EPIC FAIL:Bucata la PS3 e stuprata la Sony

Che si ritrova con la chiave pubblica esposta. Non so cosa possano fare a questo punto, cambiarla a occhio renderebbe tutti gli attuali giochi sul mercato useless sull'hardware con chiave differente. Non esiste un precedente simile, anche per la PS2 non è mai stato possibile compilare codice segnato.

E tutto perchè un numero NON casuale, i peggiori perdenti della storia dell'informatica, imo :rotfl::rotfl::rotfl::rotfl::rotfl::rotfl::rotfl:: rotfl::rotfl::rotfl::rotfl:

:clap::clap::clap::clap::clap::clap::clap::clap::c lap:

Tutta la storia su http://www.youtube.com/watch?v=hcbae...layer_embedded

ma è fail o file?? :nod:

Cioè fammi capire che non ho voglia di guardarmi il video.. hanno usato una chiave fissa per tutte le console e non un algoritmo ad hoc?

HOLY SHIT :rotfl:

Bah credo si inventeranno qualcosa per ovviare coi prossimi FW (non cambiare la chiave obv, qualcos'altro), ma alla faccia del megafail :rotfl:

Quote:

---

Originally Posted by Axet

Cioè fammi capire che non ho voglia di guardarmi il video.. hanno usato una chiave fissa per tutte le console e non un algoritmo ad hoc?

HOLY SHIT :rotfl:

Bah credo si inventeranno qualcosa per ovviare coi prossimi FW (non cambiare la chiave obv, qualcos'altro), ma alla faccia del megafail :rotfl:

---

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

Quote:

---

Originally Posted by marlborojack

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

---

ma si può essere così idioti?

bo e mo me la compro pure io ...

guardato a pezzi,ho capito male o sono "solo" le Slim ad avere sto baco?

Quote:

---

Originally Posted by marlborojack

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

---

:rotfl: :rotfl: :rotfl:

La cosa fun poi è che in 5 anni non se n'è accorto nessuno :rotfl:

Cmq ovvieranno in altra maniera alla fin della fiera, metteranno qualche toppa a valle

vale per ogni ps3 mai commercializzata, la chiave pubblica è stata utilizzata per segnare ogni singolo eseguibile di ogni gioco ad oggi prodotto

Quote:

---

Originally Posted by Axet

:rotfl: :rotfl: :rotfl:

La cosa fun poi è che in 5 anni non se n'è accorto nessuno :rotfl:

Cmq ovvieranno in altra maniera alla fin della fiera, metteranno qualche toppa a valle

---

Da quanto ho capito lo hanno potuto capire solo dopo essere riusciti a lanciare linux sulla ps3,quindi 1 anno fa

potrei aver capito male

Quote:

---

Originally Posted by marlborojack

vale per ogni ps3 mai commercializzata, la chiave pubblica è stata utilizzata per segnare ogni singolo eseguibile di ogni gioco ad oggi prodotto

---

Appunto per questo lo fixeranno istant in qualche maniera (spaghetti coooooooooode :metal: :metal:). Spieghiamolo ai profani: sta cosa vuol dire che OGNI console può far girare QUALSIASI gioco scaricato senza NESSUNA modifica. (previa ovviamente che il gioco sia stato "marcato" con la chiave).

Quote:

---

Originally Posted by Gramas

Da quanto ho capito lo hanno potuto capire solo dopo essere riusciti a lanciare linux sulla ps3,quindi 1 anno fa

potrei aver capito male

---

E infatti non hai capito un cazzo. Linux su ps3 ha sempre funzionato ed era anzi supportato, è da quando l'han tolto che sti qua si son messi a lavorarci su per farlo andare anche dopo il blocco di sony e, lavorandoci, si son imbattuti in questa scoperta.

Quote:

---

Originally Posted by Axet

metteranno qualche toppa a valle

---

A valle di cosa? no. Non esiste più sicurezza sulla ps3, il massimo che possono fare è una nuova console

Quote:

---

Originally Posted by Gramas

Da quanto ho capito lo hanno potuto capire solo dopo essere riusciti a lanciare linux sulla ps3,quindi 1 anno fa

---

La miccia è stata la minaccia di togliere linux anche sulle ps3 fat vecchie, ragione per cui s'è incazzata la gente sbagliata che ha cominciato a provare TUTTO. E così fuori le chiavi AES del livello 2 di protezioni e poi questa gonfiata sul livello 1.

Via software non si fixa, perchè qualsiasi cosa messa DOPO può essere bypassata, rimossa, forzata, ecc... semplicemente usando il kernel della console con tutta la memoria bella esposta stile DOS. :rotfl: non penso smetterò di ridere presto

tutto molto fun ma titolo del thread = fail :nod:

ma per l'utilizzatore normale cosa cambia ?
state dicendo che si posson crackare i giochi :look: ?

no perche nel caso non e' mica tanto fail per me :sneer:

Quote:

---

Originally Posted by marlborojack

A valle di cosa? no. Non esiste più sicurezza sulla ps3, il massimo che possono fare è una nuova console



La miccia è stata la minaccia di togliere linux anche sulle ps3 fat vecchie, ragione per cui s'è incazzata la gente sbagliata che ha cominciato a provare TUTTO. E così fuori le chiavi AES del livello 2 di protezioni e poi questa gonfiata sul livello 1.

Via software non si fixa, perchè qualsiasi cosa messa DOPO può essere bypassata, rimossa, forzata, ecc... semplicemente usando il kernel della console con tutta la memoria bella esposta stile DOS. :rotfl: non penso smetterò di ridere presto

---

Soluzioni postume si possono sempre mettere eh, sono toppe che reggono una settimana ma possono sempre ributtarne fuori n'altra. Chiaro che non è un qualcosa di sicuro, ma devono per forza cercare di limitare qualcosa altrimenti ci sarà un'emorragia infinita (oltre a un aumento esponenziale delle vendite di hardware :sneer:)

Quote:

---

Originally Posted by Amiag

ma per l'utilizzatore normale cosa cambia ?
state dicendo che si posson crackare i giochi :look: ?

no perche nel caso non e' mica tanto fail per me :sneer:

---

Esatto :rotfl:

Quote:

---

Originally Posted by holysmoke

tutto molto fun ma titolo del thread = fail :nod:

---

sono ancora briao, buon anno anche a te

Quote:

---

Originally Posted by Amiag

ma per l'utilizzatore normale cosa cambia ?

state dicendo che si posson crackare i giochi :look: ?

---

Sì.

Giochi pirati già si potevano avere col jailbreak, ma quello usava una cosa fixabile via software. Ora invece la ps3 è aperta, il che significa che non esiste modo di ripristinare una protezione sui giochi, che i giochi si crackano e che si caricano da HD. Penso si possano anche reversare i giochi, ovvero estrarne le risorse decriptate, cosa che comunque non è infrequente sul pc, come i vari extractor delle risorse di daoc, wow, ecc...

sco-pa-ti!

Quote:

---

Originally Posted by Axet

E infatti non hai capito un cazzo..

---

Vabbe ho tradotto male quella parte,ma il discorso allora è che prima a loro non gli fregava niente di far partire i giochi scaricati...e non gli frega un cazzo nemmeno ora.

Solo che non ho capito per quale motivo han tolto linux alla ps3 allora?cioè praticamente si sono suicidati in un fail@failoverflow.Se non lo avessero mai tolto questi si sarebbero fatti i cazzi loro

Poi vabbe lol@fix da software

Quote:

---

Originally Posted by marlborojack

A valle di cosa? no. Non esiste più sicurezza sulla ps3, il massimo che possono fare è una nuova console

La miccia è stata la minaccia di togliere linux anche sulle ps3 fat vecchie, ragione per cui s'è incazzata la gente sbagliata che ha cominciato a provare TUTTO. E così fuori le chiavi AES del livello 2 di protezioni e poi questa gonfiata sul livello 1.

Via software non si fixa, perchè qualsiasi cosa messa DOPO può essere bypassata, rimossa, forzata, ecc... semplicemente usando il kernel della console con tutta la memoria bella esposta stile DOS. :rotfl: non penso smetterò di ridere presto

---

Cmq il pezzo del tizio capellone che spiega M=random....but it's the same random!!!

:rotfl:

beh inizia bene il 2011 per la sony :sneer:

mmm mica lo so secondo me le vendite ps3 schizzano se iniziano a girare giochi crackati facilmente accessibili

Quote:

---

Originally Posted by Amiag

mmm mica lo so secondo me le vendite ps3 schizzano se iniziano a girare giochi crackati facilmente accessibili

---

I soldoni li fanno con il software, non con l'hardware. Senza contare che poi quale SH vorrebbe sviluppare per un sistema dove non serve manco la modifica per far andare codice pirata? La ps3 diventerebbe come il pc ma senza la rottura di cazzo dei sistemi DRM.. fatti due conti :sneer:

Gramas che fa finta di essere un'informatico è adorabile cmq :sneer:

mah la prima play la vendevano gia crackata in pratica ... almeno in italia... e di soldi ne han fatti un botto lo stesso

Per il resto son d'accordo infatti avranno i publisher di mezzo mondo attaccati al collo adesso.

Ma secondo me giochi continuerebbero ad uscire lo stesso. magari con accordi piu vantaggiosi per i publisher e quindi perdita di soldi per la sony da quel lato

Uff sono ancora lontani dall'avere il controllo totale della macchina pero'.
Le mie speranze di avere un mediacenter definitivo a basso prezzo sono ancora lontane... ma mai direi mai :D
fotte un caz dei giochini....

Quote:

---

Originally Posted by Suppa

Uff sono ancora lontani dall'avere il controllo totale della macchina pero'.
Le mie speranze di avere un mediacenter definitivo a basso prezzo sono ancora lontane... ma mai direi mai :D
fotte un caz dei giochini....

---

eccheccazz vuoi controllare più che poter compilare i programmi dal tuo pc alla play? Lontani da cosa hanno la chiave privata della sony? IMO non hai capito un cazzo

Bella la presentazione mi ha fatto scompisciare. Specialmente la funzione random della Sony:

int randomNumber()
{
return 4; //dice roll
}

Per la pirateria e i giochi non se ne occuperanno loro ma a sto punto basta poco.

Inanzi tutto dosiamo le parole, dalla tua enfasi sembrano abbiamo fallato il sistema della tua vita....
in secondo mi riferisco agli Homebrew.
Che girano sulla play e ne controllano l'hardware. Non si è visto ancora un cazzo e siamo ben lungi dall'avere il controllo su chip grafico, a far girare linux fuori dall'hypervisor a sfruttare la potenza di calcolo della play stessa.
Presente cosa fecero su Xbox, no? uguale.

Poi scusa se non ho tutta la tua suprema conoscenza a riguardo, ma mi puoi smentire? (felice in caso eh... )

Still, si possono scaricare i giochi senza dover hardcrackarla? Me la compro domani :nod:



:rotfl:

ma eventuali giochi dovrebbero essere moddati all'origine? cioè non basterebbe scaricarsi una versione qualsiasi, se ho capito qualcosa.

alla fine però non possono evitare il fail totale semplicemente facendo in modo che se ti colleghi con quel gioco online ti bannano o non puoi giocarci?

Quote:

---

Originally Posted by Razj

ma eventuali giochi dovrebbero essere moddati all'origine? cioè non basterebbe scaricarsi una versione qualsiasi, se ho capito qualcosa.

alla fine però non possono evitare il fail totale semplicemente facendo in modo che se ti colleghi con quel gioco online ti bannano o non puoi giocarci?

---

Mi pare ovvio che online non ci giochi con roba piratata, cmq dalla presentazione si evince che non si occupano di pirateria loro, e che per far girare i giochi c'è bisogno di un ulteriore passo per hackerare le signature degli stessi. Solo a quel punto puoi far girare giochi crackati da hard disk.

Spero di non innescare polemiche , ma onestamente speravo che la PS3 rimanesse un sistema dove la pirateria fosse quantomeno limitata il più possibile, i tempi sono molto cambiati da qualche anno a questa parte, e oggi possibile giocare bene con pochi soldi, basta saper aspettare (pochi mesi) o saper dove comprare , sarò controcorrente ma spero che la notizia non trasformi la PS3 in una WII .

Quote:

---

Originally Posted by Suppa

Inanzi tutto dosiamo le parole, dalla tua enfasi sembrano abbiamo fallato il sistema della tua vita....
in secondo mi riferisco agli Homebrew.
Che girano sulla play e ne controllano l'hardware. Non si è visto ancora un cazzo e siamo ben lungi dall'avere il controllo su chip grafico, a far girare linux fuori dall'hypervisor a sfruttare la potenza di calcolo della play stessa.
Presente cosa fecero su Xbox, no? uguale.

Poi scusa se non ho tutta la tua suprema conoscenza a riguardo, ma mi puoi smentire? (felice in caso eh... )

---

volevo essere ironico, non offensivo. Il controllo ce l'abbiamo, nel senso che la sicurezza non c'è più. Ovvio che per usarla come media center linux definitivo hd di tempo ce n'è un po'. Comunque linux eccolo in esecuzione, ovvio che per scrivere un driver accelerato 2d/3d per il server X ci vorrà almeno un annetto, ma ora si può anche portare direttamente i programmi senza toccare l'hardware.
http://www.youtube.com/watch?v=lGI0EnNQ5GE&feature=player_embedded

Quote:

---

Originally Posted by Razj

ma eventuali giochi dovrebbero essere moddati all'origine? cioè non basterebbe scaricarsi una versione qualsiasi, se ho capito qualcosa.

alla fine però non possono evitare il fail totale semplicemente facendo in modo che se ti colleghi con quel gioco online ti bannano o non puoi giocarci?

---

Con quelle chiave si puo' scrivere banalmente un custom firmware partendo da quello originale ed installarlo senza grossi problemi.
Tutto quello che ne consegue è inutile dirlo :D

Aperta come una cozza proprio allora.
Buono a sapersi! Need XBMC su PS3! ieri!

Lol, il tizio nel secondo video che dice "il codice è ok, il fail è di quelli dell'HQ che ci hanno DATO le chiavi". :rotfl:

Sempre detto che alla Sony sono dei mentecatti, e as usual ciavevo raggggione. :sneer:

Quote:

---

Originally Posted by marlborojack

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

---

Non ho visto il video ma in crittografia non si ricava la chiave pubblica, in quanto appunto "pubblica" , al max si ricava la chiave privata...

edit: Ok ho visto la parta in cui il ragazzo con la barba spiega cosa han fatto.Cercano le chiavi private in quanto Sony non le randomizza. Ora escludendo le battute da forum, in cui si ritiene che i signori della Sony siano idioti. Quello che hanno fatto è perfettamente logico.

Primo la PS3 ha retto un casino di tempo.
Secondo anche se non si randomizza, non è cosi facile capirlo che effettivamente non si sta randomizzando
Terzo, avere ogni volta chiavi pubbliche differenti o cmq computazionalmente sarebbe troppo oneroso, e di certo non si vuole una console lenta o che passa la maggior parte del tempo a calcolare.

Se ritenete la cosa un idiozia, sappiate che per tutta la metà degli anni 80, una delle chiavi private dell' RSA dei BANCOMAT aveva come valore 1.

Io volevo sapere dai più esperti cosa comporta all'atto pratico questa "scoperta" per quanto riguarda i giochi jacksparrow.

Quali tipi di modifiche verranno create avendo a disposizione le chiavi private della console?

E' proprio questo il punto, non serve nessuna modifica se c'hai la chiave privata loro, qualsiasi software di terze parti figurerebbe con sw original.

Quote:

---

Originally Posted by Hardcore

Non ho visto il video ma in crittografia non si ricava la chiave pubblica, in quanto appunto "pubblica" , al max si ricava la chiave privata...

edit: Ok ho visto la parta in cui il ragazzo con la barba spiega cosa han fatto.Cercano le chiavi private in quanto Sony non le randomizza. Ora escludendo le battute da forum, in cui si ritiene che i signori della Sony siano idioti. Quello che hanno fatto è perfettamente logico.

Primo la PS3 ha retto un casino di tempo.
Secondo anche se non si randomizza, non è cosi facile capirlo che effettivamente non si sta randomizzando
Terzo, avere ogni volta chiavi pubbliche differenti o cmq computazionalmente sarebbe troppo oneroso, e di certo non si vuole una console lenta o che passa la maggior parte del tempo a calcolare.

Se ritenete la cosa un idiozia, sappiate che per tutta la metà degli anni 80, una delle chiavi private dell' RSA dei BANCOMAT aveva come valore 1.

---

Non c'è niente di oneroso nel calcolare un numero casuale... poi i dati vengono cmq tutti criptati secondo quella chiave. Hanno proprio toppato e basta, probabilmente è un task non assegnato ad alcun dev e quella funzione è solo il placeholder.

Bhe... Ora mi posso comprare la ps3

Nid ps3

Ed è sicuro o plausibile al 100% che la scoperta non sia stata voluta da sony stessa?