актуальнее другой вопрос, насколько это сложно? Изза сложности это не выгодно, но это возможно. Насчет даунгрейда ПС3 кто их разбирал знает что на разных ревизиях разные чипы на плате, и там тоже есть такие параметры как тайминги памяти частота проца и т.д. И именно поэтому нельзя сдаунгрейдить ниже чем с завода. Но в теории можно, если каждый параметр в ручную подбирать под определенную консоль и потом тестить чтобы все работало. Но тут тоже вопрос хацкерам это надо??? Тратить столько времени на это надо??? Насчет 27 мая, я бы вообще 15 июня подождал конца месяца Рамадан.

Изучайте мат часть, технологии уходит в далекий 2004 год, и принадлежит не без известной компании IBM.

Образно описание работы данной технологии такова:"У первичного загрузчика есть информация о том, что на версии 4.05 должно быть соженно 8 предохранителей, а у 4.73 должно быть соженно 10 предохранителей, вот и загрузчик и видит что после даунгрейда горелых 10, а нужно 8, и падает в ошибку, показывая нам синюю полосу смерти".

И факт того что технология ушла в массовые производства уже давным давно известен, к примеру те же Samsung Galaxy с их защитой Knox на последних версиях устройств, щелкнул счетчик на 0х1 и все, назад не вернуть. Опять же я не утверждаю на 100%, что она есть у приставок от Sony, но выше указанные мною предположения косвенно подтверждают эту теорию.

Вывод из всего этого таков, если технология есть, то шансы понизить прошивку на четверке равны нулю, и отсюда следует, что даже если и кто-то занимается проработкой методов даунгрейда, то это по сути мартышкин труд, и ничего из этого не выйдет.

[Smich]

Соглашусь, что прошить можно что угодно и как угодно. Только сделать это может производитель устройства. Чуваки обновляли прошивку своего космического аппарата на ионных двигателях, когда тот был на полпути к орбите Марса. И вся эта технология eFUSE ни что иное, как информация для обновляемой прошивки. Например, прошивка 4.55 при установке или во время своей работы видит, что этих самых eFUSE осталось 50 штук - значит ставиться и работать не будет, т.к. ей их нужно минимум 100, например. Следовательно, более новая прошивка уже стояла на приставке. Но если изменить все эти проверки в самой прошивке, то поставится она, хоть на что. Да вот только никто из хакеров не может модифицировать прошивку не на Вите, не на PS4.

[Venom24]

Сообщение от Smich Соглашусь, что прошить можно что угодно и как угодно. Только сделать это может производитель устройства.

Да в принципе не обязательно даже быть производителем, достаточно знать ключи шифрования и цифровую подпись которая используется, скинуть все это дело ErikPshat он с этим добром что угодно впихнет в приставку.

Но это все мечты, японцы не допустят больше утечки такого масштаба, Как было с ps3.

[RIPDEAD]

Сообщение от PlintuZz Maionez,чет в деввики я не нашел упоминаний о ефьюзах. отффтоп: у ждунов так сильно пригорает, что у кверти загорелся дом

Хех, кажись якуза приехали по поручению сони, хорошо не рожу утюгом гладят

[leonid87]

Сообщение от Venom24 Да в принципе не обязательно даже быть производителем, достаточно знать ключи шифрования и цифровую подпись которая используется, скинуть все это дело ErikPshat он с этим добром что угодно впихнет в приставку. Но это все мечты, японцы не допустят больше утечки такого масштаба, Как было с ps3.

Если только это не будет им выгодно. PS5 выйдет и может что на ps4 сольют

[Vlad510]

RIPDEAD,знаете ,что?Так ему и надо,потому что теперь он будет знать как затягивать с релизом его кексика для 5.00 и выше!!

[leonid87]

Сколько фаток распродали, после взлома на 1.76, а потом еще вторую волну пустили на 4.55. А вот с 5.00 консоли свежей ревизии все и в магазинах их и так берут что слимки что прошки.

Они так подогрели атмосферу с взломом 5.05, что сейчас будут активно скупать консоли. А тут облом.

[Maionez]

Сообщение от timoncrew А по боксу, там даунгрейд как бы и не нужен вообще, прошивка привода после определенного дашборда вообще никак не зависит от него.

Привод только пиратки запускать дает. Для хоумбрю надо кастомное ядро т.е. freeboot/rgloader/tx fusion... Майкрософт просто так запустить левое ядро не даст. Первый метод, который позволял это сделать, назывался JTAG. Какая-то там была у них уязвимость, в каком-то обновлении поправили. Даунгрейд только через замену процессора. Потом опять ждали новый метод RGH, потом его прикрыли. Далее ждали RGH2, теперь ждем (нет) какого-либо решения для последней ревизии бокса, которая вообще никак не может даже в пиратку

[in1975]

Maionez, А в чем профит х-бокса? Взял комп с хорошей видеокартой, подключил к нему дуалшок 4, подключил все это к телевизору и играй как на Хбоксе, даже в те же игры

А на пк игры ломают как семечки

Сейчас даже "экслюзивы" Sony появляются на пк: Tomb Raider, Final Fantasy...

[Spider1973]

Миру вон на 4.55 уже примеряют-так что про 5.05 наверно придется забыть)))

https://github.com/CrazyVoidProgrammer/mira-project

[Venom24]

Сообщение от in1975 Maionez, А в чем профит х-бокса?

На самом деле очень даже хорошие приставки от боксов, и по мощности, и по потенциалу, и качество сборки, только никому это нафиг не сдалось, так-как играть то не во что Но приставки в целом хороши. Ps4 в этом плане очень огорчили, тем что не реализовали обратную совместимость, да и в целом по сравнению с той же PS3 не так технологически развита как троечка в свой 2006 год.

[Spider1973]

ну кто миру прикрутил уже?

[Maionez]

Сообщение от in1975 А в чем профит х-бокса?

Хуана или 360? Потому что тут речь только про 360 была.
Про хуан не знаю, не купил. В halo 5 сыграть разве что. И что-то мне подсказывает, что лайв до сих пор лучше чем псн, хотя сони с пс4 в этом плане большую работу проделали.
Про 360 в прошлом: игры по 100р, лайв, странная эксклюзивная японщина, при манипуляциях с флеш-памятью можно восстановить консоль, если утеряны абсолютно все данные. Для хоумрю: directx (наверное, это плюс. хз), больший объем оперативной памяти чем у пс3 (но это не точно, у меня какие-то проблемы с большими матрицами возникли), winapi - код с винды ctrl+c/ctrl+v...

[jekakmv]

тут в вк выложили интересное
[Сцена PS4] Исходники MiraFW портированы для прошивки 4.55

Один из членов команды OpenOrbis под ником CrazyVoid опубликовал исходники первой модифицированной бета версии Mira для прошивки 4.55 в своем репозитории.

Вы можете собрать пейлоад .bin для передачи на консоль самостоятельно или дождаться пока кто-то это сделает за вас, но тогда какой вам смысл от этого кастома, если вы не разработчик и не в состоянии сделать что-то сами?
Источник для скачивания исходников: https://github.com/CrazyVoidProgrammer/mira-project