Avance de geohot (Hello HyperVisor, I'm Geohot)

Pillando sitio

Wou de lo que me entero a estas horas!

Despues de 4 años parece que por fin ha llegado su fin al sistema plus-quan-perfecto antihack de $ony, a la espera de mas noticias


Saludos!

Nada es infranqueable... pero hay que reconocer que la PS3 se ha resistido lo que no hay escrito.

Me ha dado por pasarme por un post que deje ayer en la seccion de wii y me ha dado por pasarme por la ps3 y me he encontrado con esto.. creeis que sera verdad o ese blog suele sacar muchos fakes? Esperemos que no..Ante todo señores.. Tenemos que seguir comprando juegos.. y en todo caso.. hacer COPIAS DE SEGURIDAD de ellos DD

Parece que no es fake, ya que en todas las paginas dicen que es un dios del iphone.
Que mala suerte tengo, vendi la ps3 hace 1 mes .
Saludos.

I have read/write access to the entire system memory, and HV level access to the processor.

Fiestaaaaaaaaaa ¿Una colecta para emviarle un jamon?

Más que confirmado, ya ha volado por toda la red:

http://psx-scene.com/forums/showthread.php?t=63443

Sí, es el señor Garyopa conocido hacker en xbox360 por sus fechorias con los firmwares hack de lectores.

Fiesta!!!!!!

Algunos comentarios extraidos del blog para situar a la gente , con traducciones bastantes libres y resumidas

Para la gente que piensa que con este anuncio mañana ya va a poder ejecutar aplicaciones caseras en la PS3:
"This is exploration, not a final product you get. And it never will be, learned my lesson with blackra1n."
-> Esto es una investigación, no un producto final que puedas tener. Y nunca lo será , aprendí la leccion con backra1n

Para los que preguntan con que versión de firmware está trabajando
"I'm working on 2.80 right now" -> "Estoy trabajando en la 2.80 ahora"
De todos modos parece que el ataque es a mas bajo nivel y no depende de la version del firmware


Para los que piensan si esto va en la linea de modificar el firmware del lector de BluRay para cargar copias
" all bluray hacks are off the table, couldn't care less about people playing "backup" games."
no considero ataques al bluray(refierendose al lector), no podría pasar mas de /importarme menos la gente jugando copias

Si no va de copias, que busca ...
"My goal isn't to turn units into TESTs, it's to turn them into blades. If I broke through LV1, I could boot the system into blade Linux, and possibly use the NVidia drivers for the GPU.Hacks on LV2 will be closed within the next update. Always better to focus on a lower level loader, because then you get every level from then on. Even if the isolated SPU I can't read is what loads LV2, theoretically I have to be able to call it and make it load(under my own modified hypervisor perhaps)."
-> Quiere tener el mismo acceso que en los servidores blade (que también llevan el procesador Cell), consiguiendo cargar el linux que se usa en las Blade, con acceso total al RSX. El ataque sería al nivel más bajo, ya que ataques en niveles superiores podrían ser tapados facilmente por Sony con actualizaciones

y por ultimo, y es una impresion personal mia, parece que todas las pruebas las hace en el OtherOS, donde le resulta mas facil manipular las cosas en software y capturar/manipular con el hardware que ha conectado a la PS3. Esto no quiere decir que los resultados no sean luego aplicables a la slim

La traducción de la noticia:

"Viernes, 22 Enero 2010
Hola Hipervisor, soy geohot

Tengo acceso de lectura y escritura a toda la memoria, y acceso con nivel de hipervisor al procesador.
En otras palabras, he reventado la PS3. El resto que falta es solo software. E ingenieria inversa. Ya tengo mucho desensablado, y tengo volcados de los niveles 0 y 1 del hipervisor.

3 años, 2 meses y 11 dias ... este es un sistema bien seguro.
Me ha llevado 5 semanas, 3 en Boston y 2 aquí, con un hardware muy simple pero inteligentemente aplicado, y con un software no tan simple.

Shout out to George Kharrat de iPhoneMod en Brasil por darme una PS3 para reventar hace un año y medio. Siento haber tardado tanto
En cuanto a la vulnerabilidad, no voy a publicarla. En teoría no se puede parchear, pero si pueden ponerlo más dificil. Además, por razones obvias tampoco puedo publicar los volcados. Espero encontrar las claves de descifrado y publicarlas, pero puede que esten en el hardware. Con suerte se inicialicen como en el iPhone KBAG. Seguiré informando ..."

Esto va a ser la bomba... ahora si que se vana disparar las ventas del ps3, y no hablo por poder correr backups, lo digo pro el homebrew... o como dijo geohot, tener un blade server baratisimo, demonios que esto esta que explota, que emoción haberlo visto

Arceles escribió:[...]ahora si que se vana disparar las ventas del ps3[...]o como dijo geohot, tener un blade server baratisimo [...]

"The era of the PS3s relevance as a supercomputer has pretty much passed. For $100, I can buy a GPU(HD4850) that far surpasses the 7 SPU's capabilities. I more want to hack it to prove I can."