Un exploit 5.5.0 sortira à noel !

Hykem, bien connu pour son travail dans le hack multi console, vient d'annoncer vouloir dévoiler un exploit IOSU pour les environs de noel.


Cet exploit IOSU permet donc de contourner les protections de la console. Le fonctionnement sera différent de l'exploit kernel déjà existant (qui est compatible uniquement en 5.3.2).
Celui-ci fonctionne en firmware 2.0.0 à 5.5.0 (le dernier firmware), et n'a pas besoin d'exploit kernel.

C'est une bonne nouvelle pour ceux qui n'ont pas réussi à bloquer les mises à jour ou ont mit à jour leur Wii U en firmware supérieur à 5.3.2, de plus Hykem va développer un système intégré qui va empêcher les mises à jour une fois la console hackée. Comme ça, plus aucun problème !
Cependant, il est possible qu'il ne sorte d'abord que l'exploit en 5.5.0, et ensuite pour les autres firmwares.

La date de sortie est donc prévue autour du 24 décembre, mais du retard peut apparaitre, pour améliorer son code, cacher un peu l'exploit à Nintendo pour qu'ils mettent plus de temps à corriger la faille (et ainsi permettre à plus de gens d'en profiter).

http://wololo.net/2015/12/17/upcoming-wii-u-hack-for-firmware-5-5-0-announced-for-christmas/Source : http://wololo.net/2015/12/17/upcoming-wii-u-hack-for-firmware-5-5-0-announced-for-christmas/

43 comments

27
déc

Portrait de N_C_A_TM

Il vaut mieux regarder du côté de Loadiine, et pas du mode vWii. ;)

29
déc

Portrait de syrius11

bonjour à tous et toutes
est ce que vous avez des news sur l'xploit ???
bonnes fêtes de fin d'années

29
déc

Portrait de Arkadium59

Oui Hykem a dit qu'il a trouver un bug (si j'ai bien compris) si ce n'est rien de grave il a dit qu'il sera disponible tout de suite (dans la semaine) est si il s’avère gênant on devra attendre il le sortiras dans le mois de Janvier

Son poste original :

https://gbatemp.net/threads/wii-u-hacking-homebrew-discussion.367489/page-704#post-5893883

So, I've got good news and bad news.
The bad news is that I'm going to postpone the release again. I said this week would be a more realistic release date, but I never confirmed it would happen then. Still, it's not a huge delay and it's definitely not to wait for a new firmware update.
Like I stated before, I have the entire month of January free just to work on this and the exploit will be released and maintained before February (yes, I'm sure of that).
Now the good news, which should explain the additional delay. I need some time to pursue something I found in the MCP module. If I'm correct about this, we should be able to get a boot-time exploit. The reason for that is that the MCP module is responsible for launching "master" titles (like the PPC kernel, for example) and I found a bug that, if it turns out to be exploitable, should allow to hijack execution while MCP is still preparing to launch stuff. This means, early IOSU access and a direct boot into an exploitable environment. Not to mention that MCP is the IOSU user module with most privileges (next to BSP that is) and having access to it alone is more than enough to own the IOSU kernel at any given time.
I believe it's important to look into this because if it works, no one will have to worry about possibly bricking consoles by installing custom titles (homebrew channel, for example) and then attempting to launch them before triggering the exploit again after a fresh boot.

With that said, if this turns out to be nothing, I'll release the exploit right away.

29
déc

Ah oui mauvaise nouvelle :/

29
déc

Portrait de syrius11

wait and see

29
déc

Portrait de Attila

l'annonce d'un "bootmii-like" (anti brick grâce à un exploit tôt durant le boot) est excellente !

30
déc

Portrait de Arkadium59

Ah en effet dis comme ça c'est vraiment excellent, même si il doit prendre plus de temps je comprendrais mieux vaut un exploit fini que buggé !

30
déc

Hâte que cet exploit sorte!:p

1
Jan

bonjour,
juste pour mettre les choses au claire, il ne dit pas qu il y a bug dans son exploit, mais qu il a trouver une autre faille dans le pré-boot...
le travail d hyken n est pas bugué, il doit prendre du temps pour permettre l acces en pré-boot en utilisant cette faille du module MCP.

c est pointilleux, mais je n aime pas l idée de dire que son travail est "buggé" alors c est complétement faux...

désoler fierté de développeur...

1
Jan

Portrait de Arkadium59

sademad je te comprend parfaitement est je suis désoler d'avoir dis ça je n'étais pas sur est je me suis empresser de l'écrire je ferais plus attention la prochaine fois ;)

2
Jan

pas de soucis Arkadium.
C était pas du "ouin ouin"... je le sais bien ;-)

juste pour que les non sachant ne s’en-quille pas dans une mauvaise voie, comme les rumeurs de fake que j ai pue lire au dessus.

sa sent bon en tout cas... on verra bien quant ca sortira. faut juste être patient , les bonnes choses prennent du temp.

3
Jan

Portrait de Arkadium59

Je pense que l'exploit va bientôt sortir car sur GBAtemp l'utilisateur
SonyUSA a "préparer" son forum pour l'exploit est sur Twitter il y a une
photo de l'exploit (peut-être un ancien exploit).

Voila la photo original :

https://twitter.com/qlutoo/status/683481727554162688

Cette fois-ci on voit mieux que c'est le gamepad de la Wii U

http://prntscr.com/9ljcb8

En tout cas j’espère qu'il va vite arriver je n'en peut plus d'attendre
!!!

------- le commentaire:'Hykem arrête de travailler' a été ajouté le dim,
03/01/2016 - 15:23 -------

Hykem arrête de travailler sur l'exploit si j'ai bien compris... :(

Sigh...
It's legit and probably works up to 5.5.0. Could be using the same bug I
found, could be using another one. Guess my work is moot now. Congratulations
@plutoo, @smealum and @naehrwert.
Should be matter of time until the keys are out and the exploit afterwards.
I'm moving on then. See ya.

Le nouvel exploit serait de Plutoo, Smealum est naehrwert

Le "plutoo's 5.5.0 iosu exploit"

https://gbatemp.net/threads/plutoos-5-5-0-iosu-exploit.407830/

3
Jan

et oui comme d hab c est toujours le premier qui parle...

cela n’enlève rien au mérite d'hykem... en face de lui ils sont 4 ;-)... et ils ont l air d en être au même point.

le seul problème est que cela risque plus de ralentir la sortie réelle de quelque chose d 'exploitable...

wait and see...

mais GG quant même pour plutoo et son équipe.

Pages