Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

  Microsoft vient d'annoncer avoir découvert une faille majeure dans les services de jeu Xbox, une mise à jour doit rectifier le tir et ainsi protéger les utilisateurs.    Tous les constructeurs sont touchés par ce genre de failles de sécurité, récemment nous avons vu le PlayStation Store être inutilisable, ou bien encore Nintendo il y a quelques mois qui subissait ENLBufferPwn, en publiant de nombreux correctifs pour chaque jeu en ligne.    Là aussi cette vulnérabilité pourrait permettre à un pirate d'accéder à des parties protégées du code Microsoft, la firme de Redmond informe qu'une faille de sécurité a été détectée dans les services de jeu Xbox le 20 Mars 2024.         Selon les dire de Microsoft " Un programme parviendrait à exploiter cette vulnérabilité pour obtenir des privilèges système " sans en dire davantage si ce n'est qu'il s'agit de la CVE-2024-28916, par contre cette faille touche l'ensemble des applications Xbox, Xbox Family Settings ou celles du Game Pass sur PC, console et mobile.     Quels privilèges pourrait-il obtenir s’il parvenait à exploiter cette vulnérabilité ?   - Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir des privilèges système.   Selon les métriques CVSS, le vecteur d’attaque est local (AV:L) et les privilèges requis sont faibles (PR:L). Quelles sont les répercussions de cette vulnérabilité ?   - Un attaquant doit disposer d’un accès local à l’ordinateur ciblé et doit être en mesure de créer des dossiers et des traces de performance sur l’ordinateur, avec des privilèges restreints attribués par défaut à tous les utilisateurs.   Comment obtenir l'application de mise à jour ?   - Le Microsoft Store mettra automatiquement à jour les clients concernés. Les clients peuvent également obtenir la mise à jour immédiatement ; voir ici pour des informations sur les applications installées sur votre appareil.   - Il est possible de désactiver les mises à jour automatiques du Microsoft Store. Le Microsoft Store n'installera pas automatiquement cette mise à jour pour ces clients.   - Si vous souhaitez obtenir des mises à jour immédiatement, ou si les mises à jour automatiques ne sont pas activées, sélectionnez Obtenir des mises à jour. Vous pouvez ensuite mettre à jour les applications individuellement en sélectionnant Mettre à jour pour chaque application, ou vous pouvez sélectionner Mettre à jour tout pour installer toutes les mises à jour. Nous vous recommandons de sélectionner Mettre à jour toutes les applications afin de rester protégé.   - Les clients qui utilisent le Microsoft Store for Business et le Microsoft Store for Education peuvent obtenir cette mise à jour par l'intermédiaire de leur organisation.   Comment puis-je vérifier si la mise à jour est installée ?   Les versions 19.87.13001.0 et ultérieures du paquet d'applications de ses services de jeu contiennent cette mise à jour.   Vous pouvez vérifier la version du paquet dans PowerShell :     get-appxpackage Microsoft.GamingServices

 

 

  Selon les métriques CVSS, une exploitation réussie pourrait provoquer un changement d’étendue (S:C). De quoi s’agit-il pour cette vulnérabilité ?   Une vulnérabilité exploitée peut toucher les ressources en dehors de l’étendue de sécurité gérée par l’autorité de sécurité du composant vulnérable. Dans ce cas, le composant vulnérable et le composant impacté sont différents et gérés par des autorités de sécurité distinctes.     Tout est là pour le côté Microsoft : CVE-2024-28916     Côté développeur, c'est Wh04m1001, Filip Dragovich, a qui l'on doit tout ce travail impressionnant. Il a dévoilé une vidéo de démonstration sur son profil Github, il propose régulièrement des failles, et celle là marquera les esprits.              Tout est là : Wh04m1001/GamingServiceEoP   Merci The-return pour l'info    

Le développeur Shalx dévoile son nouveau projet, il s'agit d'un modchip basé sur un Raspberry Pi Pico sur une Xbox originale faisant tourner Cerbios.          Contre environ 5 euros, le développeur propose donc de remplacer une puce qui coûte plus cher, et pour prouver sa démonstration il fait tourner Cerbios comme preuve de concept (Poc).              Bien entendu, le tout sera open-source, il sera possible d'imaginer pas mal d'évolutions par la suite comme la mise en place d'un petit écran LCD ou d'autres périphériques de contrôles.     Téléchargement : Discord.gg/xbox-scene  

Le développeur Flatz vient d'annoncer sur X avoir réussi à dumper la Rom AMD PSP de l'APU 4800s d'AMD, bon dit comme ça cela ne signifie pas grand chose.    La Rom AMD PSP, pour AMD Platform Security Processor, est la partie de l'APU qui jusqu'à présent était inaccessible. Le processeur 4800s est l'APU de PC de bureau qui est utilisé dans les consoles Xbox Series X, nom de code Arden et Sparkman.   Pour rappel, l'AMD Secure Processor (AMD-SP) anciennement appelé Platform Security Processor (PSP) est un minuscule coprocesseur microcontrôleur intégré dans les puces d'AMD qui fournit les fonctionnalités nécessaires au management de certains assets à distance, un sous-système dédié à la sécurité et du démarrage sécurisé.         Ainsi arriver à dumper cette partie de l'APU permet d'en explorer le coeur, le fait d'avoir le dump de la ROM permet de lire son code, mais aussi d'en trouver des failles. Au début il s'est trouvé confronté à un blocage au niveau de l'interface UART, puis à un disfonctionnement du loader PSP qui ne configurait pas la puce SuperIO. Pour cela il a du utiliser une carte mère spécifique de MSI, utilisant la même puce SuperIO, mais le faible volume de documentation technique ne permet pas d'avancer rapidement.    Après une semaine d'essai, d'utilisation de la force brute, de flash de bios dans lequel il a intégré le payload PSP, puis réussi à faire fonctionner le bus LPC à l'aide de Logic Analyzer, et ainsi il a pu trouver une combinaison de registres/bits qui devaient être basculés pour activer l'UART.           Enfin, il a appliqué des primitives de lecture/écriture/appel appropriées exécutées via le serveur UART à partir de son payload PSP qui fonctionne en mode SVC.   Bien entendu tout cela ne signifie en rien que la Xbox Series X va être craquée, mais cela montre que certains s'intéressent toujours à tenter d'en faire sauter certaines sécurités.         

Un nouvel exploit, universel, appelé "ENDGAME" est disponible pour la Xbox originale de Microsoft.

Cet exploit a été soigneusement conçu pour être compatible avec toutes les versions commerciales du noyau et du DashBoard publiées pour la Xbox d'origine.

Il ne nécessite pas de jeu, ni même un lecteur de DVD fonctionnel, seulement une carte mémoire.

La découverte initial de l'exploit revient a @shutterbug2000 etant également le premier à démontrer l'exécution de code dans le DashBoard

 

Et grâce à des recherches plus approfondies, ENDGAME a été développé par @gaasedelen en exploitant une vulnérabilité adjacente qui offrait un meilleur contrôle et facilitait une exploitation.

 

Plus d'info ici : https://github.com/X...endgame-exploit

 

 

 

Malgrés de grosses rumeurs sur le portage de jeux Xbox sur PlayStation ou du moins sur les futures activités de Xbox (nous verrons bien ce soir à 21h00), Microsoft continue d’innover et d’améliorer l’expérience des joueurs sur ses consoles Xbox, que ce soit sur Xbox One ou sur Xbox Series S et X.    La mise à jour a pour ambition d'apporter l'activation de commandes tactiles dans la lecture à distance, un nouvel outil d'étalonnage des manettes sans fil Xbox, et des filtrages et des tris améliorées.          Mise à jour de février pour Xbox :   - Contrôles tactiles activés dans le jeu à distance Xbox : Vous pouvez désormais jouer à des jeux à distance sans votre manette Xbox grâce à des commandes tactiles personnalisées. Plus de cent jeux sont compatibles, dont Minecraft Dungeons, Psychonauts 2 et Sea of Thieves. - Outil de recalibration des sticks analogiques : L’application Xbox Accessories propose un outil de recalibration des sticks analogiques pour les manettes Xbox sans avoir besoin d’assistance technique. - Filtrage et tri améliorés dans “Mes jeux et applications” : Vous pouvez maintenant filtrer vos jeux par accessibilité, langues prises en charge et fonctionnalités techniques. Par exemple, si vous recherchez des jeux compatibles avec le jeu à distance tactile, filtrez par Fonctionnalités techniques > Activé au toucher.   Prochaine mise à jour majeure de la console Xbox :   - Mode compact pour les joueurs Windows : Une nouvelle option permettra aux joueurs Windows de profiter d’une interface plus compacte. - Support japonais pour les claviers virtuels sur consoles : Les joueurs japonais auront bientôt accès à des claviers virtuels dans leur langue. - Outil de réparation des jeux : Un nouvel outil facilitera la réparation des jeux en cas de problèmes. - D’autres ajustements et améliorations sont également prévus.   Cette mise à jour sera déployée dans quelques heures ou jours sur vos consoles.    Tout est là : news.xbox.com      

Hacker la Xbox originale aujourd'hui avec un JTAG, cela n'a pas d'intérêt mais c'est tellement fun de faire ça que c'est ce s'est mis en tête Markus Gaasedelen.   Sortie en novembre 2001, la Xbox originale était la première aventure de Microsoft dans l'industrie des consoles de jeux. Avec son matériel ressemblant beaucoup à un PC bon marché mais polyvalent du début des années 2000, l'appareil a été immédiatement surveillé par des amateurs techniques cherchant à y exécuter du code « homebrew » et des systèmes d'exploitation alternatifs.   Au cours de sa vie, la Xbox a été piratée unilatéralement grâce à un large éventail d'attaques matérielles et logicielles. Mais à 20 ans d'âge, ce système Pentium III basé sur Intel constitue une plate-forme étonnante pour apprendre ou explorer une multitude de sujets liés à la sécurité et à l'ingénierie des systèmes informatiques qui sont toujours d'actualité à ce jour.         Pour s'éloigner de notre contenu habituel, cet article exploite une certaine nostalgie pour relever un défi lancé par certaines des premières réflexions des chercheurs Xbox originaux : « pirater » la Xbox originale via le processeur Intel x86 JTAG.         La Xbox originale, contrairement aux autres consoles des années 2000, disposait d'une architecture simple, un processeur Intel et un GPU nVidia, avec de la mémoire unifiée. La sécurité de la Xbox reposait fortement sur un bootrom « secret » de 512 octets soigneusement caché dans le  Southbridge nVidia MCPX. Moins de trois mois après son lancement, ce bootrom secret a été tristement célèbre par Andrew « bunnie » Huang, ouvrant ainsi la console à des recherches plus approfondies.       Bunnie a dumpé la ROM secrète à l'aide d'un FPGA sur le bus HyperTransport alors qu'elle quittait le MCPX en direction du Northbridge/GPU, avant de passer par le bus frontal jusqu'au CPU. Cette attaque (entre autres) est décrite en détail dans le livre de Bunnie de 2003 : « Hacking The Xbox » (maintenant gratuit.).         En poussant un peu les recherches, le développeurs se sont aperçus que Microsoft avait intentionnellement relié la broche TRST à la terre sous le processeur Xbox dans le but de désactiver l'interface Intel JTAG et de dissuader quiconque de fouiller en ce sens.   Plus important encore, la boîte noire inversant les instructions JTAG privées d'Intel afin d'interroger la mémoire, les registres ou d'effectuer d'autres actions de type débogueur était considérée comme non exploitable.        Dans son article de blog, Markus Gaasedelen détaille comment il est arrivé à exploiter le JTAG sur l'Intel x86, il a fallu un examen poussé des fiches techniques des processeurs Intel, des manuels de développeurs, des conceptions de références pour comprendre au mieux le fonctionnement des débogueurs matériels.        Son article de blog revisite une vieille idée selon laquelle la Microsoft Xbox originale aurait pu être piratée via l'interface JTAG du processeur x86 d'Intel. Un PCB interposeur du CPU personnalisé a été créé pour transmettre les signaux JTAG à un débogueur matériel CodeTAP. Le bootrom secret de la Xbox a été dumpé avec succès via Intel JTAG, avec de réelles capacités de débogage dès la toute première instruction d'exécution, clôturant ainsi le chapitre d'une théorie vieille de 20 ans.         Si l'article complet vous intéresse : jtag-hacking-the-original-xbox        

La communauté Xbox vient de trouver un nouveau nom de ce qui sera l'un des projets ambitieux sur la Xbox, un projet en développement depuis 4 ans, et basé sur le travail original de Ryzee119.   Ce projet est un fork initial de XboxHDMI, et est actuellement en cours de modification pour supprimer l'utilisation de la marque Microsoft "Xbox" dans le nom du projet, et pour un nettoyage du code.   Quelques captures HDMI réalisées à partir de cette carte sont disponibles ici : https://imgur.com/a/OkmB1Vs   OpenXHD est un prototype de carte HDMI 100% numérique pour Xbox Original. Il se branche sur le bus pixel du GPU avant qu'il n'entre dans l'encodeur vidéo analogique et le convertit en un signal compatible HDMI.   L'audio numérique SPDIF est prélevé sur la carte mère de la Xbox et est également encodé dans le signal HDMI pour obtenir la meilleure qualité audio possible.   Il s'agit d'une carte prototype qui devrait fonctionner sur toutes les révisions de la Xbox, mais il faudrait concevoir un nouveau flexible pour accueillir les cartes mères v1.6 avec un encodeur Xcalibur.   Le 480i ne fonctionne pas de manière fiable, il est conseillé de forcer l'utilisation du 480p avec un bios. Les modes vidéo du kernel de la Xbox ne sont pas compatibles avec la signalisation HDMI (v/hsync, porch delays, etc.).                 Le développeur Harcroft informe qu'il vient de finir de modifier le PCB principal et une première ébauche pour un PCB flexible. Il commandera bientôt des échantillons de chacun pour tester l’ajustement. Le chemin est long mais il pourrait enfin se finir en 2024.      Tout est là : OpenXHD  

Comme un cadeau de début d'année, si tenté que cela existe, ou comme un cadeau de Noël qui se serait perdu du traineau puis retrouvé par mondialrelay, voilà que débarque une nouvelle version J-Runner avec Extras.          Proposé comme toujours par le développeur Octal450, Josh Davidson, cette nouvelle version de J-Runner avec Extras apporte pas mal de corrections de crashs, ajoute le support des patchs HDD XL, et améliore l'interface utilisateur.    Le dashboard a été mis à jour avec le 13604 et une correction a été apporté face à des crashs sur certaines types de Nands.    Comme vous le savez certainement J-Runner est l'un des outils les plus complets toujours maintenu à jour par Octal450, et qui comme vous le savez s'intègre dans Xebuild pour lire, écrire ou encore créer des images NAND de la console de Microsoft afin de réinitialiser les problèmes de paramétrages ou appliquer le hack Jtag.          Changelog v3.3.0 r3 :   - Ajouté : Ajout du support pour les patchs XL Both - Ajouté : Mise à jour des patchs XL HDD pour corriger le problème de non démarrage du JTAG - Ajouté : Amélioration de l'interface utilisateur de la qualité de vie - Ajouté : Tableau de bord 13604 - Corrigé : Bugs de l'interface utilisateur - Corrigé : Problèmes avec le tri des combos CB - Corrigé : Crash possible lors du chargement de certains nands   Instructions :   - Télécharger et extraire J-Runner-with-Extras.zip pour l'exécutable et les fichiers de support. - Ne pas utiliser JR-Auto-Update-Delta.zip, ou le paquet ne sera pas mis à jour correctement.     Téléchargement : J-Runner avec Extras v3.3.0 r3      

Une nouvelle mise à jour de FATXplorer a été proposée afin d'améliorer  encore la solution qui permet de profiter des périphériques de stockage des consoles Xbox Originale et de la Xbox 360, et notamment avec la prise en charge des disques durs internes jusqu'à 16 To.            Cette version Bêta 28 apporte son lot de nouveautés avec notamment le nouveau système de licence, à partir de cette version, vous pouvez désormais entrer votre numéro de série/clé de licence si vous en avez une. Une question fréquemment posée par les utilisateurs de la version beta est "Quand/où puis-je entrer mon numéro de série ?" La réponse est : maintenant ! Il vous suffit de le saisir lorsque FATXplorer vous le demandera. Le système de licence est entièrement nouveau et extrêmement léger. La v2.5 utilisait un système de licence tiers lourd qui n'est plus supporté. Il a été remplacé par une solution développée sur mesure.   - Une connexion internet n'est pas nécessaire. Ce n'est pas nouveau, mais nous sommes dans un monde où tout nécessite une connexion internet, il est donc important de le préciser. La seule exception à cette règle est que si vous entrez un numéro de série FATXLIC, désormais obsolète, FATXplorer devra aller en ligne pour le convertir dans le nouveau format de clé de licence. Il n'est pas nécessaire d'être en ligne pour saisir une clé de licence. - La période d'essai est la même (7 jours). - Les périodes d'essai peuvent désormais être prolongées automatiquement en cliquant sur un bouton. Cela nécessite une connexion internet pour fonctionner, mais c'est une grande amélioration par rapport au système précédent où vous deviez envoyer un code de limite à l'assistance et attendre un code d'extension. Ces extensions automatiques sont soumises à certaines limites afin d'éviter les abus. Si vous n'avez pas de connexion internet sur l'appareil qui exécute FATXplorer et que vous avez besoin d'une extension d'essai, il y a aussi une option hors ligne où vous pouvez copier un ID, l'envoyer au support depuis un appareil en ligne, et ensuite entrer un code d'extension similaire à la façon dont cela fonctionne dans la v2.5. - La fenêtre de licence n'est plus affichée au démarrage. FATXplorer ne l'affichera que lorsqu'une fonction payante est accessible, ou lorsque vous l'invoquez depuis le menu Aide. - Ajout d'une vérification des partitions de cache de la Xbox 360 pour déterminer si elles sont formatées en FATX. Si ce n'est pas le cas, un message s'affichera et le montage ne se fera pas. - Pilote mis à jour en v22.0.8707. Correction d'un problème qui pouvait empêcher le montage sur des ordinateurs lents (1-2 cœurs de CPU). Les mises à jour du pilote peuvent nécessiter un redémarrage. - La date d'expiration a été modifiée au 3 mars 2024.       Téléchargement : FATXplorer v3.0 Beta 28    

Depuis quelques semaines, Microsoft a averti, la firme de Redmond ne souhaite plus que les détenteurs de consoles Xbox utilisent des manettes tierces, aussi appelées des contrôleurs tiers. Comme le rapporte Wololo.net, la firme va imposer un nouveau firmware qui va bloquer toutes les manettes de marque autre que Microsoft.    C'est en Octobre dernier qu'à commencer ce nouvel épisode de la saga Microsoft, certains utilisateurs ont vu apparaitre une erreur lors du branchement de leur manette.   Une fois ce message d'erreur affiché, Microsoft laisse 2 semaines d'utilisation.          Si le code d'erreur suivant apparaît lorsque vous tentez de connecter un accessoire non autorisé à votre console Xbox :   0x82d60002 Cela signifie que l'un des accessoires que vous essayez de connecter n'a pas été fabriqué par Microsoft ou par un autre partenaire matériel Xbox sous licence. Si vous ne recevez pas de code erreur, votre accessoire ne sera pas impacté.   Les accessoires Microsoft et d'autres partenaires matériels Xbox sous licence sont conçus et fabriqués selon des normes de qualité en matière de performances, de sécurité et de sûreté. Les accessoires non autorisés peuvent compromettre l'expérience de jeu sur les consoles Xbox (Xbox One, Xbox Series X|S).       Bref, c'est sans équivoque, Microsoft tout comme Sony souhaite rentrer toujours plus d'argent, et donc fait tout pour empêcher les utilisateurs d'acheter leur seconde manette en dehors de l'écosystème Microsoft.    Bien entendu Microsoft avance le fait que certains contrôleurs permettent de tricher, ou ne répondent pas aux exigences matérielles de finition, de qualité ou de compatibilité avec ses consoles.    Ce genre de mesures incitent les utilisateurs à trouver des solutions alternatives et c'est le cas de  Robert Dale Smith qui montre sur Twitter comment il utilise un contrôleur officiel comme adaptateur de manette tierce.    Pour le moment c'est qu'un début, mais cela permettra à coup sur de proposer rapidement des solutions de types dongles, ce n'est qu'un peu de temps gagné par Microsoft.              Tout est là : RobertDaleSmith    

Le développeur dtomcat propose sa solution de sauvegarde de data pour la Xbox, il pourrait s'agir là de l'avenir de la récupération facile de données sur Xbox. La sauvegarde et/ou l'écriture de votre eeprom Xbox prend désormais moins de 5 secondes.    Un fonctionnement on ne peut plus simple, il suffit de placer la solution PicoPromSD de dtomcat sur la carte PCB de la Xbox en fonctionnent pour flasher ou dumper l'eeprom.    La partie software de la solution est là : picoPromSD de dtomcat         La solution que l'on voit dans cette vidéo est faite sur une console Xbox Originale 1.4 non modifiée. Ouvrez simplement votre Xbox, connectez votre PicoPromSD, allumez la console et vous obtenez un dump EEPROM et un fichier texte avec toutes vos données. Il peut également écrire des données sur l'EEPROM.    Avant d'arriver à cette solution, de nombreux prototypes ont été produits.     

L'équipe en charge du développement de Xemu, l'émulateur de la console Xbox originale pour PC Windows, MacOS et Linux. Pour se souvenir Xemu est avant tout un fork de XQEMU, le projet d'émulation système complet QEMU, toujours axé sur les fonctionnalités, les performances, et la stabilité et surtout l'expérience utilisateur.   Ainsi comme nous pouvons le voir dans le changelog ce sont de nombreux correctifs qui ont été déployés, comme par exemple la simplification de l'interface utilisateur ou la suppression d'éléments non utilisés.    Le code a été retravaillé, une restauration de l'affichage du système au premier démarrage est aussi de la partie , ainsi de nombreuses évolution du menu contextuel.          Changelog v0.7.117 :   - Utiliser une seule option pour la fenêtre de paramétrage (#1122)   - rebase code   - suppression des éléments inutilisés   - restaurer l'affichage du "système" au premier démarrage   - restaurer les fonctions du menu popup (commit séparé)   - restaurer la fonction snapshot dans le menu popup   - récupérer la valeur de l'index actuel dans le fichier de configuration     Téléchargement : Xemu v0.7.117