MadFanboy Forum

Банки ломать засЦали, но вот консольки ломать уй как смИшно... утютютютю... Детский сад ей богу.

у чуваков в руках ключики от всей защиты пс3. они могут запустить на пс3 любой самописный код

у чуваков в руках ключики от всей защиты пс3. они могут запустить на пс3 любой самописный код. ломать ничего не надо, надо просто подписать программу этим ключиком и пс3 скушает ее как родную. что ребятки и сделали, зафлешив новый загрузчик и линукс на пс3, правда попутно убив на ней геймос.
это сейчас они заявляют что игры их не интересуют и т.п. но способ подписи приложений уплывет в народ и вот тогда усё...

Рептил писал(а):

у чуваков в руках ключики от всей защиты пс3. они могут запустить на пс3 любой самописный код. ломать ничего не надо, надо просто подписать программу этим ключиком и пс3 скушает ее как родную. что ребятки и сделали, зафлешив новый загрузчик и линукс на пс3, правда попутно убив на ней геймос.
это сейчас они заявляют что игры их не интересуют и т.п. но способ подписи приложений уплывет в народ и вот тогда усё...

А как они вообще хотят это внедрять?
Ну и мне всегда хотелось знать, для чего это внедряют;
взять ту же ПС2, отличный взлом, но кому от этого выгода?
Не уж-то 2к деревянных с приставки сильно греют самих изобретателей?

Эксплоит геохота был зарелизен в начале года, это был глюк памяти, когда оставался полный контроль над секцией памяти где код выполняется с правами гипервизора.

Разъяснения (на Chaos Communication Congress в Берлине - Y.) были по тому, как работает psjailbreak USB эксплоит, который появился в конце октября и был пофикшен прошивкой 3.42.
Выступающие высмеивали то, что имея только возможность выполнить код с правами lv2 они могут делать то, для чего собственно ВСЯ эта огромная софтварная и аппаратная защита строилась — запускать пиратку, и они абсолютно правы.

Service mode/downgrade это как раз таки украденный JIG стик + программа из сервис центра, поскольку EFUSES (аппаратная защита от downgrade) в PS3 нету, а программа сервис центра не проверяет версию прошивки — то даунгрейд работает, так же пофикшено в последней прошивке 3.55.

На конференции было представлено переполнение которое позволяет сдампить изолированный модуль одного из лоадеров, называть эксплоит «джейлбрейком» — не верно. Вообще эти изолированные модули придумала IBM и найти уязвимость в модуле код которого не доступен для изучения — вещь не тривиальная, а других способов сдампить его пока не нашли.

Еще одна новость: «уязвимость» в алгоритме подписывания self'ов, одна из переменных которая должна быть рандомной — используется для всех файлов одна и та же, такую оплошность можно допустить только если человек плохо понимает как работают алгоритмы используемые для подписи… бывает.

Подписывать игры или приложения для GameOS это не дает, хотя и открывает возможность для кастомных прошивок (т.к. lv2ldr загружает GameOS), для того чтобы научится подписывать приложения нужно сдампить appldr, которые декриптует user-level приложения в gameos, при условии, что там в алго такая же оплошность (скорее всего да), тогда можно будет запускать самописные приложения даже не на джейлнутых консолях, причем заблочить это крайне сложно, т.к. перестанут работать все программы со старыми подписями… сразу в голову приходит только лист хешей «валидных» приложений на уровне гипервизора, однако лист такой… нихреновый получится.

Вообщем, шаги огромные и интересные, но все же система сломанная не до конца… вот если кто найдет эксплоит в той части софта которую сони не может апдейтить прошивкой…

Защита PlayStation3 - одна большая дыра.

сигал писал(а):

Защита PlayStation3 - одна большая дыра.

тухлая вена я б сказал
пилотка полковои шлюхи обслуживающии роту солдатни в час

Мракъ писал(а):

Чем ближе релиз PS4, тем ярче озаряется форум от вспышек в результате взрывов хейтерских задниц

Мракъ писал(а):

Чем ближе релиз PS4, тем ярче озаряется форум от вспышек в результате взрывов хейтерских задниц

kotik писал(а):

Мракъ писал(а):

Чем ближе релиз PS4, тем ярче озаряется форум от вспышек в результате взрывов хейтерских задниц

с чего ты взял?

Мракъ писал(а):

kotik писал(а):

Мракъ писал(а):

Чем ближе релиз PS4, тем ярче озаряется форум от вспышек в результате взрывов хейтерских задниц

с чего ты взял?

Тебя - некропостера это касается в первую очередь :joker:

kotik писал(а):

подорванный

Мракъ писал(а):

kotik писал(а):

подорванный

Это твоё :joker:

У меня всё нормально, всего лишь фиксирую факты подрыва хейтеров

kotik писал(а):

у меня всё нормально

Мракъ писал(а):

kotik писал(а):

у меня всё нормально

А чё тогда пришёл сюда?

kotik писал(а):

Мракъ писал(а):

kotik писал(а):

у меня всё нормально

А чё тогда пришёл сюда?

а ты че сюда пришел? дыма напустил