[Флудилка] По поводу взлома PlayStation 3™ - Страница 164

**HauB** · 16.07.2008, 12:29

Обсуждение взлома PS3

Здесь обсуждаем только взлом PS3, выкладываем свои идеи, находки и только достоверную информацию.

Никаких фейков!
Никаких холиваров!
Никаких оскорблений собеседников!

Поддержите тёплую дружественную атмосферу в этой прекрасной теме.

Общий Faq, ориентация по важным темам.

**DIIGMO** · 30.12.2010, 00:16

Сообщение от cjuice

по крайней мере продажи плойки в России, Украине и Беларуссии поползут вверх

Открою Вам великую тайну: Джеилу-то уже 4 месяца. Те кто ждал взломанного уже дождались и давно купили пс3 с джейлом. Теперь-же всё будет в пределах статической погрешности касаемо выбора пс3 или бокс. Не думаю что ВОТ ЭТО как-то особым образом повлияет на продажи. По крайней мере успеха джейла в плане продаж точно не повторит.

Сообщение от maggot666x

у как вариант распечатать на бумажке этот ключ и подтерется

ЫЫЫЫЫ

**JunglBell** · 30.12.2010, 00:25

на ps3club выложен вольный перевод для тех кто "ни бельмес" или кто пропустил конференцию. Там как раз для нихренанепонимающих в коде написано. Маловато правда, я бы еще ченить почитал =)

**maggot666x** · 30.12.2010, 01:18

там в общих чертах написано че да как а не перевод.... точнее да перевод... но перевод новости... в которой ниче толком не сказано, а краткое соержание про что вообще там было

имхо "это краткое" и без перевода понятно 8)

tChibo · 30.12.2010, 02:02

я уже два дня эту конференцию смотрю... они вначале обещали 27 выступить ... а 27 какой-то в волосатый лох выступал... ну его ест-во высмеяли .... а вот маркан со трофеями просто убил

**JunglBell** · 30.12.2010, 02:55

краткое да,но "на безрыбье и рак рыба",мне вот и перевода новости в радость.

**maggot666x** · 30.12.2010, 04:48

Сообщение от tChibo

я уже два дня эту конференцию смотрю... они вначале обещали 27 выступить ... а 27 какой-то в волосатый лох выступал... ну его ест-во высмеяли .... а вот маркан со трофеями просто убил

ну в последний момент перенесли на следущий день 8)

**erutan** · 30.12.2010, 08:49

Посмотрел я их выступление, посмеялся=)
Больше всего хохотал над парой комментариев по поводу взлома IPad. (1 day). Интересно и на их идеи о PS3 было взглянуть =) О системе защиты, сравнении разных консолей.

Молодцы ребята, теперь ждем возвращения Linux'a , AsbestOS, возможность "подписывать" приложения и проч.
Думаю, у fail0verflow еще много сюрпризов в запасе, авэ им и успехов. И дай бог, чтобы мы вспомнили их [добрым словом] еще не раз в грядущем 2011 г.

выступление fail0verflow одним роликом, 45мин

tChibo · 30.12.2010, 12:03

коммент на хабре

Эксплоит геохота был зарелизен в начале года, это был глюк памяти, когда оставался полный контроль над секцией памяти где код выполняется с правами гипервизора.

Разъяснения были по тому, как работает psjailbreak USB эксплоит, который появился в конце октября и был пофикшен прошивкой 3.42.
Выступающие высмеивали то, что имея только возможность выполнить код с правами lv2 они могут делать то, для чего собственно ВСЯ эта огромная софтварная и аппаратная защита строилась — запускать пиратку, и они абсолютно правы.

Service mode/downgrade это как раз таки украденный JIG стик + программа из сервис центра, поскольку EFUSES (аппаратная защита от downgrade) в PS3 нету, а программа сервис центра не проверяет версию прошивки — то даунгрейд работает, так же пофикшено в последней прошивке 3.55.

На конференции было представлено переполнение которое позволяет сдампить изолированный модуль одного из лоадеров, называть эксплоит «джейлбрейком» — не верно. Вообще эти изолированные модули придумала IBM и найти уязвимость в модуле код которого не доступен для изучения — вещь не тривиальная, а других способов сдампить его пока не нашли.

Еще одна новость: «уязвимость» в алгоритме подписывания self'ов, одна из переменных которая должна быть рандомной — используется для всех файлов одна и та же, такую оплошность можно допустить только если человек плохо понимает как работают алгоритмы используемые для подписи… бывает.

Подписывать игры или приложения для GameOS это не дает, хотя и открывает возможность для кастомных прошивок (т.к. lv2ldr загружает GameOS), для того чтобы научится подписывать приложения нужно сдампить appldr, которые декриптует user-level приложения в gameos, при условии, что там в алго такая же оплошность (скорее всего да), тогда можно будет запускать самописные приложения даже не на джейлнутых консолях, причем заблочить это крайне сложно, т.к. перестанут работать все программы со старыми подписями… сразу в голову приходит только лист хешей «валидных» приложений на уровне гипервизора, однако лист такой… нихреновый получится.

Вообщем, шаги огромные и интересные, но все же система сломанная не до конца… вот если кто найдет эксплоит в той части софта которую сони не может апдейтить прошивкой…

bart12 · 30.12.2010, 13:16

Сообщение от tChibo

коммент на хабре

1 - В этой самой ревизии железа надо будет убить ВСЮ совместимость со старыми бинарниками.
Т.е ни один старый диск не заработает без скачки патчей (если патч вообще реально выпустить).
Придется для каждого работающего на PS3 приложения выпустить такой патч.
А ещё придется добавить защиту от перезаписи памяти "наголо".
Но даже в этом "адском" для них случае - все равно есть шанс похекать уже через другие дыры.

2 - А что делать с уже проданными консолями и как минимум 10 миллионами лежащих в магазинах/складах.
На них ведь придется выпускать новые игры.
А значит при наличии "новой ревизии" придется:
2.1 - Подписывать игры и приложения для двух прошивок.
2.2 - Поддерживать апдейтами две версии прошивок.
И естественно новые прошивки на старом железе будут щелкать как семечки (ключи то изменить нельзя).

tChibo · 30.12.2010, 13:22

Сообщение от bart12

1 - В этой самой ревизии железа надо будет убить ВСЮ совместимость со старыми бинарниками.
Т.е ни один старый диск не заработает без скачки патчей (если патч вообще реально выпустить).
Придется для каждого работающего на PS3 приложения выпустить такой патч.
А ещё придется добавить защиту от перезаписи памяти "наголо".
Но даже в этом "адском" для них случае - все равно есть шанс похекать уже через другие дыры.

2 - А что делать с уже проданными консолями и как минимум 10 миллионами лежащих в магазинах/складах.
На них ведь придется выпускать новые игры.
А значит при наличии "новой ревизии" придется:
2.1 - Подписывать игры и приложения для двух прошивок.
2.2 - Поддерживать апдейтами две версии прошивок.
И естественно новые прошивки на старом железе будут щелкать как семечки (ключи то изменить нельзя).

короче $ony встряла конкретно

Браво МАРКАН

bart12 · 30.12.2010, 16:04

Rediska173 · 30.12.2010, 19:09

так это я понимаю скоро выпустят прошивку модифицированную?Или еще долго ждать когда ломанут 3.55?

kelll · 30.12.2010, 20:13

теж писали что с 3.55 врятли будет даунгрейд в скором времени...

mr3565 · 30.12.2010, 20:58

Энтузиастам удалось обойти проверку цифровой подписи в Sony Playstation 3

**maggot666x** · 30.12.2010, 21:53

Сообщение от Rediska173

так это я понимаю скоро выпустят прошивку модифицированную?Или еще долго ждать когда ломанут 3.55?

никто ничего подобного не обещал...

...обещают в ближайшие месяцы (явно уже не в этом году) выпустить "инструмент" с помощью которого уже "ктото" и сможет сделать кастом... ибо они не хотят бпрать на себя такую ответсвеность

maggot666x добавил 30.12.2010 в 21:53

bart12's video

собсно ничего нового не увидил 8(

это маркан показывал еще в октябре

**Fejwin** · 30.12.2010, 23:50

Сообщение от maggot666x

собсно ничего нового не увидил 8(

это маркан показывал еще в октябре

Некоторая разница есть.
В твоем видео линукс стартовал через джейлбрейк,
а в новом видео все стартует прямо с зы3.

Помоему это КОЛОССАЛЬНАЯ разница.

tChibo · 31.12.2010, 02:53

http://events.ccc.de/congress/2010/F...cking_2010.pdf

**Rankin** · 31.12.2010, 11:22

И когда теперь нам ждать хомок с цифровой подписью? Блин соньку в такой игровой комбаин можно превратить!

baty1992 · 31.12.2010, 12:13

http://psgroove.com/content.php?586-...kage-Decrypter - а для чего это?

gta IV · 31.12.2010, 18:41

Сообщение от baty1992

http://psgroove.com/content.php?586-...kage-Decrypter - а для чего это?

Вчера известный хакер Geohot выпустил декриптор файлов прошивок для PS3, теперь у нас есть возможность разобрать всё по кирпичику. Есть одна ложка дёгтя, у вас на пс3 должен быть линукс, но ведь нам его уже обещали? Не так ли, так что уверяю вас, весь следующий год будет жарким. Но в функционале этой программы не только распаковка файлов прошивок, но ещё и распаковка любых PKG(не считая PKG PSN). Приложение готово, нужны только ключи, а они появятся в январе, так что продолжение следует!
Скачать www.multiupload.com/PC8XCXEK3I
А так же пользуясь случаем поздравлю всех с наступающим