EPIC FAIL:Bucata la PS3 e stuprata la Sony

[Mosaik]

ma eventuali giochi dovrebbero essere moddati all'origine? cioè non basterebbe scaricarsi una versione qualsiasi, se ho capito qualcosa.

alla fine però non possono evitare il fail totale semplicemente facendo in modo che se ti colleghi con quel gioco online ti bannano o non puoi giocarci?

Con quelle chiave si puo' scrivere banalmente un custom firmware partendo da quello originale ed installarlo senza grossi problemi.
Tutto quello che ne consegue è inutile dirlo

[Suppa]

Aperta come una cozza proprio allora.
Buono a sapersi! Need XBMC su PS3! ieri!

[Galandil]

Lol, il tizio nel secondo video che dice "il codice è ok, il fail è di quelli dell'HQ che ci hanno DATO le chiavi".

Sempre detto che alla Sony sono dei mentecatti, e as usual ciavevo raggggione.

[Hardcore]

è MOLTO PEGGIO. Nell'algoritmo di criptaggio non hanno randomizzato uno dei due parametri, per cui la chiave pubblica può essere ricavata in forma algebrica da 2 dati criptati. Evitando l'np-completo. Arrivederci e grazie per tutto il pesce (cit.)

@Slurpix il fail sta scritto nel file della presentazione

Non ho visto il video ma in crittografia non si ricava la chiave pubblica, in quanto appunto "pubblica" , al max si ricava la chiave privata...

edit: Ok ho visto la parta in cui il ragazzo con la barba spiega cosa han fatto.Cercano le chiavi private in quanto Sony non le randomizza. Ora escludendo le battute da forum, in cui si ritiene che i signori della Sony siano idioti. Quello che hanno fatto è perfettamente logico.

Primo la PS3 ha retto un casino di tempo.
Secondo anche se non si randomizza, non è cosi facile capirlo che effettivamente non si sta randomizzando
Terzo, avere ogni volta chiavi pubbliche differenti o cmq computazionalmente sarebbe troppo oneroso, e di certo non si vuole una console lenta o che passa la maggior parte del tempo a calcolare.

Se ritenete la cosa un idiozia, sappiate che per tutta la metà degli anni 80, una delle chiavi private dell' RSA dei BANCOMAT aveva come valore 1.

[Kuroko]

Io volevo sapere dai più esperti cosa comporta all'atto pratico questa "scoperta" per quanto riguarda i giochi jacksparrow.

Quali tipi di modifiche verranno create avendo a disposizione le chiavi private della console?

[Marphil]

E' proprio questo il punto, non serve nessuna modifica se c'hai la chiave privata loro, qualsiasi software di terze parti figurerebbe con sw original.

[Glasny]

Non ho visto il video ma in crittografia non si ricava la chiave pubblica, in quanto appunto "pubblica" , al max si ricava la chiave privata...

edit: Ok ho visto la parta in cui il ragazzo con la barba spiega cosa han fatto.Cercano le chiavi private in quanto Sony non le randomizza. Ora escludendo le battute da forum, in cui si ritiene che i signori della Sony siano idioti. Quello che hanno fatto è perfettamente logico.

Primo la PS3 ha retto un casino di tempo.
Secondo anche se non si randomizza, non è cosi facile capirlo che effettivamente non si sta randomizzando
Terzo, avere ogni volta chiavi pubbliche differenti o cmq computazionalmente sarebbe troppo oneroso, e di certo non si vuole una console lenta o che passa la maggior parte del tempo a calcolare.

Se ritenete la cosa un idiozia, sappiate che per tutta la metà degli anni 80, una delle chiavi private dell' RSA dei BANCOMAT aveva come valore 1.

Non c'è niente di oneroso nel calcolare un numero casuale... poi i dati vengono cmq tutti criptati secondo quella chiave. Hanno proprio toppato e basta, probabilmente è un task non assegnato ad alcun dev e quella funzione è solo il placeholder.

[Pic STK]

Bhe... Ora mi posso comprare la ps3

[Tunnel]

Nid ps3

[NickZip]

Ed è sicuro o plausibile al 100% che la scoperta non sia stata voluta da sony stessa?

[Hador]

Non ho visto il video ma in crittografia non si ricava la chiave pubblica, in quanto appunto "pubblica" , al max si ricava la chiave privata...

edit: Ok ho visto la parta in cui il ragazzo con la barba spiega cosa han fatto.Cercano le chiavi private in quanto Sony non le randomizza. Ora escludendo le battute da forum, in cui si ritiene che i signori della Sony siano idioti. Quello che hanno fatto è perfettamente logico.

Primo la PS3 ha retto un casino di tempo.
Secondo anche se non si randomizza, non è cosi facile capirlo che effettivamente non si sta randomizzando
Terzo, avere ogni volta chiavi pubbliche differenti o cmq computazionalmente sarebbe troppo oneroso, e di certo non si vuole una console lenta o che passa la maggior parte del tempo a calcolare.

Se ritenete la cosa un idiozia, sappiate che per tutta la metà degli anni 80, una delle chiavi private dell' RSA dei BANCOMAT aveva come valore 1.

se dici che è perfettamente logico non hai capito una mazza
come dicono anche loro di roba privata c'è solo k, cioè la chiave privata utilizzata per criptare, firmare, il tutto. I vari modchip e cazzate di solito sono necessari perchè non riesci a produrre codice firmato, ma riesci a bypassare/sostituire il controllo.
Ora, dato un messaggio criptato ottenere k tipicamente è np completo, molti algoritmi anche semplici hanno tempi di decriptazione a brute force (cioè sparare tutte le chiavi finchè non ci azzecchi) di migliaia di anni tanto per far capire.

Banale come la regola uno della criptografia (nel contesto delle chiavi fisse) è "evita le equivalenze". Questo si fa inserendo numeri random, in modo tale che criptando 2 volte le stessa roba con la stessa chiave ne escano due messaggi visibili diversi. La controparte che deve decriptare conosce k e anche se non conosce il numero m random se lo ricava e decripta. MA se tu non usi un numero M, o lo usi non random, allora va giustamente tutto a fanculo... Tempi di computazione non centrano una ceppa di minchia, e se nessuno se ne è accorto è per due motivi, il primo la ps3 è difficile da maneggiare come han detto anche loro, in secondo luogo te ne devi accorgere.

con la chiave privata in mano è possibile masterizzare un gioco e firmarlo come se fosse originale, cosa mai successa.

ps. teoria dei complotti vari, ridicoli. Anche perchè il principale antidoto contro la pirateria su ps3 è il blueray per i costi e la poca diffusione (non ci metto le dimensioni dei giochi, che quelli basta zipparli )

[Mosaik]

Io volevo sapere dai più esperti cosa comporta all'atto pratico questa "scoperta" per quanto riguarda i giochi jacksparrow.

Quali tipi di modifiche verranno create avendo a disposizione le chiavi private della console?

Come scritto sopra è possibile creare software firmato che la PS3 leggerà come fosse originale sony.
Quindi si potrà fare un CF modificato escludendo ad esempio la parte di controllo sul sfotware autentico (un po' come avviene con gli iPhone JB )

[marlborojack]

il principale antidoto contro la pirateria su ps3 è il blueray per i costi e la poca diffusione (non ci metto le dimensioni dei giochi, che quelli basta zipparli )

beh ma HDLOADER is da way, che me li masterizzo a fare quando li installo sull'hd e gg?

[Razj]

vabbè comprare un gioco per chi ha na adsl scrausa sarà più dispendioso in corrente che spenderci quei 25€ a comprarlo dai vari shops lol.

[marlborojack]

Io volevo sapere dai più esperti cosa comporta all'atto pratico questa "scoperta" per quanto riguarda i giochi jacksparrow.

Quali tipi di modifiche verranno create avendo a disposizione le chiavi private della console?

A parte la pirateria, che era già stata resa possibile dal jailbreak precedente, adesso sarà possibile riprogrammare completamente la ps3, mettendo sistemi operativi, scrivendo programmi custom, insomma programmando come se fosse un pc comodamente con qualche ambiente di programmazione. Direi come minimo
1) Porting di vecchi giochi ed emulatori di altre consoles, leggi zsnes, mupen, MAME, ecc...
2) Con lo sviluppo sotto linux, direi media center e con un po' di lavoro sul driver usb si potranno attaccare altre periferiche per aggiungere ad esempio una delle schede di acquisizione per digitale terrestre (satellitare non l'ho mai usato, ma la ps3 potrebbe anche diventare un'alternativa al dreambox, quell'aggeggio che decripta tutti i segnali esistenti)
3) mod dei giochi, ad esempio database delle macchine di GT5, patch per i giochi di calcio stile WE Forever, WEndetta, ecc...

Il resto si vedrà, comunque fa veramente gola poter accaparrarsi al prezzo attuale un calcolatore con lettore bluray, processore cell e scheda video di quel tipo