[NSW] Hacking, homebrew, émulateurs : la Switch libérée, délivrée

[nazlurf]

Je suis à 2 doigts de prendre une 2eme switch pour ça mais j'ai déjà tellement de jeux à faire, à quoi bon.

parce que les jeux vidéos, c'est comme le sexe ?

Spoiler:

c'est meilleur quand c'est gratuit

[Cyrare]

Ca dépend de la qualité des versions payantes.

[Mortal]

Un peu plus de détails sur la sécurité

Dans un article publié sur reddit, SciresM explique comment fonctionne le système d'authentification aux serveurs de Nintendo (eShop, online, etc) et à quel point Nintendo à fait du très bon travail pour sécuriser les services en ligne. Il y rappelle notamment qu'à la différence de la Wii U, la Switch sort d'usine avec un certificat unique qui permet à Nintendo de vous identifier dès que vous utilisez un service en ligne. De plus, lorsque la Switch est connectée au WiFi, elle interroge régulièrement un serveur Nintendo pour détecter la connexion à internet.

Surtout, il indique que Nintendo peut très facilement détecter (en cas de connexion à ses serveurs) si vous utilisez une version modifiée d'un jeu, qu'il vienne d'un dump de cartouche ou encore plus d'un jeux eshop.

Nintendo a très bien fait son travail sur ces protections.

Pour les cartouches, Nintendo peuvent déterminer si la cartouche contient des données valide pour un certains jeu. Les certificats ne peuvent plus être partagés entre dump, contrairement à la 3DS. En plus, les certificats contiennent aussi des données inconnues (cryptées) qui sont envoyées au serveur -- et le certificat est lié au compte Nintendo si des points or sont demandés. Le partage de certificat devrait donc être facilement détectable.

Pour les jeux eShop, Nintendo prévient entièrement le piratage en ligne. Les tickets ne peuvent pas être fabriqué, Nintendo peut vérifier si l'ID de la console est le même dans le ticket que dans le certificat, même chose pour l'ID du compte Nintendo. Les utilisateurs qui piratent des jeux ne peuvent pas avoir de bon ticket pour leur console et donc, ne peuvent pas se connecter en ligne sans ban immédiat -- c'est exactement ce que j'aurais fait si j’étais eux.

T'as la source ? Ça pourrait m'intéresser pour faire un article de vulgarisation sur les certificats et les systèmes de PKI dans ce cadre-là justement (parce que les systèmes précédents made in Sony ou Crosoft sont encore trop simples par rapport à ce système à première vue).

[Tardigrade]

J'imagine que c'est une traduction de ça.

Pour info, SciresM est un des piliers de la scène Switch, développeur entre autres d'Atmosphere. Il fait partie du groupe de hackers ReSwitched, les "gentils", qui sont pour le homebrew ouvert, open source, et contre le piratage. Contrairement à d'autres groupes "méchants" qui tentent de profiter de la situation en vendant des solutions de piratage.

Donc il sait de quoi il parle a priori.

[Mortal]

Et hop! un nouveau subreddit à ajouter dans mes flux RSS (pour commencer) et je vais voir si je peux creuser sa cryptanalyse et la vulgariser .

[Tardigrade]

Attention à ceux qui achètent des jeux d'occasion :

Avec le début du piratage, Nintendo commence à bannir certaines consoles, certains comptes, mais aussi certaines cartouches de jeu. En effet, chaque cartouche inclut un certificat unique qui permet de l'identifier. Si cette cartouche a été dumpée, et que le dump a été utilisé, Nintendo va le détecter dès que la console se connecte, et bannir tout ça, cartouche comprise. Une fois bannie, il est impossible de jouer en ligne avec cette cartouche, même sur une console "propre".

Donc à partir de maintenant, si vous achetez un jeu d'occasion, il vaut mieux tester le online avant pour être sûr (coucou leboncoin, ebay etc.)...

Je me demande comment vont réagir les boutiques qui font de l'occasion.

[nazlurf]

Et comment on teste le online sans puce 4G dans la console ?

[Kenshin83]

Avec ton téléphone 4G ?

[Tardigrade]

Alors selon les derniers témoignages, la cartouche continuerait de fonctionner en ligne, mais pas le dump. Et ce, même si c'est le sien.
Bref c'est encore un peu tôt pour y voir clair, mais en tout cas si Nintendo veut bannir la cartouche, ils ont le moyen de le faire.

[nazlurf]

Avec ton téléphone 4G ?

Non, le partage de connexion ne fonctionne pas.

[Kenshin83]

ah bon ????

[nazlurf]

Et non, il existe des abonnements où l'opérateur ne l'autorise pas.

[Chat-Minou]

Alors selon les derniers témoignages, la cartouche continuerait de fonctionner en ligne, mais pas le dump. Et ce, même si c'est le sien.
Bref c'est encore un peu tôt pour y voir clair, mais en tout cas si Nintendo veut bannir la cartouche, ils ont le moyen de le faire.

Nintendo ne serait-il pas dans une totale illégalité avec ce genre de procédés ?

[P@B]

Et non, il existe des abonnements où l'opérateur ne l'autorise pas.

C'est vraiment en fonction de l'abonnement ? Moi ça marchait très bien jusqu'au jour où mon Android a arrêté de me proposer d'autres choses que de la sécurité WPA2-PSK. Et ce protocole n'est pas géré par la 3DS ou la Switch. Il est pourtant géré par la Wii U (sauf pour la partie Wii).
Du coup, vu que je n'ai que ma 4G en guise d'abonnement internet chez moi...

[Mortal]

Alors selon les derniers témoignages, la cartouche continuerait de fonctionner en ligne, mais pas le dump. Et ce, même si c'est le sien.
Bref c'est encore un peu tôt pour y voir clair, mais en tout cas si Nintendo veut bannir la cartouche, ils ont le moyen de le faire.

Nintendo ne serait-il pas dans une totale illégalité avec ce genre de procédés ?

Pas évident. C'est écrit au dos de la boîte que contourner le dispositif de protection est une violation du CLUF (ou en gros, on peut te faire gober nawak).

Si ce procédé est illégal, alors Google est illégal : ils peuvent bannir qui ils veulent, quand ils veulent, sans préavis et sans explication. Même principe.

[Holaf]

de toute façon si ils bannissent les consoles (et cartouches) du service OnLine, il ne font rien a la console en elle même.
Il te refusent le droit d'entré a leur service parce que tu n'a pas respecté les règles, il n'y a rien de choquant (ou d’illégal) la dedans.

[Mortal]

Anéfé. Après, il faudrait voir si, dans certains cas, on ne pourrait pas évoquer le droit à la libre expression.

Je sais qu'il y a qqs mois, des enfoirés avaient réussi à se faire de-ban de je-ne-sais-plus quel service de cette manière : oui, on respecte pas les conditions, mais en même temps, si vous nous banissez, vous violez notre liberté d'expression.

C'est con, mais dans certains cas, ça marche (bon en l'occurence, du temps du Miiverse, y'aurait ptet eu un angle d'attaque, maintenant, ça me paraît nettement plus compliqué…).

[Tardigrade]

Apparemment, les nouveaux hardwares commencent à arriver dans les magasins, avec un SoC mis à jour et le bug du mode RCM patché. Si vous voulez du homebrew et que vous n'avez pas encore de Switch, ne tardez pas trop...

[Mortal]

Et surtout, l'émulateur GameCube Dolphin a été porté sur Switch

[Tardigrade]

Dernièrement, il y a eu une grosse avancée dans la scène homebrew : le support d'OpenGL est arrivé dans la libnx.
Jusqu'à présent, les homebrews et émulateurs étaient un peu limités car ils devaient se contenter du CPU, mais c'est fini. Les premiers homebrews avec support OpenGL sont en train d'arriver (NXQuake2, mGBA, pSNES...). On peut donc commencer à rêver raisonnablement de consoles plus gourmandes : Dreamcast, GC, etc.

[Konino]

Du coup pour espérer pouvoir craquer sa Switch, quel numéro de série sont à éviter dans le cas d'un prochain achat ?

[Tardigrade]

Jette un œil peut-être ici : https://gbatemp.net/threads/switch-info ... er.481215/

Serials beginning with XAW1:
XAW1007XXX and below are safe to buy
XAW1008XXX not safe to buy, probably patched
XAW1010XXX and above definitely patched

Serials beginning with XAW4:
XAW40011XXX and below are safe to buy
XAW40012XXX not not safe, probably patched
XAW40013XXX and above definitely patched

Serials beginning with XAW7:
XAW70017X and below are safe to buy
XAW70018X not safe to buy, probably patched
XAW70019X and above definitely patched

Serials beginning with XAJ1:
No patched Switch has been reported yet

Serials beginning with XAJ4:
XAJ40052X and below are safe to buy
XAJ40053X not safe to buy, probably patched
XAJ4006XX and above definitely patched

Serials beginning with XAJ7:
XAJ70042X and below are safe to buy
XAJ70043X not safe to buy, probably patched
XAJ7005XX and above definitely patched

[Tardigrade]

Ça n'aura pas duré longtemps :

[Tardigrade]

T'aurais des tutos pour faire ce dont tu parle Tardi ?

Il existe des tutos globaux, mais le problème, c'est que la scène a progressé tellement vite ces derniers mois, que tous ceux que je trouve sont déjà obsolètes. Il faut vraiment suivre de près pour ne pas être largué. Si tu veux, je peux répondre à tes questions au fur et à mesure.

La première chose à faire, c'est de rentrer dans le mode RCM, en faisant contact entre 2 pins du rail Joy-Con droit. Pour cela, il existe plusieurs méthodes : des temporaires, des permanentes, avec ou sans soudure... : tuto 1 / tuto 2. Je te laisse choisir celle que tu préfères.

Perso, j'ai essayé avec un trombone nu, mais je n'y suis jamais arrivé. Du coup, je me suis imprimé en 3D un jig, et en y glissant le même trombone, ça marche à tous les coups. Aujourd'hui, je suis en mode AutoRCM donc plus besoin de ça.

[Aya]

Sinon c'est quand qu'ils nous sortent un joycon déjà hacké façon linker ? Parce que bon la méthode trombone/fer à souder fout un peu les jetons (surtout sur une console encore sous garantie )