記事にするのを迷ったくらいの重大ニュースです。
2011年、PS3ハックが根底から変わります。PS3ハックに今後一切のツール不要。
PS3最新ハック「fail0verflow」登場。詳細は以下。( ´･ω･)y─┛~~~oΟ
ハッカー・カンファレンス 27C3において、Bushing 氏、Marcan 氏、Sven 氏の
3名により PS3 の新たな exploit が公開されました。
PS3 では ECDSA と呼ばれる電子署名アルゴリズムが用いられているそうですが、
そこで private key を生成する際に用いられる本来はランダムに生成される数値が、
実は固定されていることを彼らは発見したそうです。
それにより容易に praivate key を見つけることができるようになったそうです。
これで何ができるようになるかというと、praivate key を見つけたということは開発者が
Homebrew に署名できるようになったということで、非正規のアプリも正規のアプリと
見分けがつかなくなるということです。
つまりそうした Homebrew は PSJailbreak 無しで公式 FW 上で起動できる
ようになるということです。
これは現在最新の FW 3.55 含めてすべての公式 FW 上で可能ですし、
今後のアップデートでも対策は難しいものだそうです。key を変えるにしても
他のゲームやアプリまで動かなくなってしまうからです。
これにより理論的には PS3上にてCFW は（またはそれに近いもの）は可能になりました。
現在彼らが取り組んでいるのはすべてのPS3 で動作する Linux (AbsentOS) を
作ることだそうです。ツールについては来月に公開予定とのこと。
まだアクセスしても何もありませんが、サイトも用意されています。
http://fail0verflow.com/
カスタムなPSP Blog
PSJailbreak 登場以来、PS3ハックが話題になった2010年でしたが、ツール公開直後
SONYの神対応により、裁判、販売規制、ファームウェアのアップデート対策などで
次々と打つ手を封じられ、行き詰まりつつあったPS3ハック。
しかし今回の「fail0verflow」はそのハック方法の根底を覆す発見です。まとめます。
・「fail0verflow」の目的はすべてのPS3でOtherOSを実現させること
・ハックに利用しているものはexploitやバグの類いではなく
署名の失敗を利用したもの
・ハックにはUSBドングルは使用しない・PSJailbreak は今後必要ない
・SONYが対策のためにキーを変えるとすべてのゲームが動かなくなる
・SONYがPS3ファームウェアのアップデートによる更なる対策、修復等を行うことは
理論上、不可能
こりゃ来年SONY大変だ・・・。( ´･ω･)y─┛~~~oΟ
