EPIC FAIL:Bucata la PS3 e stuprata la Sony

[marlborojack]

Che si ritrova con la chiave pubblica esposta. Non so cosa possano fare a questo punto, cambiarla a occhio renderebbe tutti gli attuali giochi sul mercato useless sull'hardware con chiave differente. Non esiste un precedente simile, anche per la PS2 non è mai stato possibile compilare codice segnato.

E tutto perchè un numero NON casuale, i peggiori perdenti della storia dell'informatica, imo : rotfl:

:c lap:

Tutta la storia su

[Slurpix]

ma è fail o file??

[Axet]

Cioè fammi capire che non ho voglia di guardarmi il video.. hanno usato una chiave fissa per tutte le console e non un algoritmo ad hoc?

HOLY SHIT

Bah credo si inventeranno qualcosa per ovviare coi prossimi FW (non cambiare la chiave obv, qualcos'altro), ma alla faccia del megafail

[marlborojack]

Cioè fammi capire che non ho voglia di guardarmi il video.. hanno usato una chiave fissa per tutte le console e non un algoritmo ad hoc?

HOLY SHIT

Bah credo si inventeranno qualcosa per ovviare coi prossimi FW (non cambiare la chiave obv, qualcos'altro), ma alla faccia del megafail

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

[Gramas]

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

ma si può essere così idioti?

bo e mo me la compro pure io ...

[Tibù]

guardato a pezzi,ho capito male o sono "solo" le Slim ad avere sto baco?

[Axet]

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

La cosa fun poi è che in 5 anni non se n'è accorto nessuno

Cmq ovvieranno in altra maniera alla fin della fiera, metteranno qualche toppa a valle

[marlborojack]

vale per ogni ps3 mai commercializzata, la chiave pubblica è stata utilizzata per segnare ogni singolo eseguibile di ogni gioco ad oggi prodotto

[Gramas]

La cosa fun poi è che in 5 anni non se n'è accorto nessuno

Cmq ovvieranno in altra maniera alla fin della fiera, metteranno qualche toppa a valle

Da quanto ho capito lo hanno potuto capire solo dopo essere riusciti a lanciare linux sulla ps3,quindi 1 anno fa

potrei aver capito male

[Axet]

vale per ogni ps3 mai commercializzata, la chiave pubblica è stata utilizzata per segnare ogni singolo eseguibile di ogni gioco ad oggi prodotto

Appunto per questo lo fixeranno istant in qualche maniera (spaghetti coooooooooode ). Spieghiamolo ai profani: sta cosa vuol dire che OGNI console può far girare QUALSIASI gioco scaricato senza NESSUNA modifica. (previa ovviamente che il gioco sia stato "marcato" con la chiave).

Da quanto ho capito lo hanno potuto capire solo dopo essere riusciti a lanciare linux sulla ps3,quindi 1 anno fa

potrei aver capito male

E infatti non hai capito un cazzo. Linux su ps3 ha sempre funzionato ed era anzi supportato, è da quando l'han tolto che sti qua si son messi a lavorarci su per farlo andare anche dopo il blocco di sony e, lavorandoci, si son imbattuti in questa scoperta.

[marlborojack]

metteranno qualche toppa a valle

A valle di cosa? no. Non esiste più sicurezza sulla ps3, il massimo che possono fare è una nuova console

Da quanto ho capito lo hanno potuto capire solo dopo essere riusciti a lanciare linux sulla ps3,quindi 1 anno fa

La miccia è stata la minaccia di togliere linux anche sulle ps3 fat vecchie, ragione per cui s'è incazzata la gente sbagliata che ha cominciato a provare TUTTO. E così fuori le chiavi AES del livello 2 di protezioni e poi questa gonfiata sul livello 1.

Via software non si fixa, perchè qualsiasi cosa messa DOPO può essere bypassata, rimossa, forzata, ecc... semplicemente usando il kernel della console con tutta la memoria bella esposta stile DOS. non penso smetterò di ridere presto

[holysmoke]

tutto molto fun ma titolo del thread = fail

[Amiag]

ma per l'utilizzatore normale cosa cambia ?
state dicendo che si posson crackare i giochi ?

no perche nel caso non e' mica tanto fail per me

[Axet]

A valle di cosa? no. Non esiste più sicurezza sulla ps3, il massimo che possono fare è una nuova console



La miccia è stata la minaccia di togliere linux anche sulle ps3 fat vecchie, ragione per cui s'è incazzata la gente sbagliata che ha cominciato a provare TUTTO. E così fuori le chiavi AES del livello 2 di protezioni e poi questa gonfiata sul livello 1.

Via software non si fixa, perchè qualsiasi cosa messa DOPO può essere bypassata, rimossa, forzata, ecc... semplicemente usando il kernel della console con tutta la memoria bella esposta stile DOS. non penso smetterò di ridere presto

Soluzioni postume si possono sempre mettere eh, sono toppe che reggono una settimana ma possono sempre ributtarne fuori n'altra. Chiaro che non è un qualcosa di sicuro, ma devono per forza cercare di limitare qualcosa altrimenti ci sarà un'emorragia infinita (oltre a un aumento esponenziale delle vendite di hardware )

ma per l'utilizzatore normale cosa cambia ?
state dicendo che si posson crackare i giochi ?

no perche nel caso non e' mica tanto fail per me

Esatto

[marlborojack]

tutto molto fun ma titolo del thread = fail

sono ancora briao, buon anno anche a te

ma per l'utilizzatore normale cosa cambia ?

state dicendo che si posson crackare i giochi ?

Sì.

Giochi pirati già si potevano avere col jailbreak, ma quello usava una cosa fixabile via software. Ora invece la ps3 è aperta, il che significa che non esiste modo di ripristinare una protezione sui giochi, che i giochi si crackano e che si caricano da HD. Penso si possano anche reversare i giochi, ovvero estrarne le risorse decriptate, cosa che comunque non è infrequente sul pc, come i vari extractor delle risorse di daoc, wow, ecc...