El dia de hoy 28 de diciembre es un dia que marcará el punto de partida de la scene de PS3. (no se trata de ninguna inocentada)
ACTUALIZADO CON VIDEO COMPLETO
Direccion oficial con programacion de conferencias
http://27c3.fem-net.de/
En la conferencia C3 el hacker Marcan, famos por su trabajo con bootmii ha anunciado un fallo critico en la seguridad de ps3, entre los fallos mas importante se destaca la posibilidad de aplicar jailbreak sin necesidad de dispositivo USB
pero sin embargo la mayor noticia hace honor al nombre de la conferencia, PS3 epic fail, se trata de la ejecución de código casero en la ps3, sin embargo los hackers españoles han logrado "firmar" el software con una firma que imita la firma digital que usa sony en sus productos y que es necesaria para ejecutar programas en PS3.
A diferencia de wii donde los programas caseros ejecutan una firma distinta a la de nintendo lo cual puede detectarse fácilmente, en ps3 los hackers han logrado suplantar la firma de sony, lo cual permite ejecutar software no producido por sony en cualquier ps3 y cualquier firmware
actualizacion:
Mañana 30 de diciembre se mostrarán nuevos demos, mantendré actualizado
Actualizado
ya han mostrado la demo, no fue gran cosa, marcan dice que esta es una etapa muy prematura del hack. Basicamente lo que hace en el video es inicial linux en la ps3 y loguearse desde su computador.
Marcan dice que el hack sera publico aproximadamente en enero
fuente fuente 2
Twitter de los desarrolladores actualizado constantemente: http://twitter.com/fail0verflow
ACTUALIZADO CON VIDEO COMPLETO
Direccion oficial con programacion de conferencias
http://27c3.fem-net.de/
En la conferencia C3 el hacker Marcan, famos por su trabajo con bootmii ha anunciado un fallo critico en la seguridad de ps3, entre los fallos mas importante se destaca la posibilidad de aplicar jailbreak sin necesidad de dispositivo USB
pero sin embargo la mayor noticia hace honor al nombre de la conferencia, PS3 epic fail, se trata de la ejecución de código casero en la ps3, sin embargo los hackers españoles han logrado "firmar" el software con una firma que imita la firma digital que usa sony en sus productos y que es necesaria para ejecutar programas en PS3.
A diferencia de wii donde los programas caseros ejecutan una firma distinta a la de nintendo lo cual puede detectarse fácilmente, en ps3 los hackers han logrado suplantar la firma de sony, lo cual permite ejecutar software no producido por sony en cualquier ps3 y cualquier firmware
actualizacion:
PS3
EpicFail. El firmware esta mal programado y cada vez que firma un archivo lo hace usando una clave + numero. Se tiene que usar clave + numero aleatorio. La gracia esta en que si tienes dos archivos con una firma sacada con la misma clave + numero es sencillo(para un hacker) averiguar la clave original. Los de sony la ********************* al no usar un numero aleatorio asi que con coger dos archivos cualesquiera tienes la clave original.
RESUMEN: La PS3 no tiene ningun fallo al comprobar las firmas. El fallo esta en el codigo que firma lo que esta instalado en la consola. El fallo permite averiguar LA CLAVE REAL. Aunque sony arregle el fallo no puede hacer nada puesto que ahora se puede firmar con LA CLAVE AUTENTICA e indistiguible de la oficial de sony.
Mañana 30 de diciembre se mostrarán nuevos demos, mantendré actualizado
Actualizado
ya han mostrado la demo, no fue gran cosa, marcan dice que esta es una etapa muy prematura del hack. Basicamente lo que hace en el video es inicial linux en la ps3 y loguearse desde su computador.
Marcan dice que el hack sera publico aproximadamente en enero
fuente fuente 2
Twitter de los desarrolladores actualizado constantemente: http://twitter.com/fail0verflow
Última edición por un moderador:
