PS3 Totalement hackée ...

Le 28 décembre dernier a eu lieu une conférence sur le hacking, et une des présentation a révélé une faille qui permet de signer n'importe quel code comme étant un code officiel Sony.

En gros ça signifie que prochainement (quelques mois) une simple mise à jour (sur une clé USB par ex.) permettrait de faire tourner tout ce qu'on veut sur la ps3.

C'est encore mieux que les dongle USB (PSJailbreak et autre copie) car cette faille ne peut absolument pas être corrigée par une mise à jour! A tout casser Sony pourrait concevoir un nouveau modèle de ps3 mais le temps qu'ils mettent ça au point, qu'elle entre en production et qu'elle débarque dans les magasin, il s'en vendra des ps3!

Citation :

La présentation du fail0verflow lors de la conférence du 27C3 a forcément suscité beaucoup d'intérêt et de questions.

Marcan a apporté quelques éclaircissements sur Twitter à propos de ce fameux PS3 EPIC FAIL.



On apprend ainsi que ce hack n'est pas apparu après 3 ou 4 ans de recherches mais qu'il n'a suffit que de quelques mois à l'équipe pour contourner la sécurité de la PS3.

Marcan précise par ailleurs que le déchiffrage des clés publiques/privées n'a rien à voir avec un exploit ou un bug. C'est simplement le système de sécurité des clés qui a été complétement bâclé à sa conception par Sony. A ce propos, les clés en questions sont des clés utilisées par Sony. Les PS3 ne possèdent pas ces clés (mais elles ont été calculées à cause de cette erreur de conception du système). Cette erreur provient de l'utilisation du même "random number" pour créer les clés de signature. Ce "random number" n'est pas 4 comme affiché lors de la présentation (il s'agissait de montrer à quel point il s'agissait d'un trou de sécurité absolument incroyable) mais cela ressemble plus à quelque chose comme 007eabbb79360e14df1457a4194b82f71a0dc39280 (il s'agit d'un exemple). Et c'est cette chaine qui est identique à chaque fois.

Certains se posent alors la question d'un éventuel changement de clés par Sony par le biais d'une mise à jour. A ce sujet, Marcan coupe court à toute spéculation car il tient à préciser que les clés dont il est question ne sont pas les clés de cryptage mais les clés de signature ce qui est différent. Si Sony venait à changer ces clés, plus aucun jeu actuel ne fonctionnerait. Même en proposant des patchs pour les jeux via des mises à jour sur le PSN, quid des personnes n'étant pas connectés. La tâche est impossible en l'état actuel. Marcan précise d'ailleurs qu'ils (l'équipe derrière fail0verflow) ne possèdent pas les clés de signature pour les jeux, mais la même méthode est applicable. Dès que quelqu'un aura dumper appldr, il pourra calculer les clés.

Sony pourrait éventuellement changer les clés pour LV2/LV1, les modules isolés, rvklists, spp, mais cela n'aurait aucun intérêt puisqu'il suffirait de downgrader les loaders. Autre point, personne (y compris Sony) ne peut créer un nouveau metldr.

Pour ceux qui connaissent, il est fort probable que ça soit mieux que le Jtag sur 360.

haha bonne nouvelle tout ca

Haaaa... ma PS3 va pouvoir se rendre utile enfin

Perso jai pas de ps3 mais je suis bien avec ma Xbox 360 JTAG

Il Déchire ton avatar jo...

Merci Mich... j'ai ma 360 non modifiée mais ma ps3 prends la poussière depuis que j'ai fini God Of War III

Quelqu'un a pensé à traduire ça en français?

traduire quoi?...

rien compris du tout mais bon ^^

ca dechire bientot la ps3 cracker ca ca va etre super enfin il pourrons faire des emulateur ps1 et 2 et surtout tout les codecs videos sinon pour les jeux ps3 sur disque dur apart god of war et metal gear pas trop util avec les jeus de 30 go j ai ma jtag pour ca
sinon heureusement pour ceux qui n on pas acheter les cles pour hacker et downgrader
comme parfois il suffi d attendre