[PS3 ] SKFU：乖乖完正版就不會有事？SONY可能照樣鎖你

[cassine (Savannah)]

http://ps3crunch.com/skfu-sony-ban-legit-psn-users.html
http://streetskaterfu.blogspot.com/2011/02/how-to-ban-any-user.html

I gone through a funny theory, I won't publish any details tho:

1) The bans are based on the users' account and console ID's.

2) We can modify all traffic sent and received by the PlayStation3.

What if some skiddies start to modify their sent traffic to appear as
another user and use backups?

The PSN servers would recognize the TOS violation and check the online
user database for known connections based on the ID's. The user and
his consoles who really owns the ID's would be banned.

Even a simple Windows application which goes through ALL ID's may be
possible. 24 hours and any console worldwide would be banned.

This should definitely be double-checked by SONY.

******

SKFU提到的兩點都是真的，SONY除了鎖帳號也會鎖主機，但我們確實可以透過修
改主機傳送的封包來繞開，因為SONY似乎沒把主機ID進行雜湊運算，因為只有數
字0 ~ 9 一般雜湊後會是16進位的數字。前幾天在撈封包的時候就有試過把主機
ID隨便換掉幾個數字，結果是不能連線，要是真給連的話就發了，果然沒那麼簡
單，顯然主機的ID有一定的規則，類似身份證字號。

因此，只要能夠藉由蒐集樣本，就有機會歸納出SONY的運算規則，而且相信不會
太困難，畢竟當初SONY根本沒料到連 SSL連線這層都會被突破。等到找出規則後
，主機被鎖也只要換主機ID也許就能借屍還魂，乖乖使用官方韌體的人也可能因
此受害。可能性很低？哼哼，之前降級時候一堆主機的藍光播放功能死掉也是靠
這種招數找出規則救回來的，所以別太低估這種可能性。一堆序號產生器都有專
門的論壇在整理了，這種東西要駭客們生出主機ID產生器根本只是小菜一碟。

--

○    ____  _  _  _  _  ____  _  _  ____  _____  ____
。 ★(_  _)( \( )( \/ )( ___)( \( )(_  _)(  _  )(  _ \
 ｏ   _)(_  )  (  \  /  )__)  )  (   )(   )(_)(  )   / ●  ‧
     (____)(_)\_)  \/  (____)(_)\_) (__) (_____)(_)\_)    ★
                                                            ｏ

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.117.54.160
→ makigoto123:駭客多討厭SCE阿 這次直搗核心wwwwwww
推 windfeather:SCE越強硬，駭客就越不爽啊
→ windfeather:然後駭客越惡質，SCE也只好更強勢
→ windfeather:一直都是惡性循環，倒楣的只有正版支
→ windfeather:持者（推文能用的好短......
推 j778012:玩正版的好口連會被被駭客用掉自己序號
→ makigoto123:正版怎麼倒楣? 除了外接USB有限制外
→ makigoto123:其餘功能都正常阿 樓上兩位受到什麼委
→ makigoto123:屈??
推 wsxujmyhn:目前以有謠言指出駭客不只可以解ban
→ wsxujmyhn:還可以隨便ban人(無辜的正版用戶...)
→ ksng1092:那不是應該去怪駭客嗎？
→ cassine:沒錯要怪駭客，盜用別人主機ID本來就不對
推 j778012:因為內文說駭客可能會製造類似序號產生器
→ j778012:而用到一般主機玩家的序號 才說好可憐阿
推 jeryeu0830:追根究柢都是駭客捅出來的啊
推 rockmanx52:老實說 我不太喜歡把一切推給駭客...
→ rockmanx52:PS3的失守 最初的導火線是SONY鎖厚機
→ rockmanx52:的Linux (還有員工監守自盜XD)
→ rockmanx52:不管怎麼說 SCE自己也有責任...
推 jeryeu0830:樓上所言甚是，但盜別人主機ID太扯了
→ serlontw:駭客總是對資安有比較高警覺性,不然如何
→ serlontw:提高網路安全??
推 zzeta010:盜用其它user的主機id…這把別人當免洗的