[PS3] PS3 Hackeado: A Sony poderá desabilitar remotamente consoles adulterados

O hacker norte-americano George Hotz, conhecido como “GeoHot”, disponibilizou ferramentas capazes de assinar digitalmente softwares caseiros (homebrews) para rodar no Playstation 3. Hotz disponibiliza também um software capaz de desbloquear PS3s com o firmware 3.55, no qual podem rodar os softwares assinados com suas ferramentas. A presença da assinatura faz o console pensar que o programa foi autorizado pela Sony, da mesma forma que uma assinatura manuscrita autentica um cheque ou contrato.

“GeoHot” é conhecido por ter hackeado o iPhone e por ter criado um hack para o PS3 no início de 2010. Como medida preventiva, a Sony retirou a função “OtherOS”, que permitia o desbloqueio do console com a técnica de Hotz.

A retirada da função OtherOS irritou muitos hackers e pesquisadores que gostavam de utilizar sistemas operacionais alternativos no PS3, tal como o Linux. Um grupo de hackers conhecido por ter quebrado a segurança do Wii, na ocasião chamado de “WiiPhonies”, voltou com o nome de “fail0verflow” para divulgar uma quebra das chaves secretas do PS3 durante a conferência do Chaos Computer Club (27C3), ocorrida noem dezembro de 2010 em Berlim, na Alemanha. É um grupo diferente de hackers, sem ligação com Hotz, cujo objetivo é apenas rodar Linux no PS3.

Sistemas de assinaturas digitais com chaves dependem de duas chaves: a pública e a privada. A chave privada precisa ser secreta e é com ela que a assinatura digital é criada. A chave pública permite verificar que um software foi assinado com a chave privada. Dessa forma, o console pode verificar uma assinatura sem revelar a fórmula matemática para criar novas assinaturas.

A quebra das chaves permite que softwares sejam assinados para rodar no Playstation 3. O objetivo do grupo é conseguir novamente rodar o Linux, embora eles admitam que o resultado final seja a pirataria. Os hackers identificaram um erro nas assinaturas criadas pela Sony que permitiu inverter a fórmula e obter a chave secreta a partir da chave pública.

Hotz usou a mesma técnica para extrair a chave mestre do Playstation 3, do PSP e do Blu-Ray para viabilizar a execução de softwares caseiros.

Os hackers do fail0verflow explicaram como a Sony errou em suas assinaturas ao utilizar um número constante na fórmula no lugar de um número aleatório.

A falta de interesse do fail0verflow em permitir jogos caseiros no PS3 é compensada por Hotz, que, sozinho, tem aplicado as mesmas técnicas para esse fim. Com a execução de jogos caseiros, piratas podem criar softwares que carregam imagens de jogos (ISOs) ou criar outros meios de execução de jogos copiados ilegalmente. Apesar disso, Hotz afirmou à BBC que “odeia a pirataria”.

Mesmo com o erro da Sony em não utilizar um método seguro para assinar seus jogos e softwares, os hackers afirmaram que “não foi trivial fazer isso”. “Se tivesse sido feito corretamente, levaria bilhões de anos para obter a chave privada a partir da chave pública”, explicou um especialista do fail0verflow à “BBC”.

A Sony disse estar trabalhando em uma correção para o problema, mas hackers duvidam que isso seja possível. A única maneira de solucionar a questão, segundo eles, seria colocando uma nova revisão de hardware do console à venda, e obrigando os atuais donos de Playstation 3 a trocarem seu videogame.

Oblivion escreveu:Acho uma tremenda besteira desbloquear um console hj em dia. De que adianta entupir hd's e mais hd's com isos gigantescas, possuir um vasta biblioteca de joos e mal jogá-los?
Hj eu penso duas vezes ao comprar os jogos. Pesquiso, leio reviews e vejo vídeos à respeito, tornando assim a compra do mesmo muito mais gratificante.

Possuo poucos jogos para PS3, mas não me desfaço de nenhum deles.

Em relação aos homebrews, com base no que vi para o PSP, acho eles completamente desnecessários. Mas enfim, quer desbloquear? Desbloqueie. O choro é livre, haha.

Trunks68 escreveu:

Oblivion escreveu:Acho uma tremenda besteira desbloquear um console hj em dia. De que adianta entupir hd's e mais hd's com isos gigantescas, possuir um vasta biblioteca de joos e mal jogá-los?
Hj eu penso duas vezes ao comprar os jogos. Pesquiso, leio reviews e vejo vídeos à respeito, tornando assim a compra do mesmo muito mais gratificante.

Possuo poucos jogos para PS3, mas não me desfaço de nenhum deles.

Em relação aos homebrews, com base no que vi para o PSP, acho eles completamente desnecessários. Mas enfim, quer desbloquear? Desbloqueie. O choro é livre, haha.

Concordo 100%!!!

A Sony poderá desabilitar remotamente consoles adulterados
Bom, a briga com os hackers que conseguiram invadir o Playstation 3 continua, apesar de eles alegarem que essa alteração é irreversível e indetectável, a Sony parece não acreditar e parece que vai estar indo para uma ação radical: desabilitar completamente um console que esteja alterado.

Agora o site Digital Foundry diz, que a Sony pretende colocar no console uma esquema de ativação, ou seja, quando o console for ligado, ele se comunicaria com os servidores da Sony, mesmo você não tendo uma conta na PSN. O console já faz isso quando você manda relatórios de erros, ou quando ele precisa atualizar as informações do “What’s New”, e também manda um log com os últimos aplicativos executados. E justamente esse log vai permitir que a Sony detecte quando for rodade software ilegítimo. E a Digital Foundry diz “a empresa tem os meios para desativar definitivamente o seu console, se assim o desejarem”.

Claro que essa é uma medida extrema, mas não da pra dizer que eu teria pena daqueles que tiverem seus consoles bloqueados, já que a Sony estará fazendo bem pior do que só banir o usuário da PSN, apesar de alegarem que vai rolar também um banimento ao usuários, eles vão inutilizar o console. E mesmo que os hackers digam que é impossível corrigir essa falha, parece que a Sony realmente não vai corrigir, mas vai acabar com a festa de quem fizer.

Mesmo assim, também é um risco para a Sony, pois será que essa medida é realmente efetiva pra provar que o console foi destravado, imagine ter seu console inutilizado e sua conta banida da PSN, por uma falha deles? Complicado dizer as consequencias. Mas também não acho que a Sony seja tão amadora a ponto de cometer um erro desses. E no ponto mais positivo, podemos deixar de nos preocupar com “cheaters” na jogatina on-line, já que os caras não vão poder conectar na Internet de maneira nenhuma o console.

Independente disso, por enquanto a Sony somente disse que está fazendo algo a respeito, e temos que aguardar mais notícias.
Como seria de se esperar a sony não deixaria barato isso, esta na jogada muito dinheiro com a produção e a venda dos jogos originais, então ja sabemos a cena do proximo capitulo um hacker criar um novo destravamento e a sony lança uma atualização então só poderemos ter um ps3 se não jogamos online e desative toda conectividade proximo a ele, e ai vamos evoluir ou regredir, pense nesta linha.

A unica forma para a gente Brasileiro e vistir a camisa do jogo justo e fazer com que os deputados e a nossa presidenta nos ouça e abaixe os impostos sobre os games, so assim poderemos ser felizes.

Depois de ver o PlayStation 3 hackeado, a Sony pediu prisão preventiva de George "Geohot" Hotz, do grupo fail0verflow e todos os demais envolvidos no projeto.

De acordo com a Sony, os hackers violaram a Lei dos Direitos Autorais do Milênio Digital, a Lei do Abuso (norte-americana) e são responsáveis por Fraude de Computador. A empresa pede que todas as ferramentas de pirataria sejam retiradas da Internet, e que o fail0verflow entregue todos os dados relevantes ao caso.

A página do fail0verflow já está fora do ar, como você pode conferir.

Geohot, conhecido como o hacker que desbloqueou o iPhone, divulgou pela rede um série de dados que permitia aos jogadores criar aplicativos caseiros e piratear o console. O grupo fail0overflow divulgou uma chave-mestra, que, instalada, deixava que usuários instalassem programas novos, como games e filmes em Blu-Ray.

Leia mais sobre PlayStation 3