[情報] PS3私有密鑰演算法遭破解

[talan (這個好吃嗎)]

國外報導
http://www.engadget.com/2010/12/29/
hackers-obtain-ps3-private-cryptography-key-due-to-epic-programm/

歐美討論串
http://www.neogaf.com/forum/showthread.php?t=417173

在12月30日的駭客大會27C3(第27屆Chaos Communication Congress)，
自稱為fail0verflow的駭客團體公布它們最新的破解成果-他們找到了PS3的私鑰演算法。

PS3可以說是不破則已，一破驚人，
私鑰被破，等於是現在3大主機中破得最徹底，Sony的安全系統完全被攻破。

簡單來說，有了私鑰，現在駭客可以把自己的東西變成"受官方認證的東西"

駭客可以在燒錄的藍光遊戲片中放入私鑰，
PS3就會認為這是片正版遊戲，而正常的執行，
ISO檔也可透過這種方式直接在硬碟中執行，
駭客自製的程式加入私鑰會被認為是官方軟體，而可以被直接執行，
修改後的韌體加入私鑰會被認為是官方韌體，
要執行當然第三方OS也是完全沒有問題的...等等。

重要的是，這一切都不需要任何硬體改造....

而Sony有補救辦法嗎? 這可能非常非常困難，
未來所有的韌體升級，駭客都可以直接修改新韌體後，加上私鑰，
玩家不用任何手段，就可以用修改韌體升級，玩新遊戲

若是換掉私鑰演算法，
過去的正版遊戲、程式會因為私鑰不符全部被當成非法遊戲，
所以幾乎是無法補救。

---
這團體說他們本來沒在破解PS3的，是因為看到Sony封殺其他作業系統後，
才對破解PS3產生興趣，所以說Sony實在是...

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.231.139.59
推 PTTers:不怕被噓 ?
→ argoth:等等 先休兵10分鐘 我去買個雞排先
推 sexlovelie:主機銷量會大增?
推 hik0301:多行不義必XX
→ PTTers:我已經感覺到Sony 3.60 版官方"降級"更新了.
推 newnick:破解了別人軟體 打開盜版大門 還要說Sony封殺 當行俠仗義
推 pikajoke:請皇上下令y
→ newnick:廖添丁 不知道為什麼 感覺怪怪的
→ geebabyfat:阿狗又要吃了!! 難怪世界會有糧食危機...
推 tsairay:不需換掉原本的key,多支援一組key就好
→ talan:多一組Key還是沒有解決問題阿
→ talan:要是要2組Key才能執行 那還是有舊遊戲全部失效的結果
→ swenj:唉...  PS3功能又要被閹割了...
推 kofkey717:其實玩盜版電電，不要玩了又出來高調還說的官方封掉
→ talan:而且更慘的是360至少要改機 且上網有被Ban的風險
→ kofkey717:好像是他媽的才是犯錯...大哥，本末倒置了吧
推 tsairay:舊遊戲是沒救,未上市的遊戲是不至於,說什麼絕對無法防止
→ talan:但是PS3這種，你盜版遊戲連線 系統還沒辦法認出你是盜版
→ tsairay:是一廂情願的說法
→ kofkey717:我第一句話是說玩盜版就電電玩就好
推 aoz:喔...拜託不要阿.....我就是因為盜版少才買PS3的
→ tsairay:我的意思是讓系統去檢查新的SDK編出來的遊戲只能用新簽證
→ tsairay:舊的SDK編出來的遊戲就允許用舊簽證,但增加額外的檢查
→ talan:那駭客還是可以修改韌體 不要讓去找另一組密鑰
→ tsairay:還有,光碟機是分的出壓片廠出的BD片和BD-R的差別的
→ talan:系統整個都可以修 BD-R的問題 修韌體 強制讓他認成BD-ROM
→ tsairay:那也要他在更新過後的新系統有能力這麼做,private key
→ tsairay:又不是只換過一次,3.50可能就已經換過了
→ acanjian:唷呼~PS3主機要大賣了~
→ talan:private key就算換了 只要舊private key可以用 這個就堵不住
推 sion0814:這根本是門戶洞開了  哀 我也是因為PS3盜版少才決定買的
推 tsairay:舊遊戲當然是沒救,但可以加額外的檢查
→ sion0814:哀  未來遊戲中文化的機會又更少了QQ
→ talan:就說連韌體都可以自由修改 額外的檢查也可以被駭客給拔掉阿
→ newnick:電腦白癡看不出傳言真假阿~不過就算真的 我也還是買正版
→ tsairay:lv1目前還沒事,還是可以加檢查,只希望3.50的時候該換的都
→ Slime:該發生的還是會發生 不用緊張w
→ tsairay:他們又沒有source code,release出去的都是編譯過的檔案
推 f1234518456:那私鑰........XDDD
→ allengood:破成這樣 ps4會提前上市嗎?
推 Runna:所以結論 我還是跟我的團 買我的長門大萌神www
推 tsairay:恐怕連草圖都還沒畫完
→ kawazakiz2:360：拍肩
推 Profaner:他玩他們的不正版　我爽我的敗家物　不公不義　公理自在
→ Profaner:人心
推 Runna:一堆(黑子)要給(黑子)商賺垃圾錢就讓他們去一丘之貉吧XD
推 kawazakiz2:感覺有點像當年DC被破解時只要先放一片模擬GD ROM光碟
→ theyolf:總是有這種可悲人士在玩破解 還怪別人封殺勒
→ kawazakiz2:就可以跑盜版片一樣的機制
→ allengood:所以以後上線對戰 會看到鎖血不死戰士 XD
推 ccshen037899:當年DC是直接拿盜的CD片就可以玩了
推 kawazakiz2:不，最初期的要用一塊假的GD ROM才能驅動
→ kawazakiz2:我家還有，記得放進去會出現一隻用CG畫，有點醜的麋鹿
推 papac:破解就破解 還真會幫自己合理化阿～
推 cassine:基本上這次已經破到bootloader，所以所有已經上市的主機都
推 kawazakiz2:我還是會支持正版+1
推 richi:其實廠商可以放一堆容量很大的檔案 每片都30G起跳的話 要玩
→ cassine:會受到影響，而且bootloader是一次性燒錄，無法靠韌體更新
→ richi:盜版也會很累
→ cassine:來補救。所以整個主機的安全機制已經算是被聯根拔起了。
→ kawazakiz2:玩正版的全破看到一大串工作人員名單才不會良心不安
推 baby710708:讓我想到了 最早的PS也不用破解 只要把蓋子打開 用別針
推 SuWeiLin:個人覺得這是駭客的技術性展示跟宣示,會玩盜版者寡~
→ baby710708:插住後面的按鈕來讀取正版遊戲 進入PS畫面的時候 把正
→ baby710708:在讀取的正版遊戲拿起來 再放盜版的去讀取就可以玩了XD
推 kawazakiz2:有玩過PS1的T片，人人都是DJ大師
推 tsairay:bootloader是可以載別的os進去,要跑game還是要GameOS
→ kawazakiz2:只希望SONY的工程師們可以快點想出對策
推 Profaner:剛看了一下C3破解的內容 好像主要是可以用Linux而已
→ Profaner:他們的目的疑似不是為了○版 而只是為了OS的部份
推 littlecut:他們那群人本來就只是為了otheros
推 tsairay:只怕沒做好技術管制而已
推 newnick:駭客不可能沒想過破解的後果 所以他們真的可以不用說
→ newnick:感覺還要師出有名就對了
→ geebabyfat:我只希望不要被迫解..不然身為PS人的驕傲會蕩然無存
→ DM1984:哼哼 反正我還是會買正版啦 爽度才高
推 tsairay:怕中文版沒了而已啊,台灣的環境沒國外那麼健全
推 shootboom:支持正版支持中文化阿
推 celicx:其實$ony很有良心了！要不然最後就學OLG...軟體免費，但是
→ celicx:收月費，而且上線才能玩....一個月一個遊戲收100ntd.....
→ celicx:燒錢的速度會比買正版還恐怖.....所以還是不要破解比較好
→ celicx:至少遊戲買了就可以爽爽玩～
→ Splash5:我不反對破解 但反對盜版/偽備份還一付是別人欠你的態度
推 secv:我之希望他快點出金手指 XD
推 four5:我也想金手指~~~~~~~~~~~~~~XDDDDD
推 angel6502:推  反對盜版/偽備份還一付是別人欠你的態度
→ ksng1092:要破就破，一副"你讓我不爽才會去破你"的說法實在是...
→ ksng1092:那其他主機沒惹到人為什麼也都被破了？
推 mhsaru:推  反對盜版/偽備份還一付是別人欠你的態度 (SONY快反制！
推 steo:其實我一直不喜歡把中文版和盜版連結在一起....
→ steo:應該說,他們想賣台灣市場的話,中文化本來就是一個做法
推 DM1984:推中文版應該會增加銷量XD
推 qoo147318:金手指+1
→ tsairay:當你出中文版結果銷售量連千套都沒有,還會不會有下次?
→ tsairay:360也有很多中文遊戲啊...結果呢?
→ e1000060:金手指~坦白說還蠻想有的..但是又告訴自己一片正版遊戲
→ e1000060:不便宜...用金手指太浪費了
推 faang:不同意樓上 玩遊戲就是休閒 玩到摔手把失去休閒本意
→ faang:就算遊戲不便宜 趁還沒跌價時賣掉豈不更省
推 popo731020:想輕鬆全破享受劇情而不是刻意練功  支持金手指!
推 ouyang:可以撥放mkv等影片指日可待
推 UnREI:希望被破解讓影音功能更強...但不希望出現盜版...
→ ksng1092:沒有盜版啊，是珍惜光碟所以跑備份（被拖走）
推 kimulakai:GS版800買進兩個月後700賣出，比租DVD還便宜，盜個屁？
→ Splash5:說穿了讓影音功能更強也只是讓ps3能讀一些"備份?"影片
→ Splash5:不然我是搞不太懂明明有原版BD,DVD供起來放然後
→ Splash5:找自己麻煩想辦法播一些不支援的格式的心態是怎樣
→ Splash5:就像某M板明明大家有原版卻在玩"備份?"遇到問題的時候
→ Splash5:不會拿原版出來bypass掉有問題的部份 卻反過來求patch
推 UnREI:回上面...讓影音功能更強，不代表使用一些黑暗用途...
→ UnREI:比如說一些BS或WOWOW上錄下的節目...如果說能讓PS3的影音功
→ UnREI:能更強...減少轉檔之類的時間，如AAC...因為就我而言，PS3
→ UnREI:是個很方便的撥放器，介面也很美....希望可以用它取代HTPC
→ UnREI:或者是多媒體播放機...
推 tsairay:沒有100%沒錯啊,但是有90%都是拿來做壞事
→ lamdacore:都已經有明顯證明 破解的最大影響就是減少遊戲商的利益
→ kuku321:對於金手指我沒什麼正反意見，只是很多壓力摳米的獎盃就通
→ kuku321:通該拿掉了，金錢最大值阿，等級上線阿，這些完全沒意義了
→ ksng1092:錄下來的節目...不是本來就能放嗎？（再說是怎麼從錄影機
→ ksng1092:裡取出檔案的？XD）
推 mhsaru:p3遊戲商們…請多中文化啦…快把我很想玩的凱薩琳中文化(私
→ acanjian:惡!即!斬!
推 newnick:齊藤一是我神劍最愛的角色....
推 GooGooDolls:rr正妹說的是，真的是每個人的王道不同，在這裡爭的臉
→ GooGooDolls:紅脖子粗，會被破解的還是會被破解，會支持正版的還是
→ GooGooDolls:會支持正版，這種價值觀的問題，實在很難去界定對與錯
→ GooGooDolls:真要說對錯，只能說你的王道是我的邪道，如此而已!!