Leak d'un CFW PS Vita !

Soumis par Attila le lun, 01/10/2012 - 13:32

Un exploit kernel PSP pour la PS Vita ainsi qu'un CFW l'utilisant vient d'être leaké par une personne nommée "Sam Jordam". Le développeur de cet exploit, coldbird a par conséquent décidé d'arrêter de travailler sur le hack PS Vita...

C'est avec la vidéo suivante que Sam Jordan a leaké les fichiers de l'exploit et du CFW :

Le jeu utilisé pour l'exploit est Urbanix, il s'agit d'un Mini PSP qui avais été distribué gratuitement il y a quelques temps via une opération de "fan facebook".

La personne ayant leaké ce CFW prend ainsi le risque d'être pris pour cible par Sony pour être la première personne a distribuer des fichiers permettant de pirater des jeux sur PS Vita, alors que VHBL ne permet que de lancer des homebrews.

Ce cfw fonctionnant en 1.67-1.80 permet de :
- Lancer les ISO/CSO PSP
- Lancer des jeux PSX
- Lancer des homebrews PSP

Point important : Ce CFW est en l'état encrypté et ne peut pas être utilisé ... ce qui ne va pas empêcher Sony de corriger la (les?) failles dans urbanix.

Le téléchargement du CFW peut se faire ici : http://www.mediafire.com/?7s5hhis73cs2iq8

Voici un bout du code de l'exploit, et qui montre pourquoi cet exploit ne marche que sur la PS Vita et pas sur PSP :

    int kernel_function()
    {
            ...
    }
     
    void kernel_exploit()
    {
            /* Write the ethernet address to any location. This means the exploit depends on your ethernet address. Perhaps it will not work on every model */
            /* This exploit is only available in kermit_wlan.prx module. On the PSP 6.60 this function is k1-checked */
            /* That's why "Tony" released the PSPEmu's flash0... */
            sceWlanGetEtherAddr(0x8800F718);
            sceWlanGetEtherAddr(0x8800F716);
            sceWlanGetEtherAddr(0x8800F714);
            sceWlanGetEtherAddr(0x8800F712);
     
            sceKernelDcacheWritebackAll();
     
            sceKernelLibcTime(0, (void *)((u32)kernel_function | 0x80000000), 0, 0, 0);
    }

Attendons de voir ce qui va se passer, si une possibilité d'utilisation sur d'autres exploits et sur toutes les consoles est possible.

Source : http://wololo.net/2012/10/01/vita-cfw-leaked-coldbird-leaves-the-scene/