PSGroove - prolomení ochrany PS3 je open source

Nedávno se podařilo prolomit ochrany herní konzole PlayStation 3, což mimo jiné umožňuje kopírování originálních a spouštění těchto kopií. Firma Sony již získala předběžné opatření, které zakazuje prodej USB donglu, který prolomení zařídí. Tvůrci kódu jej však vzápětí uvolnili jako open source je hostován v repozitáři GitHub pod názvem PSGroove. PSGroove používá pro spuštění cizího kódu na konzoli přetečení bufferu, které nastane, když si konzole neporadí se speciálně upravenými informace, které PSGroove posílá. Více na The H.

6.9.2010 15:34 | Robert Krátký | Zajímavý software

Komentáře

[=^..^= AmigaPower®]

což mimo jiné umožňuje kopírování originálních a spouštění těchto kopií.

originálních čeho? brambor?

[Jiří J.]

se speciálně upravenými informace

Přece originálních informace!

[pc2005]

LOL to jsem si myslel, že to bylo sofistikovanější řešení . To musela bejt makačka, najít chybu v binárním kódu :-O.

[moo]

...uvolnili jako open source je hostován v repo...

nieco tomu chyba..

[Roman Horník]

Eh? To být mašina překlad?

[Vskutečnosti Saýc]

Ve skutecnosti je to preteceni a poskozeni heapu pri predstiranem pripojovani a odpojovani neexistujicich USB zarizeni.

[xm]

No konečně! Btw. moc sympatické je, že to jde nahrát na vcelku standardní univerzální Atmelácké USB dongly (Teensy a AT90USBKEY).

Jinak ale ta zprávička vypadá jak kdyby vylezla z Google Translatoru nebo jí psal někdo hooodně unavený a nepřečetl si jí po sobě

[mikirc]

treba autorovi taky neco preteklo

[Limoto]

To vypadá, že brzo tu bude PS4...

[kos]

Tak Sony prodává zkriplený HW a když někdo přijde s opravou, tak jdou k soudu? Jak je možné, že si osobují právo mi říkat co smím a nesmím dělat s výrobkem, který jsem si koupil? Nakonec budeme mít auta, kam se smí nastoupit jen s bílou kravatou...

[Mti.]

... nebo s flexou a vlastni baterkou

[dfgdg]

Proc by sony nemela mit pravo chranit autorsky obsah proti nelegalnimu uzivani? Copak snad muze nekdo kvuli nejake dire na serveru ukrast bezostysne obsah abclinuxu a pak ho zacit komercne vyuzivat pro svuj prospech, nebo snad smi napriklad microsoft bezostysne vykrast GPL software a vyuzit jej ve svuj prospech bez dodrzeni licencnich podminek?

[Max]

Nechtěl bych se vás nějak dotknout, jen bych se chtěl zeptat: Vážně tyto přirovnání myslíte zcela vážně? Nebo se jen jedná o nějaký druh ironie?
Zdar Max
PS: pokud A je správně, tak bych doporučil nepoužívat přirovnání, když to zcela evidentně neumíte

[Zopper]

Povím vám jednu pohádku:
V zemi EF se zavede zákon, že lodě jsou, oproti jiným dopravním prostředkům, daňově zvýhodněné. Firma S chce na trh v této zemi proniknout s novým automobilem PX3, ale protože je drahý, rozhodne se snížit jeho cenu tím, že ho udělá vodotěsný a přidá šroub, takže umí plavat a začne ho vydávat za loď, která umí jezdit i na suchu - tím sníží jeho cenu o daňové úlevy pro lodě.
Spousta zákazníků si tedy koupí tento automobil právě kvůli tomu, že umí plavat. Jenže po nějaké době se firma S rozhodne, že tržní podíl je dostatečný, poklesne výrobní cena, a tak začne požadovat schopnost plavat za zbytečnou a přestane upravovat auta na obojživelné.
Až potud by to bylo v pořádku (kromě ne zrovna čistého triku se snížením ceny), ale firma S se, možná kvůli tlaku nějakého lodního přepravce, rozhodne, že schopnost plavat odebere i již prodaným vozidlům. Takže jakmile přijede nějaké auto na servisní prohlídku, je mu okamžitě a bez upozornění odmontováno všechno, díky čemu by mohlo plavat. A bez pravidelných servisních kontrol nesmí auto na silnici. Zachovala se firma S správně, nebo ne?

Veškerá podobnost s realitou je čistě náhodná.

[alblaho]

"Spousta zákazníků" si ten automobil koupila kvůli tomu, že skvěle jezdí a díky daňové optimalizaci má rozumnou cenu.

Mimochodem srovnání lodní dopravy s Linuxem docela sedí. Když člověk potřebuje dopravit extrémní kvicht, lodí to jde dost dobře. Ale v ČR se po vodě dopraví nejvýš 2% nákladu, protože většině lidí stačí kamion

Čímž neobhajuju Sony, ale troufám si tvrdit, že počet lidí, co si ten jejich krám pořídilo kvůli linuxu je minimální. Možná pár univerzit.

[Vskutečnosti Saýc]

A US airforce.

[Andy]

Ale zaroven si ho taky "spousta zakazniku" koupila kvuli tomu, ze umi plavat.

[Andrej]

danove zvyhodnenia su humus by default.

[David Jaša]

Jenže oni chrání i neautorský obsah před legálním užíváním - to je to, co většinu antiDRMistů štve.

[dfgdg]

To je uplne jedno. Jestli chcete aby nekdo respektoval vase podminky, jako je treba GPL, respektujte podminky ostatnich. Je velke pokrytectvi chtit, po ostatnich, aby vas respektovali, ale sam ostatni nerespektovat. PS3 je jen zabava a pokud nekomu ty podminky nevyhovuji, proste se tomuto typu zabavy vyhnete. O nic vic ani min nejde.

[kralyk z abclinuxu]

Wtf? Vy to máte v hlavě slušně pomíchané člověče. Právě vám David Jaša vysvětlil naprosto legitimní důvod, proč NE DRM, z hlediska které ho jsou veškeré podmínky bezproblémů respektovány, a vy mu začnete hustit něco o tom, že by měl respektovat podmínky? Přečtěte si příště pořádně na co reagujete...

[kralyk z abclinuxu]

nebo snad smi napriklad microsoft bezostysne vykrast GPL software a vyuzit jej ve svuj prospech bez dodrzeni licencnich podminek?

V praxi ano.

[Jiří J.]

Rozebíral vůbec někdy někdo PS3? Nedá se na to jít nějak univerzálněji? Nešlo by třeba napojit na piny té interní flash paměti externí debugger a zkopírovat tam ROM natvrdo?

[Jiří J.]

eer, myslel jsem flashnutí "system image", ne ROM ve smyslu "read only memory"

[kralyk z abclinuxu]

Jo, to samozřejmě jde a takový postupy jsou, ale pro BFU a masovější nasazení je ten dongle praktičtější...

[JVid]

Ehm, nejde a nejsou. Ten dřívější exploit fungoval trochu jinak, ve skutečnosti má PS3 skutečně špičkově vymyšlenou bezpečnostní architekturu a tak jednoduché, jako přepájet ROM, to není. Bylo by potřeba vyměnit i TPM, který je ovšem AFAIK součástí čipsetu.

BTW, Michael Steil na svém blogu zveřejnil pěknou úvahu na téma důvodů pro hack a proč to čtyřleté zpoždění od vydání samotné konzole.

[kralyk z abclinuxu]

ve skutečnosti má PS3 skutečně špičkově vymyšlenou bezpečnostní architekturu a tak jednoduché, jako přepájet ROM, to není.

Nemáš tak úplně pravdu.
Jo, bezpečnostní architekturu sice má vymyšlenou docela pěkně z architektonického hlediska, v praxi ale Sony spoustu věcí zpackali, často řešili bezpečnost stylem "Security through obscurity", soustavně podceňovali komunitu, různé přehmaty, atd. Historie hackování takového PSP je přímo komediální. PS3 na tom je lépe (mimojiné protože to je stolní platforma, kde není problém s výdrží baterií), ale ne nějak zázračně. Tam se podle mě spolehli na metodu "zabezpečení pokud možno úplně všude, na všech úrovních".

NAND Flash i TPM jsou pochopitelně součástí čipsetu, kde jinde by byly. Modchip řešení obvykle odpojí TPM, nahradí/upraví moduly v systémové Flashi a upraví bootování/booloader, není to neřešitelné, byly takové (úspěšné) pokusy (ale jen proof-of-concept podoba). Ale nejsou moc slavné ani v praxi rozšířené, protože jsou prostě nepraktické. Bežně člověk namá doma labku, kde by tohle ralizoval.

Co je u PS3 a PSP špičkové je podle mě ani ne tak zabezpečení, jako spíš použitý hardware a SW řešení. Je to vidět už na oblibě PS3 v hypercomputingu... Myslim si, že inženýři ze Sony vymlátili z platforem PPC a MIPS opravdu to nejlepší... Kdyby to bylo o něco otevřenější, uričtě by si tyhle platformy záskali obrovskou popularitu. Z marketingových důvodů to ale neudělali...

[JVid]

Já toho o zabezpečení PS3 moc nevím, ale IMO je i nějaký krypto modul přímo jako součást procesorového čipu. Nechce se mi procházet ty PDF, někde to tam je, ale od té doby, co mi Sony zablokovala Linux na to kašlu a už pro tuhle platformu neprogramuju. Stejně jsem se zabýval jenom lowlevel userspace věcmi, do školy jsem psal seminárku o SPU assembly, ale na poslední chvíli jsem měnil téma, když to moje oblíbená megakorporace zes****.

Nicméně hypervizor se do SPE dopravuje zašifrovaný a jakmile je uvnitř, už se nedá změnit ani vyřadit z provozu jinak než resetem celého systému, což celou věc nesmírně komplikuje. S izolací SPE jsem si trochu hrál v systemsim-cellu, dá se s tím dost čarovat a věřím, že až na chybu jako byla ta Geohotzova se to hardwareově prolomit vážně nedá. Bohužel oficiálně dostupná (bez NDA a placení milionů) dokumentace je dost vágní.

Zabezpečení PSP nebo čehokoliv jiného je oproti PS3 naprosto směšné.

[Petr Maleček]

Update (07-09-10): Sony has released version 3.42 of its PlayStation 3 System Software, a mandatory update that reportedly blocks the jailbreak method described above.

Takže tak

[Vskutečnosti Saýc]

Uvidime. Davam tomu mesic :)

[Rezza]

Ale Pandorina skrinka je otevrena, jednou tam byli a ted to bude jednodussi najit nejaky dalsi exploit.

[kralyk z abclinuxu]

Firma Sony již získala předběžné opatření, které zakazuje prodej USB donglu

Jak je to sakra možný?

[dfgdg]

Je to zarizeni urcene k obchazeni ochrany dusevniho vlastnictvi.

[pc2005]

Hehe to byl skvělej vtip. Nazývat univerzální modelářský procesor a jednu USB slave patici za zařízení určené k obcházení duševního vlastnictví .

P.S. Nešel by upravit nějaký moderní mobil s linuxem, aby fungoval stejně? Dneska se dělaj ty usb zařízení softwarově, divil bych se kdyby mobil ségry měl hw usb tiskový server či co/mass storage/sériový modem :-/.

[Rezza]

Na N900 uz je to chvili.