patch hack

Les mecs avant de vous enflammez en disant pleins de betises et de critiquer le site GEN !

Suite à la sortie du CFW Blue Disk par une team chinoise inconnue, qui permettait de lancer les jeux allant jusqu'au firmware 4.21, une autre team également inconnue ou très peu connue The Three Muskateers a revendiqué les droits de trouvaille des clés LV0 qu'elle a lâchées sur la toile et grâce auxquelles on est en droit d’espérer un nouveau CFW

Voici quelques réponses apportées par Marcan42, un développeur de dongle PS3, sous forme de Q&R:

Q: Qu'est-ce qu'on a exactement découvert ?

R: On a réussi à mettre la main (grâce à du matériel adapté + logiciels de hackeurs) sur les clés utilisées par le bootldr (bootldr est en fait le premier processus à se lancer quand on allume sa PS3, un peu comme le BIOS sur Windows) pour décrypter/vérifier LV0 (LV0 = Level 0 = la première couche de sécurité).

Si on regarde les deux schémas précédents des processus, on voit que le bootldr est à la racine de tous les processus !

On sait que (pour ceux qui ont suivi l'actualité du hack) le premier hack de la PS3 (avec clé USB ou CFW 3.55) ne faisait que prendre le contrôle sur le processus metldr (metldr = deuxième processus de sécurité à se lancer, un peu comme la fenêtre de connexion utilisateur avec mot de passe sur Windows). Or, depuis le firmware 3.60, SONY a changé son architecture de sécurité, comme on le voit sur schéma b ), en supprimant ce processus metldr et en l'injectant directement dans le processus maître bootldr.

Cette fois, grâce à ce leak de ces fameuses clés LV0, on a pu remonter (en faisant du Reverse Engineering) quasiment à la source de l'arbre de sécurité de la PS3.

Q: Que peut-on faire avec ces clés alors ?

R: En clair, on peut les utiliser dans un premier temps pour décrypter/analyser/comprendre le fonctionnement de la sécurité sur la couche de LV0 (les hackeurs et les teams de développeurs connues comme Rebug ont déjà commencé à plancher dessus). Ensuite, on pourra alors patcher avec ces clés le LV0 de manière à ce que le bootldr ne détecte aucune erreur inhabituelle (erreur du genre : toutes sécurités désactivées, autorisation lancement code non signé, comme d'habitude en somme). Ceci aura donc en réalité pour effet de casser la chaîne de sécurité établie dès le départ par le bootldr (chaîne de sécurité = chain of trust = genre de message caché, un peu comme quand on découvre le mot de passe administrateur de qu'un) et de nous permettre de prendre le contrôle total sur tous les processus restants de la PS3 : lv1ldr, lv2ldr, appldr, isoldr, ...

Q: Sony peut trouver un nouveau moyen pour contrer ce hack ultime ?

R: Non. Avec le premier hack en CFW 3.55 qui touchait la couche metldr, Sony a juste déplacé cette faille (trouvée par Marcan de la team Fail0verFlow) vers le bootldr qui restait la seule couche encore en sécurité sur sa console. De ce fait, avec ce deuxieme hack, Sony n'a plus de niveau vers lequel il peut se replier et ne peut que voir sa console être totalement ouverte au hack ultime.

Q: Donc, le bootldr est définitivement violé ?

R: Oui. Tout comme la comme la couche metldr, le bootldr ne peut être mis à jour par Sony de manière software (logicielle) car ces deux couches de sécurité sont sauvegardées en dur sur la carte mère de la console. Et sans une modification hardware (matérielle) comme la sortie des très récentes PS3 Slim+ qui elles ont un bootldr différent et un LV0.2, Sony ne peut réellement plus bloquer les hackeurs avec ses mises à jour intempestives.

Q: Qu'en est-il des futures mises à jour système ?

R: Bonne nouvelle ! On pourra décrypter aussi totalement toutes les mises à jour de firmwares à venir. Tout ce que Sony pourra faire, c'est rendre à peine plus long le décryptage (obfuscation). Donc à chaque mise à jour sortira un nouveau CFW.

Q: Donc la PS3 est définitivement 100% hackée ?

R: Oui, dans une large mesure, contrairement au CFW 3.55, on dispose de tout ce dont on a besoin pour mettre à genoux la console. Sony ne pourra plus jamais re-sécuriser son parc de consoles actuelles.

Q: Qu'en est-il des consoles tournant sous un firmware supérieur à 3.55 ?

R: Puisque toutes les PS3 utilisent le même algorithme pour vérifier l'intégrité de leur couche LV0, on pourra au minimum décrypter/patcher/resigner leur mise à jour quelle qu'elle soit. Il faudra juste trouver un moyen de faire accepter à la PS3 d'installer une quelconque mise à jour modifiée/patchée. Pour cela, soit utiliser une puce nand flasher, soit un nouvel exploit (comme celui de la team Fail0verFlow qui fait déborder la pile mémoire) juste pour forcer les PS3 en OFW à installer une mise à jour CFW. Ceci n'est pas du tout insurmontable.

Q: Qu'en est-il des modèles fabriqués à part d'avril 2011 ?

R: Là, on a un problème. Avec la sortie de ces modèles, c'est un nouveau parc de PS3 qui est apparu, avec une nouvelle carte mère dont les couches bootldr / LV0 / metldr et les mises à jour firmwares ont une architecture de sécurité repensée (LV0.2, metldr2, ...), réellement moins faillible et plus performante. Le hack risque d'être beaucoup plus compliqué et long à établir sur ces consoles.

cdlmt

PS : merci Logic & PS3news

bonjour installation sans soucis
j'ai la SLIM 2503a

j'etais en 3.55 kmeaw, j'ai installé le OFW 3.55 puis le rogero CFW 4.21 1.09 tous ca dans le recovery

mais par contre les jeux necessitant un FW inferieur ou egal au 3.55 ne fonctionne pas sans avoir fais la mise a jour. est ce pareil pour vous ?
Et aussi comme c'est ecrit partout, il faut remettre les eboot d'origine pour les jeux patchés pour le 3.55.

j'ai certain jeux qui fonctionne pas comme "sleeping dog blade of time EUR ecran noir" , "dishonored retour sur le XMB" ( apparament seul la version insomni marcherai),je recherche un solution...

merci a ps3gen, rogero et tous ceux qui travaillent dure pour l'avancé du hack PS3

n4zim Wrote:Tout d'abord il faut savoir que je suis en RGH sur une Xbox FAT.

* Est-ce que le fait de mettre à jour (via une clé USB par exemple) le firmware officiel de ma Xbox va changer quelque chose ?

OUI tu vas perdre le glitch ! ne fait jamais de mise a jour officielle avant d'avoir fait la mise a jour hackée correspondante.

Aurais-je besoin de mettre le nand a jour ?

Oui fait d'abord une mise a jour de ta nand hacké, puis aprés seulement la mise a jour officielle pour rajouter les avatars et le support kinect

De faire quelque chose avec le FSD ?

Non si tu crée une nand avec les patch de dashlaunch directement inclus ta console redemarrera direct sur fsd comme avant.

En bref, est-ce qu'une mise à jour du dash officiel change quelque chose au reste du RGH ?

Rien a part que les jeux récent vont fonctionner

* Je voudrais aussi mettre à jour le FSD... mais comme je n'arrive pas à avoir la MàJ dans l'interface je suis obligé de l'installer manuellement. Du coup j'ai vu qu'il fallait faire un backup de l’ancien... remettre l'autre quelque part... lancer le Xexmenu... bref, je suis perdu sur ce point. Pourtant j'ai cherché sur internet mais j'ai rien trouvé de "bien expliqué" et précis donc je m'adresse à vous

Utilise fsd installer fourni avec le dernier fsd3, tu le copie dans ta console via ton fsd actuel puis tu le lance, tu vas voir c'est simple a utiliser.

et je conserverais mon lt2 ?

je ne voudrais pas perdre mes jeux patchés!

Merci à toi.

et quelle est la meilleur methode pour les patchers?

y a t'il une methode qui fonctionne mieux que celle ci?

http://www.ps3gen.fr/tuto-tutoriel-tuto ... 863-1.html


merci

As-tu essayé de voir si ce n'était pas simplement un problème de sortie vidéo ? Essaie de réinitialiser la sortie vidéo ou de changer les câbles (HDMI ou non, d'ailleurs tu peux tenter d'alterner entre HDMI et péritel) reliant la PlayStation 3 au téléviseur ou de tester avec un autre téléviseur.

Une dernière chose : Avais-tu du contenu hack "exotique" installé sur ta console ? Genre un patch PSN ou quelque chose dans le genre ?

ps : Je ne suis pas sûr que les fichiers de downgrade pour 3.55 marchent dans ton cas, ni que cela soit une bonne idée de le faire. Peut être avec les fichiers de downgrade 4.25 que Rogero a fourni.

Parce que si cela aggrave le problème (corruption de la mémoire flash NOR), alors c'est complètement mort.

De toute manière si les gars on réussi à dumper une fois les clées, il y arriverons a chaque fois ! A savoir que l'ancienne méthode (celle de GH) ne marche plus pour la simple raison que c'était un soucie dans l'algo, et que celui-ci as été patché, hors ici on ne sais pas comment la clé as été récupéré donc Sony va avoir du mal à patcher quoi que ce soit ^^ (a moins qu'ils découvrent comment ils ont fait).