SKFU exploit: il primo proof-of-concept solo per PS3.

[StandardBus]

Qualcosa si sta muovendo. Lento ma inesorabile.
Sullo StreetskaterFU's blog è comparsa la prima versione di quello che è il primo exploit loader sviluppato interamente in codice per PS3. Niente flash, BD-Java o cose simili. l'exploit permette di caricare script direttamente sulla PS3 ed in codice leggibile solo da una PS3 senza passare per modalità secondarie (es. emulazione PS2).

Il tutto avviene grazie ad un file p3t (tema) modificato.

Nel pacchetto c'è tutto quello che serve per permettere a questo exploit recentemente scoperto di rivelarsi nella vostra PS3. Al momento non si riesce ad andare oltre al caricamento di un semplicissimo "Hello World", che comunque - ci tengo a precisare - è sempre stato il programma (se così può essere definito) che ha dato il via a floride community di sviluppo su ogni console.

 [Per visualizzare i link devi registrarti oppure effettuare il login] 

5 passi per un proof-of-concept:

Scompattate l'intero contenuto del pacchetto in una pendrive USB
Installate il file loader.p3t come se fosse un comune tema per PS3

D:Come si installano i temi su PS3?
R: Leggi questa guida  [Per visualizzare i link devi registrarti oppure effettuare il login] 

Eliminate dalla pendrive il file del tema e mettete il file loadme.fu nella root.
Inserite la pendrive nella PS3 (porta usb a piacere) e abilitate il finto tema.
Buon Hello World!

[DaNiElEoMaSt]

lo sapevo io...come appena ho venduto la ps3 è iniziato a muoversi tutto l'hack per la ps3...

[fogliaverde]

Semplicemente fantastico...quindi tra qualche settimana ci ritroveremo ad avere già i primi veri hack utili?

[StandardBus]

non è detto ma perlomeno abbiamo qualche riscontro pratico che la scena ci sta lavorando... e non è solo geohot per fortuna.

[roberto]

grazie alan per la notizia ..mi rende felice

[compa96]

Ehm, ma funziona su tutti i firmware?

[StandardBus]

l'autore non ha specificato, credo proprio di si.

[niko94j]

no io ho aggiornato ieri

[Vidosc10]

no io ho aggiornato ieri

Adesso spiegami il senso di questo post

[fogliaverde]

no io ho aggiornato ieri

Adesso spiegami il senso di questo post

intende dire che visto che lui ha eseguito l' ultimo aggiornamento disponibile (ha aggiornato ieri), ha constatato che l' exploit è utilizzabile anche sul nuovissimo firmware.

[niko94j]

veramente nn lo provato.. se installo il tema dopo posso ritornare alla home?

[Squall1992]

Evvai! l'ho appena comprata!! (giusto ieri...e appunto un ragazzo mi diceva che avevano ieri stesso "scoperto" questo nuovo exploit...sarebbe fantastico)!

[BeTmAsTeR]

il grosso direi che è stato fatto ... ora bisogna vedere che eseguindo l' exploit in questo modo abbiamo i privilegi di root sul sistema

EDIT: penso ci sia lo zampino di geoHot

[klakla]

fantascenza ragazzi questi sono giochi da bambini scordatevi bug cfw e robe varie l'unica cosa che devono bucare e l'hypervisor beh se bucano quello hanno bucato anche la psp 3000 solo che nella ps3 questo sistema e hardware e nn software,il che e peggio... credete in JaicraB che e riuscito a dumpare l'hypervisor

Spiegazione:
accesa la ps3 le SPU vengono isolate dall'hypervisor eccetera eccetera. Metldr (controllato dall'HV) poi a un certo punto carica il lv2ldr, che contiene le chiavi per deciptare la NAND e' caricare il software di sistema. Prima di decifrare la NAND pero', viene fatto un sigcheck per evitare di caricare contenuti non ufficiali (come un pre-ipl nelle psp 3000), se il sigcheck fallisce, la console blocca e' non permette il boot cioe BRICK. Ecco perche' installare contenuti non ufficiali sulla NAND non puo (per il momento) andare a buon fine.
Se si riesce invece a reversare completamente il lv2ldr e' smanetta il sistema di sicurezza, sara' possibile decifrare non solo i contenuti della NAND, ma anche i file PUP (in pratica tutto dai self ai pkg) e' creare dei custom file PUP che potrebbero essere eseguiti in modo corretto dalla console. Resta in questo caso per il problema del trasferimento dei dati sulla console, come puoi copiare il file EBOOT.PUP sul disco rigido della console? Non sara' per niente facile, in pratica bisognerebbe fare un attacco tipo MIM durante il download di qualche minis dal PSN e passargli degli altri dati (fantascienza).

come vedete ragazzi la ps3 e dentro a alcatraz 2 la vendetta ,snoy ha fatto i compiti