o0taga0o Posté(e) 12 décembre 2008 Share Posté(e) 12 décembre 2008 Salut la compagnie apparament SKFU aurait trouver une faille dans le Home ? aucune news a se sujet n'a été poster sur le forum ? Lien vers le commentaire Partager sur d'autres sites More sharing options...
loveplay Posté(e) 12 décembre 2008 Share Posté(e) 12 décembre 2008 salut tu peut étre plus précis? Lien vers le commentaire Partager sur d'autres sites More sharing options...
o0taga0o Posté(e) 12 décembre 2008 Auteur Share Posté(e) 12 décembre 2008 Day0 of public release and SKFU already whips out a list of vulnerabilities Home developers are most likely shooting themselves in the foot for. What do these "vulnerabilities" include? Well besides the ability to delete any file from HOME servers and download any content from Home we please, the biggest hole probably is the ability upload any file to the HOME server. SKFU posts in his blog exactly how this could be done http://www.ps3hax.net/showthread.php?t=8288 Lien vers le commentaire Partager sur d'autres sites More sharing options...
legueux Posté(e) 12 décembre 2008 Share Posté(e) 12 décembre 2008 Traduction de l'article prévu cette nuit. Lien vers le commentaire Partager sur d'autres sites More sharing options...
legueux Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 Bon je sèche un peu sur le truc, si j'ai bien compris il parle de la possibilité de modifier le serveur HOME mais là j'avoue que ça me laisse pantois. Si une âme charitable peut éventuellement dégrossir la chose ça serait avec plaisir. Lien vers le commentaire Partager sur d'autres sites More sharing options...
hillgueugueu Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 la faille permettrait de telecharger ce que l on veut , notamment du contenu initialement payant . Lien vers le commentaire Partager sur d'autres sites More sharing options...
Sniper Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 ouép est aussi changer les vidéos sur les écrans qui parsème la plaza par exemple. Il y en a même 1 qui est chaud pour mettre du porno sur les écrans! Sinon bah je comprend pas trop comment il ont fait pour accéder au serveur aussi facilement... Lien vers le commentaire Partager sur d'autres sites More sharing options...
Giants Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 (modifié) Yup, Pour faire rapide : - Possibilité de supprimer n'importe quel fichier du serveur dans son Home Directory - Télécharger tout le contenu du Home directory s'il vous le voulez. - Possibilité de transférer n'importe quel fichier sur le Home directory du Server. Le Home étant (pour moi) l'endroit qui devrait contenir l'essentiel de l'interface que l'on utilise normalement, bref, ce qui était pour l'instant intouchable. Si j'ai bien compris ces quelques lignes et si c'est réel, il serait possible d'injecter n'importe qu'elle programme (qu'il faut quand même développer a la sauce PS3) On peut imaginer plein de chose, si y'a pas encore une sorte de 'securite' a la c.. qui bloque l'accès a certaine ressource. Apres la vrai question c'est, est je bien compris le contenue du Home Serveur car toute la question est la, si il ne contient pas grand chose et es bridée... sert pas a grand chose... Tcho Modifié 13 décembre 2008 par Giants Lien vers le commentaire Partager sur d'autres sites More sharing options...
sephirothff Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 ce serai un comble que le home serve a hacker la PS3 xD Lien vers le commentaire Partager sur d'autres sites More sharing options...
guiguine1 Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 ,si seulement, j'atteds toujours le xbmc next gen ,je dois pas etre le seul Lien vers le commentaire Partager sur d'autres sites More sharing options...
MythiK Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 ce serai un comble que le home serve a hacker la PS3 xD L'essentiel c'est qu'il serve à quelque chose car une fois le moment "découverte" passé, il reste pas grand chose d'intéressant. Lien vers le commentaire Partager sur d'autres sites More sharing options...
reflow Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 (modifié) Comme tu le dis Mythik, j'espère aussi qu'il aura une véritable utilité. Et pas seulement quelque chose de "hype". Car la mise en place, la bande passante...ça doit leur coûter "bonbon" à sony. pS:une pensée pour les 8000 licenciés de chez sony. Modifié 13 décembre 2008 par reflow Lien vers le commentaire Partager sur d'autres sites More sharing options...
Miles Prower Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 (modifié) Si j'ai bien pigé, l'idée est effectivement d'utiliser le transferts de données entre Home et la PS3 pour se taper l'incruste dans les serveurs de Sony, et se faire servir les fichiers (y compris exécutables) de son choix. Pour cela, on peut utiliser les trois vecteurs relevés par Giants ci-dessus, mais il faut ruser par injection de code dans les transferts. À savoir qu'on utiliserait les en-têtes normaux, puis en passant par un outil tiers, on injecterait directement le code voulu dans le reste des fichiers / paquets. On toucherait ainsi diverses parties de Home, à savoir ses propres paramètres (configuration, look, etc) et aussi les fichiers chargés à la volée (exécutable du jeu de billard par exemple). Franchement, ça me parait simpliste sur le principe (cela suppose qu'il n'y ait même pas un minimum de vérification CRC sur les fichiers téléchargés, non?), mais encore faut-il développer cet outil tiers, ou en adapter un existant pour faire ce type de boulot. Et je sens qu'ici, Wireshark peut avoir un certain potentiel - à condition d'oser se plonger dans son apprentissage Modifié 13 décembre 2008 par Miles Prower Lien vers le commentaire Partager sur d'autres sites More sharing options...
mikratek Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 (modifié) En fait c'est un peu ce qu'avait fait la Team ICE a l'epoque, elle avait diffuser une autre video dans le cinema. Modifié 13 décembre 2008 par mikratek Lien vers le commentaire Partager sur d'autres sites More sharing options...
ouasse Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 d'ailleurs SKFU est un gars (le seul ?) de la team ICE, les bras cassés du hack PS3. Il fait comme d'hab, il trouve un truc bidon et il extrapole à mort. D'un sniffage de transaction http, il nous parle de hack de serveur. Lien vers le commentaire Partager sur d'autres sites More sharing options...
KaMbiOkIkA Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 Totalement d'accord avec ouasse. Au mieux, ce truc permettra de simuler un serveur Home sur son réseau, et encore, il doit y a voir de la route à faire. Après techniquement parlant, il ne faut pas espérer uploader des choses sur le Home de cette façon lol. Il n'y a pas qu'un seul serveur pour le Home, tout comme il n'y en as pas qu'un seul pour les contenus. Chaque contenu est répliqué sur X serveurs de contenus, et surement pas par un gars qui upload ça sur les X serveurs. ++ Lien vers le commentaire Partager sur d'autres sites More sharing options...
sephirothff Posté(e) 13 décembre 2008 Share Posté(e) 13 décembre 2008 on peut quand meme préiser que la seule chose possible est d'envoyé quelque chose a la ps3 localement , pas autre chose , SKFU parle beaucoup mais ahis peu a mon gout quand a l'histoire de la vidéo dans le home je le répete c'est pas du hack mais une redirection simple qu'ils ont fait quoi qu'en disent certains Lien vers le commentaire Partager sur d'autres sites More sharing options...
Fireball Posté(e) 14 décembre 2008 Share Posté(e) 14 décembre 2008 Bon je sèche un peu sur le truc, si j'ai bien compris il parle de la possibilité de modifier le serveur HOME mais là j'avoue que ça me laisse pantois.Si une âme charitable peut éventuellement dégrossir la chose ça serait avec plaisir. pas mieux ! J'ai suivi l'affaire depuis le début ! mais pas assez de matière pour propager une news ! c'est un peu léger je trouve ! Lien vers le commentaire Partager sur d'autres sites More sharing options...
Hack-Tarus Posté(e) 14 décembre 2008 Share Posté(e) 14 décembre 2008 c'est beau le vent non? Lien vers le commentaire Partager sur d'autres sites More sharing options...
Messages recommandés
Créer un compte ou se connecter pour commenter
Vous devez être membre afin de pouvoir déposer un commentaire
Créer un compte
Créez un compte sur notre communauté. C’est facile !
Créer un nouveau compteSe connecter
Vous avez déjà un compte ? Connectez-vous ici.
Connectez-vous maintenant