fail0verflow: some clarifications

Image unavailable (removed by its host) La présentation du fail0verflow lors de la conférence du 27C3 a forcément suscité beaucoup d'intérêt et de questions.
Marcan a apporté quelques éclaircissements sur Twitter à propos de ce fameux PS3 EPIC FAIL.

On apprend ainsi que ce hack n'est pas apparu après 3 ou 4 ans de recherches mais qu'il n'a suffit que de quelques mois à l'équipe pour contourner la sécurité de la PS3.

Marcan précise par ailleurs que le déchiffrage des clés publiques/privées n'a rien à voir avec un exploit ou un bug. C'est simplement le système de sécurité des clés qui a été complétement bâclé à sa conception par Sony. A ce propos, les clés en questions sont des clés utilisées par Sony. Les PS3 ne possèdent pas ces clés (mais elles ont été calculées à cause de cette erreur de conception du système). Cette erreur provient de l'utilisation du même "random number" pour créer les clés de signature. Ce "random number" n'est pas 4 comme affiché lors de la présentation (il s'agissait de montrer à quel point il s'agissait d'un trou de sécurité absolument incroyable) mais cela ressemble plus à quelque chose comme 007eabbb79360e14df1457a4194b82f71a0dc39280 (il s'agit d'un exemple). Et c'est cette chaine qui est identique à chaque fois.

Certains se posent alors la question d'un éventuel changement de clés par Sony par le biais d'une mise à jour. A ce sujet, Marcan coupe court à toute spéculation car il tient à préciser que les clés dont il est question ne sont pas les clés de cryptage mais les clés de signature ce qui est différent. Si Sony venait à changer ces clés, plus aucun jeu actuel ne fonctionnerait. Même en proposant des patchs pour les jeux via des mises à jour sur le PSN, quid des personnes n'étant pas connectés. La tâche est impossible en l'état actuel. Marcan précise d'ailleurs qu'ils (l'équipe derrière fail0verflow) ne possèdent pas les clés de signature pour les jeux, mais la même méthode est applicable. Dès que quelqu'un aura dumper appldr, il pourra calculer les clés.

Sony pourrait éventuellement changer les clés pour LV2/LV1, les modules isolés, rvklists, spp, mais cela n'aurait aucun intérêt puisqu'il suffirait de downgrader les loaders. Autre point, personne (y compris Sony) ne peut créer un nouveau metldr.
Image unavailable (removed by its host) Source

Voila la video du Lightning Talk :
External content (video or audio) hidden: it sets its own cookies.Show this contentAlways allow

bon je viens de me boire une coupe de champagne pour l'événement ,merci de la news

edit: petite question,pourquoi la majorité des hackers ont ils les cheveux long?????? vive le métal et hard rock yeeaaaaaaahhhhhhhh

Sur la vidéo Marcan dit : que l'installation de "Linux" se fera a partir d'un Pup pas besoin de trifouiller la ps3 . et la ps3 pourra nativement bouté sur linux sa promet !!!

edit: petite question,pourquoi la majorité des hackers ont ils les cheveux long?????? vive le métal et hard rock yeeaaaaaaahhhhhhhh

ils ont pas le temps de se laver c'est des nolife

salahpayne wrote:Sur la vidéo Marcan dit : que l'installation de "Linux" se fera a partir d'un Pup pas besoin de trifouiller la ps3 . et la ps3 pourra nativement bouté sur linux sa promet !!!

oui exacte on peut imaginer d'autre chose booter a partir d'un PUP,c'est le moment de revendre nos dongles

edit: j'avais pas vu ta reponse au long cheveux ,demain je me les laissent pousser et dans un ans je hacke la console vteck de ma petite histoire de mettre windows seven dessus

arnauto wrote:

salahpayne wrote:Sur la vidéo Marcan dit : que l'installation de "Linux" se fera a partir d'un Pup pas besoin de trifouiller la ps3 . et la ps3 pourra nativement bouté sur linux sa promet !!!

oui exacte on peut imaginer d'autre chose booter a partir d'un PUP,c'est le moment de revendre nos dongles

edit: j'avais pas vu ta reponse au long cheveux ,demain je me les laissent pousser et dans un ans je hacke la console vteck de ma petite histoire de mettre windows seven dessus

MDR