PS4/PS5 Jailbreak News: PlayStation Vue Exploit & Update!
Berita terkini scene PlayStation jailbreak: Exploit baru melalui PlayStation Vue, progress 'No-Dup' Poopsploit, dan kemaskini etaHEN 2.5B.
Dunia homebrew PlayStation kembali rancak dengan penemuan terbaru yang berpotensi membuka jalan kepada jailbreak untuk firmware yang lebih tinggi. Video dari Modded Warfare baru-baru ini memperincikan beberapa perkembangan menarik dalam komuniti ini.
Berikut adalah rumusan lengkap dan panduan teknikal berdasarkan maklumat terkini.
PlayStation Vue Entry Point
Satu penemuan signifikan telah dibuat oleh penyelidik sekuriti Gezine, Earth Onion, dan Dr. Yenyen melibatkan aplikasi PlayStation Vue.
Mengapa Ini Penting?
Kebanyakan entry point (seperti Netflix atau YouTube) memerlukan lesen yang sah dari PlayStation Network (PSN) untuk digunakan. Ini menyukarkan pengguna yang berada di firmware lama tanpa akses PSN.
Kelebihan PlayStation Vue:
- Tiada Lesen Diperlukan: Aplikasi ini mempunyai fail lesen yang sudah sedia ada di dalam konsol.
- Local JS Execution: Penyelidik berjaya mencapai pelaksanaan JavaScript (JS) tempatan sepenuhnya tanpa memerlukan proksi luaran atau manipulasi DNS yang kompleks.
- Potensi Kernel Exploit: Ia boleh menjadi titik masuk untuk mencetuskan kernel exploit (seperti “lapse”) sehingga firmware 12.02.
Syarat minimum buat masa ini adalah firmware 5.55, yang bermaksud ia merangkumi banyak konsol yang belum dikemaskini.
‘No-Dup’ Poopsploit Progress
Exploit “Poopsploit” yang sebelum ini dibincangkan mempunyai satu halangan besar: ia memerlukan system call dup (duplicate). Malangnya, banyak entry point userland yang mudah diakses (seperti browser) telah menyekat akses kepada dup.
Berita baiknya, terdapat kemajuan dalam membangunkan variasi “No-Dup” untuk Poopsploit.
Implikasi:
Jika berjaya, ini bermakna kita tidak lagi bergantung kepada entry point yang mempunyai akses dup. Ia boleh dijalankan melalui aplikasi biasa seperti Netflix atau YouTube yang sudah dipasang.
Sasaran Firmware:
- PS5: 4.03 hingga 12.00
- PS4: 1.76 hingga 13.00
etaHEN 2.5B & Itemzflow
Untuk pengguna yang sudah mempunyai jailbreak (GoldHen), terdapat kemaskini Quality of Life (QoL) yang sangat berguna.
etaHEN 2.5B: Auto-Kstuff
Feature baru ini membolehkan pengurusan Kstuff (Kernel Stuff/Patches) secara automatik:
- Auto-Pause: Apabila game dilancarkan, etaHEN akan “pause” Kstuff secara automatik. Ini menjimatkan memori dan meningkatkan kestabilan sistem semasa bermain.
- Auto-Resume: Apabila game ditutup, Kstuff diaktifkan semula.
- Ini menyelesaikan masalah game gagal launch (crash) jika pengguna terlupa untuk mengaktifkan semula patch sebelum ini.
Itemzflow & Dump Runner
- Itemzflow: Memperbaiki isu kerosakan database semasa inject shortcut untuk game dump PS5.
- Dump Runner (Echo Stretch): Kini boleh mencipta shortcut kekal di home screen, membolehkan game PS5 yang di-dump dilancarkan terus dari menu utama (sama seperti konsep fPKG di PS4).
- Game Support: Cyberpunk 2077 (v2.12+) kini boleh dimainkan sebagai backup di PS5.
Tutorial: Setup PlayStation Vue PoC
Jika anda seorang penyelidik atau ingin mencuba sendiri Proof of Concept (PoC) ini pada konsol PS4 yang sudah di-jailbreak (untuk tujuan pembelajaran), berikut adalah langkah-langkahnya.
Keperluan
- PS4 dengan Jailbreak (GoldHen)
- PC dengan Python 3 &
mitmproxy - FTP Client (FileZilla atau PS4 Explorer)
- Fail PoC (dari GitHub Gezine)
Langkah-langkah
-
Install PlayStation Vue: Install fail PKG PlayStation Vue (v1.01) pada PS4 anda melalui Package Installer.
-
Setup Fail Sistem:
- Buka aplikasi Vue, kemudian minimize.
- Sambung ke PS4 melalui FTP.
- Navigasi ke
/mnt/sandbox/CUSA09600.../download0/. - Gantikan fail
localStorage.esasal dengan fail dari folder PoC yang anda muat turun.
-
Setup Proxy di PC:
- Install mitmproxy:
pip install mitmproxy - Jalankan skrip proksi:
mitmproxy -s proxy.py(Pastikan port 8080 dibuka).
- Install mitmproxy:
-
Konfigurasi Network PS4:
- Pergi ke Settings -> Network -> Set Up Internet Connection.
- Pilih “Custom”.
- Pada bahagian Proxy Server, pilih “Use”.
- Masukkan IP address PC anda dan port
8080.
-
Pelancaran:
- Buka semula aplikasi PlayStation Vue.
- Jika berjaya, kod yang di-inject akan berjalan dan anda akan melihat mesej debug (contoh: “yeah boy”) dan bukan skrin login PSN biasa.
Kesimpulan
Perkembangan ini menunjukkan komuniti sekuriti PlayStation masih sangat aktif. Dengan potensi “No-Dup” Poopsploit dan entry point baru melalui PlayStation Vue, harapan untuk jailbreak pada firmware terkini (PS5 8.xx - 12.xx) semakin cerah.
Terus ikuti blog ini untuk kemaskini selanjutnya!
Penafian: Artikel ini adalah untuk tujuan pendidikan dan penyelidikan sekuriti sahaja. Jangan menggalakkan cetak rompak.