La scène du hack PS5 franchit une nouvelle étape avec YarP2JB, une implémentation qui étend la compatibilité du jailbreak aux firmwares 9.00 jusqu’à 12.70. Développé par matem6, cet exploit combine la puissance de la vulnérabilité kernel p2jb de Gezine avec le point d’entrée utilisateur Yarpe, nécessitant le jeu Arcade Spirits: The New Challengers.
Introduction au jailbreak PS5 : YarP2JB et sa portée
Le jailbreak d’une Playstation 5 ouvre l’accès à des fonctionnalités avancées, normalement bloquées par Sony. YarP2JB représente une avancée significative pour les consoles dotées de firmwares récents, qui étaient jusqu’alors hors de portée des exploits publics stables.
Qu’est-ce que YarP2JB ?
YarP2JB est le portage de l’exploit kernel p2jb sur l’exploit utilisateur Yarpe. Concrètement, il utilise une faille dans le jeu Arcade Spirits: The New Challengers pour exécuter du code, puis escalade les privilèges pour obtenir un contrôle quasi total du système de la console.
Compatibilité et firmwares pris en charge
La force de cet exploit réside dans sa large compatibilité. Il prend en charge tous les firmwares de la version 9.00 à la 12.70. Des tests menés par le développeur et la communauté confirment son fonctionnement stable sur les firmwares 11.60 et 10.40.
Le rôle crucial d’Arcade Spirits: The New Challengers
L’acquisition du jeu physique Arcade Spirits: The New Challengers est un prérequis indispensable. L’exploit fonctionne que vous utilisiez l’édition PS4 ou PS5 du titre, la version PS4 s’exécutant simplement sur votre PS5.
Fonctionnement technique de YarP2JB
L’efficacité de YarP2JB repose sur une chaîne d’exploitation précise qui cible des vulnérabilités spécifiques du noyau FreeBSD de la PS5. La méthode est robuste et offre des fonctionnalités complètes une fois le processus achevé.
L’exploit : une vulnérabilité de type cr_ref overflow via kqueueex
Au cœur de l’opération se trouve l’exploitation d’une vulnérabilité de type cr_ref overflow via kqueueex. Cette technique permet de corrompre la mémoire du noyau de manière contrôlée pour exécuter un code arbitraire avec les plus hauts niveaux de privilèges.
Les privilèges et fonctionnalités débloquées
Une fois l’exploit exécuté, vous obtenez un accès complet à la console. Voici ce que YarP2JB débloque :
- Privilèges root au niveau du noyau.
- Activation des Debug Settings via des écritures DMA GPU, ouvrant la porte à l’installation de PKG.
- Mise en place de primitives de lecture/écriture kernel.
- Chargement automatique du payload
elfldr-ps5.elf. - Ouverture d’un serveur TCP sur le port 9021 pour exécuter des homebrews ELF à distance.
L’exécution « in-place » et ses avantages
Une des particularités techniques de YarP2JB est l’utilisation d’une méthode d’exécution « in-place ». Cette approche contourne les limitations habituelles du système de gestion de la mémoire de la PS5, assurant une meilleure stabilité et compatibilité des payloads.
Guide pratique pour installer YarP2JB
L’installation de ce hack PS5 est un processus technique qui demande de la patience. Le temps d’exécution est long, mais le résultat est une console entièrement déverrouillée.
Matériel et prérequis
Pour lancer le processus, vous devez réunir les éléments suivants :
- Le jeu Arcade Spirits: The New Challengers en version disque.
- Le script
p2jb.pyfourni dans le dépôt de matem6. - Une sauvegarde exploit prête à l’emploi.
- L’image de sauvegarde système intégrant déjà l’exploit.
- La dernière version de
elfldr-ps5.elf.
Le processus d’exploitation
La phase la plus longue est la fuite du compteur cr_ref, qui nécessite des milliers d’appels système. Préparez-vous à attendre :
- Environ 45 minutes sur la version PS5 du jeu.
- Environ 52 minutes sur la version PS4 du jeu exécutée sur PS5.
Durant l’opération, des notifications s’affichent à l’écran pour vous informer de la progression des différentes étapes de l’exploitation.
Stabilité et comportement post-exploit
Un avantage majeur de cette méthode est sa stabilité. Selon son auteur, fermer le jeu après l’exécution de l’exploit ne provoque aucun kernel panic, un problème récurrent sur de nombreuses implémentations expérimentales.
Impact et considérations pour les utilisateurs
Avant de vous lancer dans le jailbreak PS5, vous devez évaluer certains facteurs critiques, comme la disponibilité du jeu et les spécificités de votre modèle de console.
La problématique de l’approvisionnement du jeu
Trouver Arcade Spirits: The New Challengers est devenu le principal défi. Le jeu, autrefois vendu moins de 30 € sur Amazon, est désormais « sold out » et fait l’objet d’une forte spéculation. Des exemplaires ont été aperçus sur des sites d’annonces à près de 250 €.
Comparaison avec d’autres méthodes
Selon les retours de la communauté, Yarpe via Arcade Spirits est considéré comme « le plus rapide » et « le plus fiable » pour l’exploit p2jb, notamment face à l’alternative SWRR. Les exploits kernel publics les plus stables, comme UMTX ou IPV6, restent cependant cantonnés aux firmwares 4.51 ou 5.50.
PS5 Slim : attention à l’activation du lecteur
Si vous possédez une PS5 Slim, la prudence est de mise. Ces modèles (CFI-2016, CFI-2116) requièrent une activation en ligne du lecteur de disques lors de la première utilisation, ce qui force une mise à jour système et bloque le jailbreak. Certains packs récents semblent avoir un lecteur pré-activé, mais le risque demeure.
Risques et précautions
Un hack Playstation 5 n’est pas sans risques. Pour préserver votre console :
- Ne mettez JAMAIS à jour votre firmware.
- N’accédez JAMAIS au PSN pour éviter un bannissement définitif de la console.
- Utilisez exclusivement des homebrews et des PKG provenant de sources fiables.
Crédits et acteurs de la scène
Ce projet est le fruit du travail collaboratif de plusieurs figures de la scène du hack PS5. Il est important de créditer les développeurs dont les recherches ont rendu YarP2JB possible.
Les contributeurs clés
Le développement s’appuie sur les travaux de :
- Gezine pour
p2jbetLuac0re. - Andy Nguyen pour ses recherches sur lapse et netcontrol.
- Helloyunho pour l’exploit utilisateur Yarpe.
- John Törnblom pour les techniques d’exécution ELF et
elfldr-ps5. - Dr.Yenyen et Sonic-Iso pour les tests sur matériel réel.
Je vous fournis un tableau récapitulatif des données techniques essentielles à connaître sur l’écosystème du jailbreak PS5 actuel :
| Exploit | Compatibilité Firmware |
|---|---|
| YarP2JB (Yarpe) | 9.00 à 12.70 |
| BD-JB | ≤ 7.20 (pour Debug Setting et installation ISO) |
| UMTX Kernel Exploit | 1.00 à 5.50 |
| IPV6 Exploit | 3.00 à 4.51 |
| Jeu Requis | Exploit Associé |
| Arcade Spirits: The New Challengers | YarP2JB (Yarpe) |
| N/A (disque Blu-Ray gravé) | BD-JB (pour l’exploit ps5-jar-autoHEN.iso) |
| Okage: Shadow King | Mast1c0re Exploit (pour PS2 Iso et Homebrew) |
| Durée de l’exploit YarP2JB (fuite cr_ref) | Version du jeu |
| ~45 minutes | PS5 |
| ~52 minutes | PS4 exécutée sur PS5 |
| Port | Fonctionnalité |
| 9021 | Serveur TCP pour payloads ELF à distance |
| 9025 | Port utilisé par Yarpe pour l’envoi de payload |
FAQ sur le jailbreak PS5
Quels firmwares sont compatibles avec YarP2JB ?
Les firmwares 9.00 à 12.70 sont compatibles avec YarP2JB. C’est actuellement l’une des solutions couvrant les versions les plus récentes du système d’exploitation de la PS5.
Faut-il posséder le jeu Arcade Spirits: The New Challengers ?
Oui, c’est obligatoire. L’exploit Yarpe utilise une faille présente dans ce jeu spécifique pour s’exécuter. Sans le disque du jeu, il est impossible de lancer le processus.
Le jailbreak est-il permanent ?
Non, l’exploit doit être relancé à chaque redémarrage complet de la console. Le point fort de YarP2JB est qu’il ne cause pas de kernel panic à la fermeture du jeu, ce qui rend le processus plus stable. Des solutions de type « semi-CFW » sont envisagées par la scène pour automatiser le lancement.
Peut-on jouer en ligne avec une PS5 jailbreakée ?
Absolument pas. Tenter de se connecter au PlayStation Network (PSN) avec une console modifiée entraînera un bannissement quasi immédiat et permanent de votre machine des services en ligne de Sony.
Est-ce une bonne idée d’acheter une PS5 Slim pour le jailbreak ?
C’est une opération très risquée. L’activation obligatoire du lecteur en ligne peut forcer une mise à jour. Il est fortement recommandé de chercher une PS5 « Fat » d’occasion dont vous pouvez vérifier le firmware, idéalement inférieur ou égal à 4.51 pour une compatibilité maximale avec les exploits les plus matures.