PS3 Hacked

[Turrican3]

UPDATE:

Commercializzazione di un dongle USB in grado di far girare codice unsigned:

https://www.gamers4um.it/public/smf/index.php?topic=6506.msg87021#msg87021





==============================================



OLDER NEWS:
Post iniziale riguardante la scoperta di un exploit attuato tramite una combo HW/SW, sotto Linux. Tale exploit in seguito ha portato Sony alla rimozione del supporto Linux (menu OtherOS) da PS3.

Hello hypervisor, I'm XXXXXX
I have read/write access to the entire system memory, and HV level access to the processor. In other words, I have hacked the PS3. The rest is just software. And reversing. I have a lot of reversing ahead of me, as I now have dumps of LV0 and LV1. I've also dumped the NAND without removing it or a modchip.

3 years, 2 months, 11 days...thats a pretty secure system

Took 5 weeks, 3 in Boston, 2 here, very simple hardware cleverly applied, and some not so simple software.

Shout out to George Kharrat from iPhoneMod Brasil for giving me this PS3 a year and a half ago to hack. Sorry it took me so long :)

As far as the exploit goes, I'm not revealing it yet. The theory isn't really patchable, but they can make implementations much harder. Also, for obvious reasons I can't post dumps. I'm hoping to find the decryption keys and post them, but they may be embedded in hardware. Hopefully keys are setup like the iPhone's KBAG.

A lot more to come...follow @XXXXX on twitter

Questo il messaggio apparso sul blog di un hacker che pare sia piuttosto famoso nella "scena".
Ho nascosto i riferimenti del nome per non regalare contatti e anche per evitare qualsiasi tipo di grana, il resto è pari pari all'originale.

Tutto molto work in progress naturalmente (è lui stesso ad affermarlo, si tratta di un punto di partenza, non certo di arrivo per affermare senza tema di smentita che si può far girare liberamente codice unsigned -come si dice in gergo- su PS3) e soprattutto da dimostrare, ma tant'è: l'ho messo come rumour non a caso. :)

A voi i commenti sulle eventuali, possibili implicazioni di una PS3 "aperta" al software homebrew e compagnia bella.

[Giulo75]

A voi i commenti sulle eventuali, possibili implicazioni di una PS3 "aperta" al software homebrew e compagnia bella.

Quella degli homebrew l'ho sempre ritenuta una banale giustificazione terra-terra.
Lo scopo unico dello sfonnamento degli hardware e' farci girare illegalmente prodotti commerciali piratati.  :ehsi:

[Turrican3]

Direi che condivido, nel senso che ritengo sia questo l'interesse principale della stragran parte dei cosiddetti "homebrewers". Almeno questo è ciò che mi suggerisce l'esperienza personale, poi l'eccezione ci sta sempre (e di vari tipi), per carità.

[Blasor]

E' pur vero però che accanto a programmi che permettono di far girare roba illegale, ce ne sono una fracca che svolgono funzioni di utility, aggiunte utili e ampliamento di funzioni non indifferente. E questi sono almeno il triplo come numero di quelli che permettono le zozzerie, i quali solitamente lo permettono per vie traverse, per la roba dedicata ci sono le modifiche hardware. Poi è ovvio che la stragrande maggioranza degli utenti che guardano su internet il modo di "aprire" la propria console lo fa solo per potersi giocare la roba senza pagare un centesimo, nessuno lo nega purtroppo.

[Turrican3]

Sembra che sia tutto confermato, il tizio ha persino rilasciato pubblicamente i dettagli dell'hack.

Il problema è che l'exploit in oggetto richiede uno smanettamento fisico (c'è un segnale da alterare sulla motherboard) e pertanto ritengo che al momento si sia ancora ben lontani dal poter definire "aperta" la console.

[Kiwi]

ho letto in giro che funziona con la vecchia ps3, se cosi fosse sono pronto a rivenderla ad un prezzo esagerato per prendermi una slim e qualche gioco

[Turrican3]

ho letto in giro che funziona con la vecchia ps3

Esattamente, questo perchè a quanto pare l'exploit "gira" sotto Linux (che da quel che ho capito non è più installabile sulle Slim).

[Turrican3]

This USB stick is confirmed to boot the PS3 into some sort of service/debug mode, and while the package comes with a backup manager, the important thing is that the USB jigkick allows for unsigned code to be launched by retail PS3s.

This means that CFW for PS3 is now a possibility. People can write apps and boot them from this USB stick. Imagine a CFW where all region coding is disabled, one can use their PS3 as a PS2HDloader (if they have a BC unit), play your library of PSP games via PS3 and XBMC on PS3 is possible. It will also be possible to launch linux via this USBstick, and probably even launch old installations on post OtherOS killing firmware.

Ripping games to HDD is actually the least interesting thing about this.

Lo lascio taggato come rumour, comunque sembra proprio che PS3 sia stata finalmente "cracckata", stavolta via USB per la cronaca:

http://www.neogaf.com/forum/showthread.php?t=404565

[Turrican3]

L'istanza di blocco (temporaneo) delle vendite del "modchip" USB per PS3 presentata da Sony Computer Entertainment Australia è stata accolta dalla Corte Federale locale, con validità fino al 31 agosto:

http://kotaku.com/5623505/sony-temporarily-blocks-sale-of-ps3-modchips

[Giulo75]

Nel frattempo il software per l'hackeraggio sara' gia' arrivato a Hong Kong. :ehsi:
E arriveranno modifiche con chiavetta USB a basso costo per tutti.

[Frozzo]

Nel frattempo il software per l'hackeraggio sara' gia' arrivato a Hong Kong. :ehsi:
E arriveranno modifiche con chiavetta USB a basso costo per tutti.

E consequenzialmente Ps3 metterà la freccia nelle vendite sia hardware che software rispetto a 360 e Wii.
Accetto scommesse  :king:

[Giulo75]

Software non saprei. Gia' non e' che venda tantissimo.
Ma ormai essendo una societa' disperata le stanno provando tutte. ::)
Boh, vedremo.

[Il_Supremo]

i piratelli si sollazzeranno fino al prossimo aggiornamento firmware per PS3.
poi ritorneranno a strisciare nella cacca dov'erano rimasti. 

[Turrican3]

E consequenzialmente Ps3 metterà la freccia nelle vendite sia hardware che software rispetto a 360 e Wii.

Che le vendite dell'HW possano in qualche modo beneficiarne, specie in nazioni come la nostra, non ne dubito: la combo Playstation (che è ancora un brand molto, moooolto forte secondo me) + possibilità di giocare aggratisse è musica per le orecchie dell'italiano medio. ::)

Non sono però altrettanto certo che questo comporterà automaticamente la crescita del volume del software che prevedi. :mmmm:

i piratelli si sollazzeranno fino al prossimo aggiornamento firmware per PS3.

E' possibile, tuttavia c'è da capire se la via tracciata da questo hack possa portare alla scoperta di nuove falle.

http://www.ps3exploits.com/2010/08/ps-jailbreak-shell-code/
http://www.ps3exploits.com/2010/08/ps-jailbreak-reverse-engineered/

Boh, comunque vedremo. Per intanto direi che ce n'è abbastanza per togliere il tag [RUMOUR] al thread.

[Turrican3]

A quanto pare c'è già un clone open source, che comunque richiede un ben preciso - e programmabile - "dongle" USB:

http://www.neogaf.com/forum/showthread.php?t=405909

continua però a non essermi chiaro al 100% su cosa faccia leva questo exploit (e di conseguenza quanto possa essere facile per Sony correre ai ripari: un conto è aggiornare il firmware, ben diverso sarebbe dover apportare la benchè minima modifica alla piastra madre).