Платинова Буковина

Программное обеспечение игровых консолей Sony Playstation 3 и PSP Go вновь взломано, что позволяет запускать на этих устройствах пиратские игры и несанкционированный софт. Группа хакеров на днях презентовала метод, который может форсировать открытие секретных ключей, применяемых для загрузки программного обеспечения на игровые устройства. Ранее подобный же метод использовался для обхода системы безопасности Apple iPhone, однако лишь сейчас стало возможным применять схожий метод для извлечения мастер-ключей PS3.

"Консоль полностью скомпрометировала - этот способ невозможно как либо закрыть. Эта проблема настолько серьезна, насколько она в принципе может быть серьезной, сейчас в Sony у кого-то возникли серьезные проблемы", - говорят в хакерской группе Fail0verflow.

Прежде эта же группа занималась взломом систем безопасности игровой консоли Nintendo Wii, но тогда они заявляли, что создают решение, которое позволит загружать без одобрения Nintendo стороннее программное обеспечение.

Тем не менее, Fail0verflow утверждает, что их не интересует пиратство как таковое, вместо этого им интересно использовать Linux в игровой консоли PS3. Напомним, что ранее эта возможность была закрыта компанией Sony, хотя изначально в PS3 она присутствовала вполне легально.

Джорд Хоц, один из авторов нового метода обхода систем безопасности, говорит, что полученный ими мастер-ключ прежде использовался для подписи всех игр и всего программного обеспечения под PS3, чтобы с точки зрения консоли установка выглядела процессом легитимным и одобренным Sony. Получив систему генерации данных ключей третья сторона может подписывать собственное программное обеспечение и устанавливать его на PS3.

Этот же метод работает и для портативной консоли PSP Go, в память которой можно загружать собственные ISO-образы и запускать собственные программы. Кроме того, применительно к последнему поколению PSP Go, этот вариант позволяет играть в старые PSP-игры, выпущенные на UMD-дисках. До сих пор последнее поколение этой консоли разрешало только скачивать игры.

Разработчики говорят, что ими был воссоздан метод аппаратной генерации мастер-ключей, за что в консоли отвечает специальный аппаратный блок и единственный возможный способ заблокировать созданный "джейлбрейк" - это заменить аппаратный блок на новый, с обновленным алгоритмом. В целом, алгоритм генерации ключей Fail0verflow называет "примитивным" и изначально направленным на борьбу с пиратством, но сами хакеры называют свой интерес академическим и говорят, что просто желают использовать Linux на игровых консолях Sony.

Хоц говорит, что их группа работала над системой взлома около пары месяцев. "Алгоритм генерации там не сложный, но сама по себе работа не была тривиальной", - говорит он. "Можно сказать, что ко взлому системы привела базовая криптографическая ошибка, позволяющая вычислять приватный ключ, создаваемый устройством. Sony использует частный ключ, обычно хранимый в компании для маркировки системной прошивки и гарантии того, что она не модифицировалась, но для верификации софта нужен лишь публичный ключ, удостоверяющий, что он был выпущен Sony", рассказывает Хоц.

"Если бы система шифрования была применена корректно, то на вычисление ключа потребовались бы миллиарды лет, чтобы создать приватный ключ на основе публичного, но разработчики допустили критические ошибки в развертывании системы безопасности", - говорит он. "Sony использовала их собственное программное обеспечение, применяющее постоянные числа для каждой подписи. Это позволяет использовать нам простую алгебру для раскрытия ключей без доступа к ним".

Додати свій коментарій:

*Ім'я:
E-mail:
*Коментарій:	Символів залишилося: із
Підтвердіть, що Ви людина  Відповідь - одне слово на тій же мові, що й питання. Відповідь на питання «скільки» - число Нову загадку, будь-ласка

Другие новости:

iPhone 17 чи iPhone 17 Pro Max: який смартфон вам обрати? Багатьох цікавить, який варіант підійде саме їм. Щоб розібратися, розглянемо головні особливості кожної моделі.
- 18.09.2025 21:48

Champion Casino - що потрібно знати про цю ігрову платформу? Що стосується самого Champion Casino, воно
- 17.09.2025 09:05

На Центральній площі 19 вересня відбудеться ярмарок для допомоги захисникам та їхнім родинам 19 вересня на Центральній площі Чернівців відбудеться благодійний ярмарок, організований
- 15.09.2025 21:58

У Мамаївцях 20-річний мотоцикліст влетів у вантажівку. Хлопець помер у лікарні Трагічна за своїми наслідками дорожньо-транспортна пригода сталася поблизу
- 15.09.2025 14:02

Росія прагнула створити паливну кризу в Україні, але сама опинилася без бензину — Зеленський Російська влада протягом усієї війни намагається використати енергетику як інструмент
- 15.09.2025 13:44

Чи став виїзд чоловіків 18–22 років масовим після змін правил: позиція ДПСУ Після того як уряд наприкінці серпня дозволив виїзд за кордон чоловікам віком від 18 до 22 років, у суспільстві
- 15.09.2025 10:34

Упродовж вихідних аферисти ошукали буковинок на суму понад 340 тисяч гривень: поліцейські розпочали кримінальні провадження Так, до відділення поліції № 6 (м. Новоселиця) Чернівецького райуправління
- 15.09.2025 10:04

iPhone 17 или iPhone 17 Pro Max: какой смартфон выбрать? Apple представила новое поколение смартфонов, и самое большое внимание привлекли
- 12.09.2025 21:49

iPhone 17 или iPhone 17 Pro Max: какой смартфон выбрать? Apple представила новое поколение смартфонов, и самое большое внимание привлекли
- 12.09.2025 21:49

Русская атака 10 сентября на Хмельнитчине: разрушена швейная фабрика, есть раненые Удар по производственным мощностям
- 10.09.2025 16:54

Всі новини