Энтузиастам удалось обойти проверку цифровой подписи в Sony Playstation 3

30 декабря 2010 года

На проходящей в Берлине конференции Chaos Communication Congress анонсирован (Архивная копия от 23 сентября 2021 на Wayback Machine) ( видеозапись доклада) новый способ обхода защиты, мешающей установке альтернативных операционных систем и приложений на приставке Sony Playstation 3. В отличие от ранее разработанных методов, эксплуатирующих отдельные уязвимости определенных версий прошивок, новый метод основан на обходе механизма проверки цифровой подписи ( удалось подобрать мастер-ключ для формирования цифровой подписи), что значительно усложняет блокирование обнаруженной лазейки компанией Sony.

В настоящий момент представлен лишь прототип эксплоита, доступный для конечных пользователей пакет для замены прошивки будет опубликован в январе на сайте fail0verflow.com, при этом для установки прошивки не потребуется задействования сторонних устройств. Пакет сможет формировать для сторонних прошивок и приложений валидные цифровые подписи. Чтобы блокировать возможность установки таких программ, компании Sony придется обновить закрытый мастер-ключ, что нереально, так как вызовет потерю совместимости с уже выпущенными для приставок PS3 играми.

Дополнение 1: текст корневого ключа и пример альтернативного загрузчика можно загрузить на сайте geohot.com.

Дополнение 2: код инструментария ps3tools, разрабатываемого группой fail0verflow, можно посмотреть здесь (Архивная копия от 8 января 2011 на Wayback Machine).

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Энтузиастам удалось обойти проверку цифровой подписи в Sony Playstation 3», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.