PS3 definitívne hacknutá, zverejnené tajné kľúče najnižšej úrovne

DSL.sk, 25.10.2012

Bezpečnosť hernej konzoly Sony PlayStation 3 bola zrejme definitívne prekonaná, keď skupina označujúca sa za "The Three Musketeers" tento týždeň zverejnila kľúče umožňujúce dešifrovať loader lv0.

Loader lv0 je na najnižšej úrovni v hierarchii bootovania PS3, ktorú dokáže Sony aktualizovať softvérovo. lv0 je načítavaný bootloaderom bootldr, ktorý je napevno uložený vo firmvéri a v ktorom sú uložené aj zverejnené nemenné kľúče.

Kľúče umožňujú po dešifrovaní lv0 na viacerých kusoch PS3 pre fatálne bezpečnostné zlyhanie Sony objavené skupinou fail0verflow na prelome rokov 2010 a 2011 nájsť zároveň privátne kľúče pre podpisovanie lv0 a tak v konečnom dôsledku modifikovať ľubovoľný firmvér a softvér vydávaný Sony.

Zabezpečenie PS3 by tak podľa prevládajúceho názoru viacerých hackerov malo byť definitívne prekonané, na všetky doterajšie konzoly by mal byť nahrateľný upravený firmvér minimálne pomocou hardvérového naflashovania a následne bude možné upravovať a nahrávať aj každý novší firmvér.

Na PS3 s firmvérom maximálne 3.55 bude možné nové upravené firmvéry nahrávať softvérovo, na konzoly s novším originálnym softvérom do objavenia exploitov v jednotlivých verziách bude zatiaľ potrebné upravený firmvér prvýkrát nahrať pomocou hardvérového naflashovania.

Podobné očakávania prinieslo už aj zverejnenie kľúčov uložených v loaderi metldr na začiatku roku 2011 Geohotom, ktorý využil na nájdenie kľúčov vtedy čerstvé zistenia skupiny fail0verflow. Tieto kľúče nakoniec ale k trvalému prekonaniu bezpečnosti PS3 neviedli, keď sa Sony vynašla a od firmvéru 3.60 vynechala metldr z bootovacieho procesu a začala používať výlučne bootldr.

Podľa napríklad Marcana zo skupiny fail0verflow teraz v PS3 už Sony nezostávajú iné možnosti ako obísť bootldr aj metldr a PS3 je tak trvalo hacknutá.

Sony samozrejme môže vydať úplne novú verziu svojej hernej konzoly využívajúcu nové v hardvéri zabudované kľúče, ak samozrejme zistí ako boli kľúče získané a v novej verzii opätovnému získaniu kľúčov zabráni. To ale nič nezmení na prelomiteľnosti doteraz predaných kusov PS3.


Najnovšie články:



Diskusia:

re____ Od: oleee | Pridané: 25.10.2012 11:02 ja osobne, nevidim dovod hackovat svoju ps3.. hry sa daju cez bazar kupit za 15-25 euro a ziskat moznost tam dat linux - naco ked potom clovek nedokaze pouzit grafiku Odpovedať Známka: -5.9 Hodnotiť:

Re: re____ Od: Shodannnn | Pridané: 25.10.2012 11:17 toje argumenty su zle a mal by si sa za ne hanbit v kute ...... Odpovedať Známka: 4.9 Hodnotiť:

Re: re____ Od: gamer | Pridané: 25.10.2012 16:10 veru tak ako sa pise v inych komentoch dole odobrali okrem OtherOS aj PS2 podporu, ktora sa vsak da zatial vynutit na CFW 3.55 a nebude problem vratit ani Life co odobral 4.30;) inak v clanku ta HW metoda znamena downgrade na 3.55 avsak nove SLIM su proti tomu chranene, cize len tie stare idu... este sa da PS3 konvertovat aj na DEX ale od 4.30 brickuje:( Odpovedať Známka: 2.7 Hodnotiť:

Re: re____ Od: kamokere | Pridané: 25.10.2012 11:32 ja tiez nevidim dovod hackovat svoju PS3 kedze ziadnu nemam. Odpovedať Známka: 9.1 Hodnotiť:

Re: re____ Od reg.: anywherehome | Pridané: 25.10.2012 12:01 PS koupila spousta vědců, kteří to využívají jako levný superpočítač, když je cena pod výrobními náklady ;) a najednou změna podmínek = prachsrpostý podvod Odpovedať Známka: 8.5 Hodnotiť:

Re: re____ Od: Ladik 21 | Pridané: 26.10.2012 14:45 Přesně, tak, o tom, Žádná, do-cela, celkem,zase, tedy, šmejdi, holt, celkem, do-cela, zase, tedy! :-) Odpovedať Známka: -6.7 Hodnotiť:

Re: re____ Od: Kokolik | Pridané: 25.10.2012 17:28 Viem si predstavit nakupit ps3 do clustru a pocitat na nich narocne veci. Odpovedať Známka: 2.0 Hodnotiť:

Re: re____ Od: Ladik 21 | Pridané: 26.10.2012 14:46 Tak, to moc, ne-vím, a to už by, se muselo, CRACKNout, protože, na to, by byl, po-třeba, asi Operační sy-stém Linux, na ty, Výpočty, mám, takový Po-cit, jinak, by to, asi nešlo, přece, ne, a nebo, ne co? :-) Odpovedať Známka: -10.0 Hodnotiť:

Tlieskam Od: Vaso P | Pridané: 25.10.2012 11:21 Konečne! Tlieskam hackerom, pľujem na Sony. Odpovedať Známka: 5.5 Hodnotiť:

Re: Tlieskam Od: kamokere | Pridané: 25.10.2012 11:33 tak im posli jeden zeleny chrachel aj za mna, v dobrom samozrejme Odpovedať Známka: 2.1 Hodnotiť:

Re: Tlieskam Od: mixal111 | Pridané: 25.10.2012 11:41 a ... preco plujes na sony ? Odpovedať Známka: 5.5 Hodnotiť:

Re: Tlieskam Od: gbgffd | Pridané: 25.10.2012 11:43 lebo to nebolo hacknute uz v zaklade Odpovedať Známka: 6.7 Hodnotiť:

Re: Tlieskam Od: Vaso p | Pridané: 25.10.2012 11:57 Pre ich obchodnu strategiu - neprist ani o cent za ziadnu cenu. Odrbali ma s Linuxom, ktory sa tam od urciteho fw instalovat neda, PS3 ma vyrobnu vadu veducu k tzv. YLOD (spajovanie CPU na dosku), ktoru neuznalo a za opravu chce viac, nez za novu konzolu. K tomu predrazene hry a pokracoval by som o tom, aku nekvalitnu podporu poskytuju. Odpovedať Známka: 7.9 Hodnotiť:

Re: Tlieskam Od: Vasulko | Pridané: 25.10.2012 11:59 Spajkovanie, sakra. SW klavesnica. Odpovedať Známka: 7.7 Hodnotiť:

Re: Tlieskam Od reg.: Uhlik | Pridané: 25.10.2012 15:02 letovanie :p ... Odpovedať Známka: -3.3 Hodnotiť:

Re: Tlieskam Od: hj,hjjh | Pridané: 26.10.2012 0:00 nj ale uz je jesen, takze az v lete... Odpovedať Známka: 7.8 Hodnotiť:

Re: Tlieskam Od: lol. | Pridané: 28.10.2012 15:56 Tak sa pripravme na zimovanie ;D Odpovedať Hodnotiť:

Re: Tlieskam Od: Ladik 21 | Pridané: 26.10.2012 14:47 Tak zas, jim, to trvalo, do-cela, dlouho, celkem, dobrá ochrana, stejně, za chvíli, bude, PlayStation 4, takže, si my-slím, že to, zase, Firmu SONy, ani moc, mrzet, ne-musí, a nebo, ne-vím, inu, kdo-ví, do-cela, celkem, zase, tedy! :-) Odpovedať Známka: -7.1 Hodnotiť:

Gratulujem Sony Od: mixal111 | Pridané: 25.10.2012 11:43 Gratulujem Sony - velmi dobry vykon, tolke roky vydrzat, po tolkych rokoch snazenia hackerov sa to podarilo az teraz. V podstate skoro celu moralnu zivotnost konzoly. A gratulujem aj hackerom. Odpovedať Známka: 6.4 Hodnotiť:

Re: Gratulujem Sony Od: m44 | Pridané: 25.10.2012 11:56 problem je, ze vrtat sa v tej ps3 zacali az ked sony odstranilo moznost nainstalovat linux. "slabo" zabezpecena bola od uplneho zaciatku, len to nemal nikto dovod velmi riesit. Odpovedať Známka: 7.6 Hodnotiť:

Re: Gratulujem Sony Od: luke peterson | Pridané: 25.10.2012 17:22 bullshit, snaha bola odjakziva, urcite je lacnejsie si napalit hru za 1€ ako kupit za 60€, ale len snaha nestaci :) Odpovedať Známka: -1.4 Hodnotiť:

Pekne Od reg.: _Kozec_ | Pridané: 25.10.2012 11:59 Tak prosim. A urcite to Sony za odstranenie OtherOS stalo :D Inak tie kluce boli zname uz nejaku dobu, neboli ale zverejnene, viac-menej zo slusnosti voci Sony. Ale pred par dnami nejak unikli a daky potkan zacal _predavat_ CFW umoznujuce pustat nepodpisany kod a zaroven kompatibilny s najnovsou verziou FW od Sony. To presvedcilo "Troch Musketierov", ze prisiel cas na zverejnenie. Odpovedať Známka: 8.0 Hodnotiť:

Re: Pekne Od reg.: Redakcia DSL.sk | Pridané: 25.10.2012 12:24 Náhodou nemáte nejaký dobrý zdroj odkedy boli asi naozaj známe? Nejakú dôveryhodnú a zároveň určitú informáciu sa nám nepodarilo nájsť. Odpovedať Známka: 9.1 Hodnotiť:

Re: Pekne Od reg.: _Kozec_ | Pridané: 25.10.2012 13:50 Nakolko je to ako zdroj doveryhodne neviem posudit, ale sledujem stranky psx-scene.com, kam sa vacsina takychto sprav objavi. Napriklad to, co som tam hore splietal je lepsie zhrnute tu: http://psx-scene.com/ forums/content/lv0-keys-leak- explanied-scene-developers-2669/ Odpovedať Známka: 8.3 Hodnotiť:

Re: Pekne Od: r3t4Rd0 | Pridané: 25.10.2012 14:29 bolo by mozno zaujmave zmienit aj pristup firmy SONY k hackerom , teda konkretne sudny spor s Geohotzom ( https://en.wikipedia.org/ wiki/Geohot#Sony_lawsuit ) aby niektory citatelia pochopili preco niektore komentare s nadavkami smeruju na firmu SONY aj ked wiki asi nie je najdoverihodnejsi zdroj , no na zaciatok a priblizenie by to mohlo stacit Odpovedať Známka: 6.4 Hodnotiť:

netreba hack na ps3 Od: jonatan_666 | Pridané: 25.10.2012 14:34 Ja by som chcel v mojej velkej ps3 podporu ps2 formatu co slubili moznost bootovat linux len pre princip Mal som pc co mal blueray mechaiku aspon a hackovat mi konzoku netreba radsej si kupim hru a tym podporim vyvojarov Aj ked tie novinky su pekne drahe ;-) Odpovedať Známka: -2.7 Hodnotiť:

Otrasne Od: YivoSVK | Pridané: 25.10.2012 14:41 Konzolka je celkom vpohode ale tá firma sa mi hrozne hnusí, smrť manažérom Sony. Odpovedať Známka: 6.4 Hodnotiť:

alkhol skodi Od: rizling | Pridané: 25.10.2012 22:54 isli sme na 1 pohar vinka a vypili sme nakoniec 6 litrov. Nie nesuvisi to s ps3 ale viem ze vas to trapy ..... Odpovedať Známka: -4.4 Hodnotiť:

Re: alkhol skodi Od: ... | Pridané: 28.10.2012 16:06 Netrapi ma kolko toho vypijes, pre mna za mna, daj si doviezt vsetky dostupne destilaty z CR a vypi ich. ;) Odpovedať Hodnotiť:

Ziaden hacking Od: rayrebel | Pridané: 26.10.2012 11:56 Ukradnut a zverejnit kluce neznamena hacknut konzolu. Toto nema nic spolocne s hackingom. Odpovedať Známka: 0.0 Hodnotiť:

..... Od: _xxx | Pridané: 27.10.2012 16:08 Sony placka do vankusika... vysledok ale je ze STE V PICI. karma je svina, arogancia sa nevyplaca Odpovedať Hodnotiť:

koniec hier Od: pista123 | Pridané: 28.10.2012 15:45 hacknutim ps3 skoncia aj kvalitne hry pre nu. vid PC scena, kde sa vela hier z konzol nedotane prave koli tomu. mozno to posilni poziciu xboxu... :) Odpovedať Hodnotiť:

Re: koniec hier Od: lol. | Pridané: 28.10.2012 16:02 Aby si nebol prekvapeny, co ty vies mozno vyjde nova generacia nintendo wii a zatieni vsetky doteraz vyrobene konzoly ;D Odpovedať Hodnotiť:

Pridať komentár