Geohot S Attaque à La Ps3


sebel19
 Share

Messages recommandés

  • Réponses 97
  • Created
  • Dernière réponse

Top Posters In This Topic

il semblerai que geohot ce soit remis au boulot

This weekend GeoHot, the hacker responsible for several Apple iPhone hacks, has returned to Sony PS3 hacking after his initial announcement a few months back and has opened a PS3 hacks blog (linked above).

He recently made this Tweet:

"I just pulled everything from the USB bus... http://pastie.org/757313 the Cell processor SPI bus, PS3 is going down :-)"

These are the latest posts on his new PS3 hacks blog:

Cell SPI

The Cell processor has an SPI port which is used to configure the chip on startup. Well documented here. It also allows hypervisor level MMIO registers to be accessed. In the PS3, the south bridge sets up the cell, and the traces connecting them are on the bottom layer of the board. Cut them and stick an FPGA between.

Quick theoretical attack. Set an SPU's user memory region to overlap with the current HTAB. Change the HTAB to allow read/write to the hypervisor! If that works it's full compromise of the PPU.

A Real Challenge

The PS3 has been on the market for over three years now, and it is yet to be hacked. It's time for that to change.

I spent three weeks in Boston working software only, but now I'm home and have hardware. My end goal is to enable unsigned code execution, making every unit into a test and opening up a third party development community, either through software or hardware (with a modchip). The PS3 is a prime example of how security should be done, very open docs wise, and the thing even runs Linux. But it isn't unbreakable :-)

Stay tuned for more PS3 Hacks news!

GeoHot Resumes Sony PS3 Hacking, Opens PS3 Hacks Blog

Modifié par sephirothff
Lien vers le commentaire
Partager sur d'autres sites

Cell SPI

The Cell processor has an SPI port which is used to configure the chip on startup. Well documented here. It also allows hypervisor level MMIO registers to be accessed. In the PS3, the south bridge sets up the cell, and the traces connecting them are on the bottom layer of the board. Cut them and stick an FPGA between.

Quick theoretical attack. Set an SPU's user memory region to overlap with the current HTAB. Change the HTAB to allow read/write to the hypervisor! If that works it's full compromise of the PPU.

Il est bon ce mec quand meme :)

Lien vers le commentaire
Partager sur d'autres sites

Cell SPI

The Cell processor has an SPI port which is used to configure the chip on startup. Well documented here. It also allows hypervisor level MMIO registers to be accessed. In the PS3, the south bridge sets up the cell, and the traces connecting them are on the bottom layer of the board. Cut them and stick an FPGA between.

Quick theoretical attack. Set an SPU's user memory region to overlap with the current HTAB. Change the HTAB to allow read/write to the hypervisor! If that works it's full compromise of the PPU.

Il est bon ce mec quand meme :)

oui, ça fait plaisir de voir un gars qui sait de quoi il parle

Lien vers le commentaire
Partager sur d'autres sites

Sinon j'aimerai une solution hardware pour le début, c'est plus amusant

+1, il y a toujours des personnes réfractaires au puces donc pas des kikoolols qui t'em%%%% pour savoir comment installer ca ou ca pour jouer à "des jeux gravés téléchargés sur le net" (les modos doivent savoir de quoi je parle ;) )

Lien vers le commentaire
Partager sur d'autres sites

y a deja eu une pue , mais pas commercialisée , sony a racheté les droits ...

mais bon je préfere en soft pour ma part , les puces servent en général a lancer des backups , mais j'en voit pas l'interet , moi je kifferai bien un petit homebrew jeu en 3d maison

Lien vers le commentaire
Partager sur d'autres sites

a voir , mais bon , les exploit soft je préfere , j'ai du mal de pucer mes machines parce que je préferel es garder d'origine , comme la psp par exemple , je sais que je pourrais la remettre en firmware 1.00 quoi qu'il arrive

sans compter que les puces ne donne pas droit a l'erreur , mais bon ca c'est pas un probleme pour moi

Lien vers le commentaire
Partager sur d'autres sites

Je me souviens mon puçage de ps2 dans une boutique à Paris XI, la messiah nécessitait pas mal de points et le mec il avait fait ça en 15 min chrono, et de qualité...

Lien vers le commentaire
Partager sur d'autres sites

y a deja eu une pue , mais pas commercialisée , sony a racheté les droits ...

mais bon je préfere en soft pour ma part , les puces servent en général a lancer des backups , mais j'en voit pas l'interet , moi je kifferai bien un petit homebrew jeu en 3d maison

slt,y a longtemps que je l avais pas entendu celle la :sorcerer: .

Lien vers le commentaire
Partager sur d'autres sites

Salut,

a voir , mais bon , les exploit soft je préfere , j'ai du mal de pucer mes machines parce que je préferel es garder d'origine , comme la psp par exemple , je sais que je pourrais la remettre en firmware 1.00 quoi qu'il arrive

sans compter que les puces ne donne pas droit a l'erreur , mais bon ca c'est pas un probleme pour moi

Et bien avec un softmod t'as une console qui est moins d'origine qu'avec une puce, donc dis simplement que tu sais pas souder, personne ne se moquera de toi car tu es honnête et en plus on sait pas tout faire dans la vie. Tu excelle très certainement dans des domaines qui me sont totalement inconus, et j'ai pas honte pour autant.

Je me souviens mon puçage de ps2 dans une boutique à Paris XI, la messiah nécessitait pas mal de points et le mec il avait fait ça en 15 min chrono, et de qualité...

Ils t'ont simplement remplacer la carte mere avec une puce déjà installée, je sais comment ils bossent là bas ^^

@+

Lien vers le commentaire
Partager sur d'autres sites

Geohot c est un bon ..

Les possesseurs d iphone ayant utilisé blackra1n savent de quoi je parle ..

Son petit utilitaire tout minuscule jaibreak toutes versions d iphone en 2 secondes chrono :blink:

Meme la celebre Devteam ont salué son boulot ..

Mais la PS3 ça doit etre autre chose niveau sécurité.

Cette news fait penser à celle ou Dark_Alex se penchait sur la play 3 ..

Tot ou tard elle tombera , comme toutes les autres :whistling:

Lien vers le commentaire
Partager sur d'autres sites

Tot ou tard elle tombera , comme toutes les autres

Je pense le contraire, plus ca va, plus le system aura moins de faille. Suffit de voir que meme sur les anciens firmwares rien de non signé n'a deja booter. Quoi que l'exploit JTAG de la 360 me fait mentir remarque.

Lien vers le commentaire
Partager sur d'autres sites

Invité
This topic is now closed to further replies.
 Share

Annonces