Инструкция по взлому PlayStation 4

После недавних новостей о том, что известному инженеру по безопасности Энди Нгуену удалось включить настройки отладки на своей собственной PlayStation 5 , мы теперь получаем заявления о том, что известная хакерская группа fail0verflow смогла извлечь все симметричные корневые ключи PS5, в том числе для каждой консоли. корневые ключи.

Хотя об этом процессе пока известно не так много информации, стоит отметить, что, хотя они заявляют, что могут читать ключи для зашифрованных файлов, на данном этапе, вероятно, невозможно повторно подписать измененные файлы таким образом, чтобы система примет их. Тем не менее, это остается очень позитивным первым шагом на пути к дальнейшему пониманию того, как работает PlayStation 5.

Перевод: У нас есть все (симметричные) корневые ключи ps5. Все они могут быть получены из программного обеспечения, включая корневой ключ для каждой консоли, если вы внимательно посмотрите! https://t.co/ulbq4LOWW0

- fail0verflow (@ fail0verflow) 8 ноября 2021 г. ​

Стоит упомянуть, что fail0verflow отлично борется с пиратством и однажды решил не выпускать эксплойт для Wii U, зная, что это приведет к пиратству программного обеспечения.

Вслед за эксплойтом 9.00 PS4 WebKit / 4.03 PS5 WebKit Exploit , слухами о полной цепочке эксплойта и полученными вчера корневыми ключами PS5 Twitter снова загорелся интересом различных разработчиков сцен для PS4 / PS5 после того, как Марк Ермолов представил информационный бюллетень по процессорам Intel о неразглашении информации. повреждая способ извлечения предохранителей безопасности (Chipset + EPID корневые ключи) от платформ Intel исходивших от Владимира Pikhur «s уязвимости AMD сервера для ноября 2021 бюллетеня по безопасности. Для тех, кто не знаком с прошлым вкладом Владимира Пихура (он же В.Пихур) вPlayStation 4 сцены , некоторые основные моменты включают быть зачислены на PS4 Southbridge процессор работу с EAP / EMC ( ПС5 EMC УАПП Назначение выводов ) с помощью анализа бокового канала, обнаружения сбоя и восстановление диска в его PS4 IPL AES + HMAC Key Recovery проекте, PS4 Презентация на Recon Брюссель 2018 ( слайд-шоу REcon в режиме отдыха PS4, PDF-файл ), где обсуждаются сбои безопасности пользовательского кристалла южного моста PS4 и делятся снимками с высоким разрешением плана этажа PS4 APU (после изображений PS4 Syscon High-Res и доПС5 SoC / APU / SSD-контроллер Die-Shots ) на Toorcon 2019 с спекуляцией его путь от ChappaYuan как потенциальный источник утечки 7.0 PS4 Расшифрованный Filesystem и ядра дамп. Хотя в настоящее время среди разработчиков PS5Scene нет окончательного консенсуса относительно того, может ли уязвимость SMAP Bypass FreeBSD 12 повлиять на PS5 или потенциальный сбой AMD SP (Secure Processor) для предохранителей PS5, о котором сообщалось ранее в этом году, в середине августа некоторые серийные номера BIOS SUITE / HDT для Утечка инструментов AMD произошла, но, к сожалению, для их полной разблокировки требуется вход в систему AMD . Что касается консенсуса между разработчиками PS4Scene , основанного в основном на твитах , встроенных в предыдущие темы, связанные с SAMU, можно с уверенностью предположить, что есть две отличительные группы: те, у кого есть доступ к функциям SAMU, и те, у кого нет доступа ... поскольку последний надеется на эти недавно обнаруженные уязвимости AMD может помочь уравнять игровое поле. Если бы только обе группы работали вместе ... Информация о шифровании PS4 SAMU обнаружена в CoreBoot GIT SAMU на PS4, как сообщается, расшифрован разработчиками PlayStation 4 Процессор PS4 Secure Asset Management Unit (SAMU)

https://www.psxhax.com/threads/ps4-ps5-scene-devs-o...mber-2021.10353/