Il developer esc0rtd3w ha rilasciato ufficialmente una prima versione dell’exploit PS3Xploit dopo l’entusiasmo ricevuto nella giornata di ieri per un primo articolo pubblicato sulle pagine del forum psx-place.com.
Il progetto nasce proprio sulle pagine del noto forum, come ci viene in parte spiegato da STLcardsWS, i developer ci tengono a precisare come non si tratti di un jailbreak, almeno non nel vero senso della parola.
In parole piuttosto semplici, l’exploit ci permetterà di dumpare e (prossimamente) flashare la memoria Nand/Nor rendendo di fatto obsoleti i tanto odiati e osannati flasher.
Messi da parte cacciavite e saldatore, le uniche cose di cui avrete bisogno saranno un PC con sistema operativo Windows o Linux e aver installato Python (necessita anche di Capstone).
Lo stato attuale
Per ora il progetto principale a cui stiamo lavorando non permetterà di eseguire il jailbreak su tutte le console. Al momento lo script ci permette di dumpare la flash da tutte le console e di scrivere questa stessa memoria solo sui modelli 25xx o inferiore.
Questo significa che le console che non possono montare un Custom Firmware (di fabbrica 3.55) non potranno beneficiare di questo hack (potranno comunque dumpare la memoria flash e IDPS).
Chi possiede una console compatibile, una volta aver sovrascritto la flash su di un firmware originale, si potrà procedere con l’installazione del Custom Firmware. Questo significa che i flasher hardware diventeranno obsoleti ..
Attenti perchè se cercate di sovrascrivere la memoria flash nelle console più recenti, potreste brikkare irrimediabilmente, questo è dovuto al metldr2.
Su Windows installare:
- https://www.python.org/ftp/python/2.7.14/python-2.7.14.msi
- https://github.com/aquynh/capstone/releases/download/3.0.5-rc2/capstone-3.0.5-rc2-python-win32.msi
Su Linux installare:
- Installare Python dalla repository – Google è tuo amico, quindi installare capstone da pip usando
pip install capstone.
Esecuzione
- Da Windows lanciare
windows.bat. - Da Linux lanciare
linux.sh.
Una volta aver avviato il server su PC, eseguite il browser web dalla Playstation 3 (dalla XMB, colonna Rete), premete start e digitate l’indirizzo: 192.168.1.4:8080, vedrete apparire la pagina index.html sul televisore, la stessa presente nella cartella su PC.
Collegate un drive USB nella prima porta a destra, di fianco al lettore, e in base alla console in uso cliccate sul tasto Load ROP Chain For NAND se utilizzate un modello Axx/Bxx/Cxx/Exx/Gxx oppure cliccate su Load ROP Chain For NOR se state invece utilizzando un modello Hxx/Jxx/Kxx/Lxx/Mxx/Pxx/Qxx/2xxx/3xxx/4xxx.
Il processo potrebbe richiede un po’ di tempo, potrete seguire tutte le operazioni nella Shell di Python. Alla fine la console emetterà un beep e si spegnerà.
Ora non vi resta che recuperare il file idps.bin in /dev_usb000/idps.bin e conservarlo in attesa della seconda parte dello script (flash dumper) che dovrebbe permetterci di flashare il firmware.
Se si desidera è possibile utilizzare il file idps.bin con applicazioni tipo PeXploit o PS3xport.
Download: ps3_481_idps_dumper-PS3XPloit
MD5: FFDA70AB2D1677886083F99185C54FE3
