Zabezpečení PlayStation 3 opět prolomeno

Podařilo se vypočítat soukromé klíče používané v zabezpečení konzole Sony PlayStation 3 a také provést Jailbreak přepisem bootovacího NOR flash. Cílem prolomitelů je dle jejich prohlášení umožnit běh Linuxu na všech PS3.

30.12.2010 13:36 | Luboš Doležel (Doli) | IT novinky

Komentáře

[saly]

[anonymous]

cm`on sony and all other corporations.

you can not fight with hive.

you do not own people of the world.

people of the world owns you.

you can not stop the renaissance.

you can only fail.

[eee]

Je to smutne, velmi to poskodi Sony a PS3 jako herni platformu a tim neprimo i vsechny hrace.

[Bilbo]

No, tak trochu si za to muze asi i Sony sama ... kdyby nezrusila podporu Linuxu, asi by do toho zabezpeceni nezacalo tolik lidi stourat (nemeli by tak silnou motivaci) a mozna by to jeste dneska zustalo neprolomene.

[JoHnY2]

Hlavne si vyvrtali pravni diru do svoji ochrany. Pred zakazem Linuxu tezko nekdo mohl tvrdit, ze prolamuje jejich ochranu pro blaho lidstva a domaci zvere.

[Andrej]

ako to poskodi sony a ps3?

[Miki]

Když mohl na PS3 běhat linux a po určité aktualizaci už ne tak tím Sony nikoho nepoškodila?

[belisarivs]

Clovicku nestastna. Cim to, ze uzivatele budou konecne moci pouzivat PS3 tak, jak to bylo Sony prezentovano, poskodi PS3?

Jsem spis toho nazoru, ze Sony se poskozuje sama. Klamani spotrebitele, distribuce malware... Ja osobne se tedy Sony radeji vyhnu obloukem.

[Chytrex]

+1

[pavlix]

Jsem spis toho nazoru, ze Sony se poskozuje sama. Klamani spotrebitele, distribuce malware... Ja osobne se tedy Sony radeji vyhnu obloukem.

A že v tom mají dlouhou historii.

[munich machine]

Haha!

[pavlix]

Je to smutne, velmi to poskodi Sony a PS3 jako herni platformu a tim neprimo i vsechny hrace.

Dobře jim tak, jestli jsem to správně pochopil, tak Sony udělalo opět podvod na uživatele a pokud se jim to vymstí, tak tím lépe.

[imploder]

Mně na tom připadá znepokojivé to, že je nejspíš velice těžké vyrobit opravdu neprolomitelné zabezpečení. Sony i všichni ostatní výrobci konzolí selhali. I se všemi výdobytky moderní asymetrické kryptografie. iPad hackli za 1 den - EPIC FAIL.

[kong]

Jsou tu myslim dva zakladni problemy:

1. Nektere staty pro vyvoz/civilni pouziti omezuji pouziti silnych sifer.

2. Kdyz mate pristup k hardware, stane se odstraneni zabezpeceni pouze otazkou penez.

[pc2005]

Jj jedině ze by zakázali se v zařízení hrabat. To ale při obyčejném prodeji nemůžou.

[D.A.Tiger]

Myslím, že můžou. Ale stejně to budou těžko nějak vymáhat.

[Jan Grmela]

Zakázat můžou. Ale ne všude po světě. Takže se vždycky najde několik serverů v Azerbajdžánu, Rusku, Maroku nebo někde jinde, kde si potřebná data člověk bude moci obstarat. A v případě koncového uživatele dost pochybuju o tom, že bude někdo zkoumat, jestli máte nebo nemáte jailbreak nebo jste si náhodou nenainstalovali mod-chip do svého Ajfonu 10.

Časem sice určitě přitvrdí a tyhle věci se možná stanou nezákonými, stejně jako anonymní psaní na internet nebo vlastnictví šifrovaných dat v rámci celého světa. Jenže vždy tu bude nějaká možnost, jak daná nařízení objetít/prolomit.

Z pohledu akcionáře Sony bych se asi dost podivoval, proč nějaká firma investuje naprosto zbytečně byť jediný dolar do vývoje nějaké ochrany čehokoli, co má zabránit přístup/změnu/kopírování. Výsledek je stejně jasný -- do několika dnů, týdnů či maximálně měsíců ta ochrana stejně padne a s nimi i investované peníze do kanálu.

Jen se bojím, že lidé zodpovědné za rozhodnutí o takových investicích jsou příliš omezení než aby pochopili, že zhodnocení se nedělá uzavřením ale otevřením (viz Palm a komunita kolem webOS, která v současnosti systém de facto drží nad vodou).

[pc2005]

Nechápu, jak by mohli. Pokud se nebude jednat o pronájem, tak už to hw po prodeji nikdy neuvidí. Když budu chtít, tak po zakoupení můžu ten hw patchnout palicí.

Pochopil bych jedině nějaký zrušení online služby (to je vlastně její pronájem), jenže když upravím hw aby mě na tom běžel Linux, tak mě asi o online služby moc nepůjde.

[Jakub Lucký]

ad pravidlo 1): V USA se to, pokud vím, dá obejít vytištěním a převozem přes hranice... Nebo alespoň dalo...

[imploder]

Soukromý klíč získali jinak než hrubou silou, viz odkaz (na pdf prezentaci) str. 121-130.

[ http://www.multiupload.com/7731X9TXUJ ]

[pavlix]

A link na stažení na nějakých slušných stránkách by nebyl?

[chrono]

Ten súbor nájdeš napr. na stránke Console Hacking 2010.

[pavlix]

Díky moc.

[Sten]

Každá šifra použitá pro digitální podpisy (kde máte k dispozici plaintext, šifru i veřejný klíč) je jednoduše prolomitelná pomocí brute force, důležité je použít takovou šifru, aby se její prolomení nevyplatilo. Sony to původně mělo, ale změnou politiky PS3 tuto rovnováhu změnilo ve svůj neprospěch — a tak má prolomené zabezpečení.

U iPadu nebyla prolomena šifra, ale objevena chyba v iOS (stejně jako se to stalo u většiny zařízení používajících Android), která umožnila získat práva uživatele root (privilege escalation).

[xkucf03]

V první řadě selhává ten obchodní model – prodat levně konsoli a pak vydělat na drahých hrách. V podstatě je to něco jako prodej na splátky, ale zamaskovaný a neprůhledný, aby na to ovce letěly. Proč vůbec prodávat hardware pod cenou a bránit v jeho volném užívání? Celé je to padlé na hlavu. Proč to nedělat normálně: prodávat hardware i hry za cenu, která odpovídá nákladům (včetně zisku samozřejmě)? Když někdo nemá peníze na konsoli a chce ji, tak ať si ji koupí na splátky a splátkové firmy. Ale nevidím dobrý důvod proč spojovat dva produkty (herní konsole + úvěr) do jednoho neprůhledného balíčku.

[Lord Vetinari]

Nejde o nic vynimocne ani ojedinele : mobilny operatory funguju rovnako:mobil pod cenu, a "zaplatis" ho na pausali.A nielen oni: settopbox od kablovky tiez dostanes za zvyhodnenu cenu. atd. Robi sa to z roznych pricin, ale u konzol je hlavna obmedzenie piratstva.

PS: Sony cca od tohorocnej jari predava ps3 zo ziskom.

[petr_p]

Pirátění čeho? Jako že když hry budou prodávat dráž, tak se budou pirátit méně? Nebo že hardware dáme levněji, aby si lidi nepouštěli hry v emulátorech? PlayStation je ale natolik specifická a výkonná, že emulovat ji nemá smysl. Nechápu, co tím Sony sleduje.

[Lord Vetinari]

Pointa uzavreneho hw ako su konzoly je ze sa tazsie kopiruju. Na PS3 si do tohto roku mohol hrat len originalnu hru. A nesleduje to len sony ale vsetci vyrobcovia konzol. Niektory akurat menej uspesne.

[Lord Vetinari]

Este trochu offtopic: Napriklad oproti obchodnemu oracle kde cena zavisi odhadom od jedneho az dvoch milionov parametrov (najnovsie zavisy uz aj od architektury cpu ) je obchodny model predaja konzol jednoduchy ako nedostudovany absolvent osobitnej skoly

[Grunt]

V první řadě selhává ten obchodní model

Jakto? Vždyť pořád vydělávají. A když se jim podaří ze hry vyřadit hacking, tak budou vydělávat ještě víc. Ale jinak si to s tou průhlednou lichvařinou vystihl docela dobře.

[pavlix]

Nevidím na tom nic znepokojivého, spíše naopak.

[kralyk z abclinuxu]

Mně na tom připadá znepokojivé to, že je nejspíš velice těžké vyrobit opravdu neprolomitelné zabezpečení.

Tady je především potřeba si uvědomit, co je za tím slůvkem zabezpečení.
Není to obvyklé zabezpečení ve smyslu zabezpečení proti nepříteli zvenku, ale zabezpečení proti uživateli samému, proti uživateli, kterému je produkt určen. V podstatě to je snaha o zamezení adminovských možností na stroji, který užiavtel vlastní. A jako takové je toto "zabezpečení" defective by design (eh, už zas mluvim napůl in czech ).

To, že vyrobit spolehlivé zabezpečení tohohle druhu je extrémě těžké, není ani tak znepokojivé, jako spíš logický důsledek...

[imploder]

Mně na tom naštvalo, že vypočítali soukromý klíč, to by prostě nemělo být možné. S takovou půjde celá asymetrická kryptografie do kytek.

[kralyk z abclinuxu]

Nepůjde do kytek, oni to nevypočítali díky tomu, že by byla nějaká díra v asymetrické kryptografii, oni to vypočítali díky tomu, že v Sony asym.crypto blbě použili - konkrétně negenerovali páry private-public key na základě náhodných/nepředvídatelných dat, naopak dokonce generovali více párů z těch samých "náhodných" dat. To se pak nemůžou moc divit...

[pc2005]

OT: bylo by možný na úlohu hledání dělitelů prvočísla použít genetický algoritmy?

[Jirka D.]

OT: bylo by možný na úlohu hledání dělitelů prvočísla použít genetický algoritmy?

Ne že bych o tom bůhvíco věděl, ale hádám že ne. Genetický algoritmus, jestli to dobře chápu, funguje někak tak, že se od "skoro řešení" přechází "křížením" k "pravděpodobně lepším řešením", vyberou se z nich ty nejlepší, vytvoří se další "generace" "pravděpodobně lepších řešení" a tak pořád dokola.

Pokud mám "skoro dělitele", tak mi to nějak nepomůže najít lepšího kandidáta, protože všechna nesprávná čísla jsou "stejně nesprávná". Takže se k tomu správnému výsledku nedá dokonvergovat.

[pc2005]

Přemýšlel jsem třeba o tom, že by se počítalo v reálných číslech a blížilo se to k správným celočíselným. Akorát se bojím, že by to bylo výpočetně náročnější než normální cestou.

[Bilbo]

To by asi neslo - u genetickych algoritmu aby fungovaly, musi se dat vypocitat pro jedince fitness - tedy jak dobry je ten jedinec, jak blizko je k spravnemu reseni (pripadne jak dobre je reseni, ktere ten jedinec reprezentuje). Coz ale obavam se ze spocitat (nebo alespon odhadnout) nelze - kdyby pro dane cislo to spocitat slo, uz bychom tu meli lepsi algoritmy nez zkouseni vsech prvocisel hrubou silou

[Julus]

Prosim vas, nez zacnete opet robit teorie o brute force utoku na ziskanie klucov, pozrite si prezentaciu. Kluc bol matematicky vypocitany.

[s]

co jim brani vydat update fw kde by byl novy klic? Sice si muzete nechat stary fw, ale to se pak nedostanete na PSN, takze si uz nezahrajete online ani nekoupite zadnou novou hru ze storu. Nevidel bych to tak tragicky.

[Lord Vetinari]

Tak lahko to nepojde: privatnym klucom su podpisane vsetky terajsie hry+soft pre ps3. Po jeho revokacii by ich uz nespustil. Co ale mozu urobit je urobit novy privatny kluc, a updatnut fw tak ze bude obsahovat zoznam validnych podpisov.

A cierne to urcite nie je ma to dost pozitivnych stranok (linux na ps3, mozno dakto napise mkv player pre ps3 ...)

[Mips]

To, že někomu, kdo chce na PS provozovat Linux, nepůjdou hrát online hry na PSN, bych neviděl tak tragicky.

[kralyk z abclinuxu]

co jim brani vydat update fw kde by byl novy klic?

Nevím jak u PS3, ale u PSP je klíč hlouběji, v HW čipu, ne ve firmware. Kdyby byl ve firmware, celkom snadno si ho člověk přečte...

[Majkls]

Dobře jim tak, aspoň nebudou příště zavírat hw :D Ale ten jejich generátor náhodných čísel mě pobavil :)

return 4;

lol :) To už tady jednou bylo... A nepoučili se... nj.

[Bilbo]

Sony uz neco takovehleho provedla v minulosti? Kdy?

[kralyk z abclinuxu]

Nevím, jestli už někdy provedli konkrétně tuhle botu, ale už za sebou mají směšných bezpečnostních kixů dost dlouhou řadu, nejvíc asi v historii PSP.

[Sten]

Sony to sprostě obšlehla z XKCD :)

[imploder]

Ten vtip jsem viděl už před několika lety (mimo XKCD). V životě by mě nenapadlo, že ho nějaký programátor nepochopí a ten kód si opíše a použije.

[imploder]

To fakt použili? Tak aspoň dodržujou standardy