Negli ultimi giorni Netflix-N-Hack è diventato uno degli exploit più discussi e rilevanti della scena PS4, grazie a una serie di miglioramenti che ne hanno consolidato la stabilità e l’usabilità.

Originariamente nato su PS5 come tecnica basata su richieste localhost dell’app Netflix, l’exploit è stato adattato con successo anche su PS4, dove sfrutta una versione vulnerabile dell’app ottenuta tramite downgrade e un’iniezione JavaScript capace di aggirare la sandbox.

Questo consente di aprire la strada a strumenti fondamentali come Y2JB, GoldHEN e, più in generale, a un ambiente homebrew completamente operativo.

Dal 1° al 5 dicembre si sono susseguiti diversi miglioramenti condivisi dalla community, dai repository GitHub e dai post su X e Reddit. Il risultato complessivo è che l’exploit è finalmente considerato stabile su PS4.

Netflix-N-Hack ora non presenta più crash fino alla versione 12.02, mentre funziona senza blocchi insieme a GoldHEN, risolvendo i freeze che si verificavano a fine novembre.

Ottimizzazioni come la riduzione dei tempi di inizializzazione da circa 30 a meno di 15 secondi rendono l’esecuzione molto più fluida.

Uno dei cambiamenti più importanti riguarda comunque l’introduzione del “no-MITM mode”, che permette di usare l’exploit senza proxy esterni come mitmproxy, semplificando enormemente l’installazione per i meno esperti.

A questo si aggiungono fix dedicati all’integrazione con Y2JB e Lapse, con particolare attenzione alla compatibilità con hard disk esterni di grandi dimensioni, fino a 4 TB, che prima potevano causare malfunzionamenti.

Migliorata anche la gestione del download della versione vulnerabile di Netflix: se Sony ne rilascia una patch, l’exploit ora sarà in grado di scaricare automaticamente il PKG corretto, mantenendo il processo stabile e riducendo il rischio di errori.

Il README aggiornato ha introdotto nuove istruzioni operative, come la procedura “Time Travel” per chi usa Y2JB e la raccomandazione di effettuare il logout e login dell’account PlayStation dopo l’iniezione, utile per ripristinare correttamente la libreria giochi.

Ridotto inoltre il logging interno dei file JavaScript per diminuire il rischio di rilevamento da parte dei servizi Sony, un aspetto molto apprezzato dalla community, che segnala l’assenza totale di ban su emuNAND.

A oggi non è stata pubblicata una nuova release formale, poiché la versione ufficiale rimane la 1.00, ma il codice sorgente include decine di modifiche incrementali che rappresentano il vero cuore degli aggiornamenti.

Per ottenere tutte le migliorie è consigliato scaricare direttamente l’ultima build dalla repository GitHub.

L’exploit può essere utilizzato attraverso la modalità MITM o con la nuova modalità semplificata, aprendo Netflix, attendendo l’inizializzazione dell’iniezione JavaScript e configurando eventuali payload come Y2JB.

Compatibilità

Prima di procedere è necessario assicurarsi di avere:

• Netflix installato con licenza su PS4, ma sotto la versione più recente disponibile.
• Se la console è già jailbroken, basta installare la versione vulnerabile dell’app per la propria regione (EU, US, JP). Una soluzione utile per chi non riesce a utilizzare BD-JB o è bloccato su PPPwn.
• Se la PS4 è sul firmware più recente, è comunque possibile downgradare Netflix tramite MITM, scaricandolo da PSN. Non consente il jailbreak, ma prepara la console in vista di un futuro exploit kernel.
• Il firmware PS4 deve essere compreso tra 8.00 e 12.02, requisito indispensabile per l’exploit Lapse.

Downgrade di Netflix

Prerequisiti

• Python
• mitmproxy
• Connessione Internet

Attenzione: è fondamentale seguire correttamente la procedura. Il ripristino del backup non conserva le licenze. Il downgrade è a vostro rischio.

Installazione e avvio del Downgrade Proxy

# Installare mitmproxy
pip install mitmproxy

# Avviare il proxy per il downgrade
mitmproxy -s downgrader.py --ssl-insecure

Configurazione della console

Prima di procedere, configurare la connessione Internet della PS4 e, quando richiesto, attivare il proxy, seleziona “Usa”, inserendo l’indirizzo IP del PC su cui è in esecuzione mitmproxy.

Poi sulla PS4:

1. Aprire l’icona Netflix nella Home.
2. Premere Options sul controller.
3. Selezionare Verifica aggiornamenti.

La PS4 sembrerà scaricare l’ultima versione, ma al termine l’app verrà effettivamente downgradata alla versione 1.53.

Exploit

Server pubblico

Impostare il proxy nelle impostazioni di rete della PS4 con questi dati:

Nota
Indirizzo: 172.105.156.37 Porta: 42069

Poi aprire semplicemente Netflix.

Host locale

1. Avviare MITM Proxy: mitmproxy -s proxy.py
2. Impostare il proxy nelle impostazioni di rete della PS4 utilizzando l’indirizzo IP locale della macchina che esegue mitmproxy.
3. Eseguire Netflix sulla PS4 (l’inizializzazione dell’exploit richiede circa 30 secondi).

Note importanti

Nota
Se la PS4 va in kernel panic oppure Lapse non riesce, riavviare la console e riprovare.
Se Netflix si blocca o crasha, riavviare semplicemente l’app.

Una volta completato, l’exploit cercherà un payload in /data/payload.bin. Se non lo trova, cercherà nella root di una chiavetta USB inserita un file chiamato payload.bin e lo copierà automaticamente in /data/payload.bin.

Dopo il primo avvio dell’exploit, la chiavetta USB non sarà più necessaria.

Se il payload non viene trovato né sulla USB né in /data/payload.bin, verrà avviato automaticamente un binloader sulla porta 9021 per permettere di inviare il payload tramite netcat o strumenti equivalenti.

Download: Source code Netflix-N-Hack