[Series X/S] Flatz a dumpé la rom AMD PSP du CPU 4800s

1281 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Xbox 360 / One
[Series X/S] Flatz a dumpé la rom AMD PSP du CPU 4800s
Le développeur Flatz vient d'annoncer sur X avoir réussi à dumper la Rom AMD PSP de l'APU 4800s d'AMD, bon dit comme ça cela ne signifie pas grand chose. 
 
La Rom AMD PSP, pour AMD Platform Security Processor, est la partie de l'APU qui jusqu'à présent était inaccessible. Le processeur 4800s est l'APU de PC de bureau qui est utilisé dans les consoles Xbox Series X, nom de code Arden et Sparkman.
 
Pour rappel, l'AMD Secure Processor (AMD-SP) anciennement appelé Platform Security Processor (PSP) est un minuscule coprocesseur microcontrôleur intégré dans les puces d'AMD qui fournit les fonctionnalités nécessaires au management de certains assets à distance, un sous-système dédié à la sécurité et du démarrage sécurisé.
 
 
 
 
Ainsi arriver à dumper cette partie de l'APU permet d'en explorer le coeur, le fait d'avoir le dump de la ROM permet de lire son code, mais aussi d'en trouver des failles. Au début il s'est trouvé confronté à un blocage au niveau de l'interface UART, puis à un disfonctionnement du loader PSP qui ne configurait pas la puce SuperIO. Pour cela il a du utiliser une carte mère spécifique de MSI, utilisant la même puce SuperIO, mais le faible volume de documentation technique ne permet pas d'avancer rapidement. 
 
Après une semaine d'essai, d'utilisation de la force brute, de flash de bios dans lequel il a intégré le payload PSP, puis réussi à faire fonctionner le bus LPC à l'aide de Logic Analyzer, et ainsi il a pu trouver une combinaison de registres/bits qui devaient être basculés pour activer l'UART.
 
 
 
 
 
Enfin, il a appliqué des primitives de lecture/écriture/appel appropriées exécutées via le serveur UART à partir de son payload PSP qui fonctionne en mode SVC.
 
Bien entendu tout cela ne signifie en rien que la Xbox Series X va être craquée, mais cela montre que certains s'intéressent toujours à tenter d'en faire sauter certaines sécurités. 
 
 
 
 
Dimanche 03 Mars 2024, 08:27 par tralala
Source : twitter.com
03 mars 2024, 08:34
Approuver ce commentaire (+1)
Très intéressant, merci pour la news !
Répondre à ce commentaire
03 mars 2024, 10:23
Approuver ce commentaire (+1)
Excellent !
Répondre à ce commentaire
03 mars 2024, 11:23
Approuver ce commentaire (+1)
cool
Répondre à ce commentaire
03 mars 2024, 13:23
Approuver ce commentaire (+1)
+1
Ce serait pas mal un hack series X/S !!! Perso ça me plairait bien
Répondre à ce commentaire
03 mars 2024, 18:03
Approuver ce commentaire (+1)
C'est impressionnant mais y aura jamais de hack publique sur X/S je pense
Répondre à ce commentaire
03 mars 2024, 19:14
Approuver ce commentaire (+1)

On attend la suite, loading.....

Répondre à ce commentaire
04 mars 2024, 09:11
Approuver ce commentaire (+1)

Ce serait pas mal un hack series X/S !!! Perso ça me plairait bien


Ça me plairait bien aussi je viens d'investir dans une Xbox série x, c'est que la deuxième Xbox que je possède, j'avais eu la toute première. Franchement c'est du beau matos...
Répondre à ce commentaire
04 mars 2024, 09:24
Approuver ce commentaire (+1)
Ce type, a l'instar de ses paires, est un ****** de cador.
Répondre à ce commentaire
04 mars 2024, 14:54
Approuver ce commentaire (+1)
Beau travail !!
Du vert ça fait toujours plaisir !!
Wait and see
Répondre à ce commentaire
04 mars 2024, 19:10
Approuver ce commentaire (+1)
Un hack de la console ne serait ce que pour les homebrew sans avoir à passer par le mode dev, ca permettrait de relancer les ventes de la console, Nintendo n a jamais autant vendu de consoles qu avec les R4 et Atmosphere
Répondre à ce commentaire
04 mars 2024, 19:11
Approuver ce commentaire (+1)
Je rêverais de pouvoir jouer aux jeux teknoparrot sur la console
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer