EPIC FAIL:Bucata la PS3 e stuprata la Sony

aperto il git dei failoverflow e geohot ha pubblicato le chiavi (che non pubblico perchè sono lievemente più sobrio). Il messaggio però mi ricorda le danze della vittoria fatte a 4d sport boxing, bei tempi andati.
http://geohot.com/

Quote:

---

~geohot

props to fail0verflow for the asymmetric half
no donate link, just use this info wisely
i do not condone piracy

if you want your next console to be secure, get in touch with me. any of you 3.
it'd be fun to be on the other side.

---

EDIT: le chiavi trovate includono ovviamente bd-rom ma anche psp. All your keys are belong to us

Quote:

---

Originally Posted by Hardcore

Si ovvio. E il concetto di Crittografia è creare un codice che regga il piu tempo possibile, in quanto il codice IMPOSSIBILE non esiste.

---

cetto, tirami fuori le chiavi dal Ddffie-hellman :nod:
tra l'altro il codice perfetto dal punto di vista teorico esiste, poi vabbè è difficilmente utilizzabile concretamente. Mi sfugge il nome, axet se ha fatto il corso te lo sa dire di sicuro

edit: ricordato: http://it.wikipedia.org/wiki/Cifrario_perfetto

Io non ci ho capito un cazzo ma vabè

Quote:

---

Originally Posted by Warbarbie

Io non ci ho capito un cazzo ma vabè

---

Ma è normale, np, sono anche cose un po' tanto tecniche (ed è per questo che sono curioserrimo :sneer: ).

Per farti un paragone è come se io ti mandassi dei messaggi "segreti" criptati e tu, leggendoli, riesci a decodificarli (perchè sai come li rendo "segreti", cioè sai la mia chiave di crittografia) e quindi capisci che sono io che te li ho scritti. Bene, ora immagina che arriva Marlboro, scopre il modo in cui comunichiamo ma in più scopre anche la "chiave" con cui io ti cripto i messaggi... capirai anche tu che lui può mandarti un messaggio con scritto "buttati nel tevere" e tu lo farai convinto che te l'abbia scritto io ;)
Ecco, quello che sono riusciti a fare è trovare le chiavi con cui crittografare ogni cosa su PS3, il che vuol dire che tu ora scrivi "hello world", lo compili e lo critti e poi la PS3 lo legge e dice "uh che figata, questo codice l'ha scritto la Sony" (e non Warbarbie).

Tè Capì? :P

Spiegazione Tanek >> spiegazione Hador

Ancora piu' semplicemente, fa finta che ci siano il titolare dell'impresa e un suo dipendente che interagiscono solo via mail.
Ovviamente il dipendente farà tutto quello che gli viene ordinato dalle mail che gli arrivano da caposupremo@azienda.it
Se un collega del dipendente scopre la password della mail di 'caposupremo' cosa accade ? Che può far fare qualsiasi lavoro al suo collega.
Ecco, molto banalmente il concetto è simile, dato che con la chiave privata riesci a firmare il software che vuoi, e quindi alla controparte, cioè la PS3, apparirà sempre come firmata ufficialmente da Sony

Beh io ho utilizzato il paragone me > Warbarbie perchè è esattamente la situazione "capo supremo" > "schiavo" :sneer: :sneer:

Quote:

---

Originally Posted by Warbarbie

Io non ci ho capito un cazzo ma vabè

---

o ancora piu semplicemente in soldoni ti piraterai facile la Ps3 come fai con la Psp e potrai comunque continuare a fare il moralista selettivo invece sulla pirateria su xbox360 :thumbup:

Vogliamo Tanek alla Sorbona di Parigi.

moralisti selettivi :metal:

no cmq sinceramente penso che continuerò a comprare tutto originale, tanto basta aspettare un po' e i giochi si trovano a poco, con tutto il corollario di copertina, confezione etc che a me piace tanto :blush:

Quote:

---

Originally Posted by Defender

moralisti selettivi :metal:

no cmq sinceramente penso che continuerò a comprare tutto originale, tanto basta aspettare un po' e i giochi si trovano a poco, con tutto il corollario di copertina, confezione etc che a me piace tanto :blush:

---

Stamattina mi sono preso AC1 e AC2 solo perchè stavano sotto le 10 sterle, sto diventando come te il Lunedì mattina shopping compulsivo :love: :love:
Per tornare IT coi prezzi che girano ora sugli store UK scaricarsi un gioco è abbastanza no sense((Tipo che ne so come cazzo si fa a scaricarsi mass effect 3??Dovrebbe morire di stenti chi lo fa), quindi tutto sto discorso è funny solo per gli smanettoni e per dare dei coglioni a quelli della sony, ancora una volta

Quote:

---

Originally Posted by Warbarbie

Stamattina mi sono preso AC1 e AC2 solo perchè stavano sotto le 10 sterle, sto diventando come te il Lunedì mattina shopping compulsivo :love: :love:
Per tornare IT coi prezzi che girano ora sugli store UK scaricarsi un gioco è abbastanza no sense((Tipo che ne so come cazzo si fa a scaricarsi mass effect 3??Dovrebbe morire di stenti chi lo fa), quindi tutto sto discorso è funny solo per gli smanettoni e per dare dei coglioni a quelli della sony, ancora una volta

---

No, tutto sto discorso è per rivendicare il sacrosanto diritto di fare il cazzo che ci pare con una macchina che compriamo e vogliamo utilizzare non solo per visualizzare loghi della sony. Questo non c'entra niente con la pirateria che è solo un effetto collaterale del poter utilizzare un calcolatore. Per favore non minimizziamo sulle cose importanti semplicemente perchè te una console la usi come un mangianastri della chicco

mi sa che mi compro nuovamente la PS3...

Quote:

---

Originally Posted by marlborojack

No, tutto sto discorso è per rivendicare il sacrosanto diritto di fare il cazzo che ci pare con una macchina che compriamo e vogliamo utilizzare non solo per visualizzare loghi della sony. Questo non c'entra niente con la pirateria che è solo un effetto collaterale del poter utilizzare un calcolatore. Per favore non minimizziamo sulle cose importanti semplicemente perchè te una console la usi come un mangianastri della chicco

---

una console è pensata proprio per essere un mangianastri della chicco.

è costruita per vendere milioni di unità a qualsiasi persona in grado di pigiare un bottone.

il fatto che ci sia in giro gente che voglia utilizzarla da tostapane o da multimedia o da minipc, o programmarci sopra è sacrosanto ma non tutte queste esigenze erano in cima alla lista degli sviluppatori. tanto è vero che per farci tutto si passa dal "bucarla". manovra non esattamente nei desiderata dei proprietari.

ora poi si può girare in tondo alla cosa, ma se il buco consente un pieno utilizzo a chi vuol farlo è altrettanto vero che gli utlizzatori di mangianastri avranno a disposizione altri canali di approvvigionamento. i primi però quanti saranno 1/10, 1/100, 1/1000 degli utilizzatori totali? viste le proporzioni è facile immaginare quale sia la parte più interessata ed i connessi obiettivi della categoria.

Quote:

---

Originally Posted by Hador

cetto, tirami fuori le chiavi dal Ddffie-hellman :nod:
tra l'altro il codice perfetto dal punto di vista teorico esiste, poi vabbè è difficilmente utilizzabile concretamente. Mi sfugge il nome, axet se ha fatto il corso te lo sa dire di sicuro

edit: ricordato: http://it.wikipedia.org/wiki/Cifrario_perfetto

---

Leggo solo ora, è esattamente quello che volevo replyare a Hardcore, da notare che durante la guerra fredda utilizzavano un metodo che ci andava vicino, e in teoria è inattaccabile se non fosse che generare una chiave completamente casuale è un bel problema. Ma per la ps3 bastava una chiave pseudo-casuale piuttosto che una costante, non so perchè Hardcore continua a dire che in fondo va bene così, io un programmatore a cui viene chiesto di scrivere un metodo che produce un numero casuale e che ritorna una costante, lo licenzierei :D