Kernel Downgrade

Un miembro de Xbox-hacker ha conseguido utilizar una versión del kernel inferior en su Xbox 360 actualizada, pudiendo cargar el famoso disco de demos. Para ello ha tenido que modificar (vía hardware) la memoria flash de la consola, invalidando las actualizaciones.

El proceso es complicado, peligroso, no funciona con las nuevas versiones del kernel (v2.0.4552.0 y posteriores) y actualmente carece de utilidad para el usuario final. Sin embargo abre otra puerta de investigación y nunca se sabe hacia donde podría llevar.
Es una buena noticia, esto podría hacer una reacción en cadena a partir de este descubrimiento
jiXo escribió:El proceso es complicado, peligroso, no funciona con las nuevas versiones del kernel (v2.0.4552.0 y posteriores) y actualmente carece de utilidad para el usuario final.


¡Joer, que malos! xDD.
ojala consigan algo y puedan meter mano y conseguir tener un buen reproductor multimedia con los ultimos codecs divx.
Puede ser un buen camino, se consiguió hacer alguna cosa, pero habrá que esperar.

Saludos!
Un pequeño paso para el hombre...
Que frikis, vaya como se comen la cabeza algunos.... y ni que decir como ponen en riesgo la vida de su consola....
Que frikis, vaya como se comen la cabeza algunos.... y ni que decir como ponen en riesgo la vida de su consola....



Si no fuera por estos frikis, nunca pasariamos de jugar unicamente a lo que nos quisieran vender, gracias a estos frikis, podemos disfrutar de emuladores, reproductores multimedia...

Respecto a la noticia, bienvenida sea esperaba que alguien se olvidara del lector, y profundizara un poco mas... Soñar es gratis ;)

Bytes.
Ni es de frikis y si sirve para algo,siempre que un sistema se pueda dejar como estaba sirve para mucho,imaginaros que microsoft saca una actualizacion y ya no van los backups pues de desactualiza y listo. [risita]
Sirve para muchisimo. De haber algun fallo de seguridad es mmas probable q este en el primer kernel q en los actualizados. Por lo tanto en un buen sitio por donde empezar a buscar. Ademas da informacion de como funciona internamente la consola y esa info es muy importante.
Una pregunta de "incurto" : porque no podemos firmar nosotros los ejecutables? si salen keygens de los juegos y programas de pc porque no se puede hacer otro de la firma de los contenidos(igual digo una burrada,es que no se como va el tema).
Porque dar con la clave para firmar los ejecutables te llevaria mas de 200 años con 30 PCs trabajando de forma continua para dar con ella xD
escarpene está baneado por "troll estafador"
una nueva puerta se abre...
menos mal ¡¡¡
y con un millon de pc con un programa online, ¿se tardaria menos, no? Acaso no se utiliza un programa para descifrar señales espaciales del proyecto seti?
El día que 360 emule, que dios nos coja confesados. No quiero ni pensar lo que será capaz de hacer la cacharra. (Aunque ps3 lo trae a huevo con su homebrew abierto). Todo es cuestión de que haya algún crack como D.A. en la psp. Fijaos como empezó ésta todos sufriendo por tener "algo" y ahora nos tienen entre algodones jijiji.
Paciencia...
Y por que coño no lo hacen con un proyecto del BOINC? yo mismo no dudaria a poner mi PC mientras no jugara... la verdad es que la gente no es muy lista... podrian conseguir tener 1 o 2 millones de personas sacando resutlados... vamos que si no se molestan, es por que no les sale de los webos, el BOINC es libre...

Sobre que si es un paso o o, pues si, y para el VERDADERO SCENE, no para el p*** Warez.
Respecto a lo de la noticia, aunque ahora no aporte nada, realmente es algo que se agradece, ya que es un nuevo camino por el que seguir buscando.

Respecto a lo de la clave... podria descifrarla en 3 segundos. Justo el tiempo que se necesitaria para escribir una, y acertarla a la primera...

xDDDDDD. Por supuesto es algo inimaginable, pero darse el caso que se acierta pronto no es tan poco factible... ¿No?
Vamos no se... estoy hablando desde la más absoluta ignorancia.
Salu2
Mola. Con cosas como estas se va conociendo más del funcionamiento de la consola y a la larga (o igual a la corta XD ) seguro que consiguen algo más que ejecutar backups.

Respecto a lo de la firma, igual tienes suerte y consigues firmar algo a la primera o puede que estés probando durante varias veces la edad del universo [tomaaa]. Aunque los chinos lo mismo rompen el algoritmo algún día de estos. Al ritmo que van... Lo de los keygens no tiene nada que ver.

saludos
Nada, decir que lo de "Que friki" lo he dicho pa picar, y si, más de uno ha saltado de lo lindo :D

Nada, un saludo, espero que siga habiendo genios de estos.

De todos modos no me neguéis que se la juegan mucho para estas cosas.
mangafan escribió:Un pequeño paso para el hombre...


Y un gran paso para la escene.. lol

Ahora podran volver a hacer pruebas con el kiosk demo... aver si ahora si descubren algo y hacen cargar backups directamente.. y con ello... poder cargar aplicaciones firmadas... sacadas de los mismos juegos... jjjj staria bien... jejeje

Patxito escribió:Mola. Con cosas como estas se va conociendo más del funcionamiento de la consola y a la larga (o igual a la corta ) seguro que consiguen algo más que ejecutar backups.

Respecto a lo de la firma, igual tienes suerte y consigues firmar algo a la primera o puede que estés probando durante varias veces la edad del universo . Aunque los chinos lo mismo rompen el algoritmo algún día de estos. Al ritmo que van... Lo de los keygens no tiene nada que ver.

saludos


Si y dentro de nada los chinos sacaran una XBOX360 3 veces mas barata, con la tercera parte ( o ni eso ) de caracteristicas de la gran maquina, pudiendo leer CDs y juegos con codigo sin firmar... KMLOL!!!

Estaria bueno ver una asi.. al igual que con la famosa PSONE.. que vicios me pegaba yo con esta consolilla de CDs... que diga.. Cartuchos.. hehehehe anda que no molaban esos pedazos de graficos clavados a la NES heheeh
DjYXA escribió:Si y dentro de nada los chinos sacaran una XBOX360 3 veces mas barata, con la tercera parte ( o ni eso ) de caracteristicas de la gran maquina, pudiendo leer CDs y juegos con codigo sin firmar... KMLOL!!!


Yo lo decía por los papers de criptografía y firma digital que han sacado los de la Shandong University.

saludos
pues es una buena noticia. todo lo que sea un paso para la scene es bueno.

saludos ;-)
inthedark escribió:Ni es de frikis y si sirve para algo,siempre que un sistema se pueda dejar como estaba sirve para mucho,imaginaros que microsoft saca una actualizacion y ya no van los backups pues de desactualiza y listo. [risita]

no tan listo por que aquellos juegos que necesiten la actualización no irán.

Lo de la firma como ya se ha dicho no tiene mucho que ver con keygens, estos últimos puedes jugar convarias keys que tengas para poder ver como se comportan, pero la de M$ nunca vas a tener una firma tal cual como es ya que van "incrustadas" en el archivo y se generan según como sea el ejecutable, es decir no puedes tener varias firmas aisladas sobre las que calcular como funcionan sino que van según en que ejecutable se metan. No me he explicado muy bien pero viene a decir que no se puede calcular como los keygens ya que no son aisladas y además no se sabe como leches funcionan.

Sobre lo del kiosk disk deciros que ese cargaba en dvd-r por que la firma explicitamente así lo decia ya que en la fimra digital tb se guarda desde que medios se puede cargar ese ejecutable y en el kiosk permitia cargarse desde dvd-r pero aún así no es que se tenga mucho que sacar de él por lo que tengo visto(que tampoco es que sea un experto en el tema)
ZeTaKa escribió:Y por que coño no lo hacen con un proyecto del BOINC? yo mismo no dudaria a poner mi PC mientras no jugara... la verdad es que la gente no es muy lista... podrian conseguir tener 1 o 2 millones de personas sacando resutlados... vamos que si no se molestan, es por que no les sale de los webos, el BOINC es libre...


Porque es ilegal.
Y además se tardaría eones.

saludos
A ver si tendremos que andar como con las copias de seguridad de PSP y los custom_firmware...

Yo sigo soñando con un Exploit al estilo Xbox y un Linux.

Salu2
Serioa cuestion de adornarlo un poco... nada más, aparte, no veo realmente la ilegalidad, a querer tener mi consola como reproductor HD :) y si además se le pudiera meter OS, mucho mejor... xD
ZeTaKa escribió:Y por que coño no lo hacen con un proyecto del BOINC? yo mismo no dudaria a poner mi PC mientras no jugara... la verdad es que la gente no es muy lista... podrian conseguir tener 1 o 2 millones de personas sacando resutlados... vamos que si no se molestan, es por que no les sale de los webos, el BOINC es libre...

Sobre que si es un paso o o, pues si, y para el VERDADERO SCENE, no para el p*** Warez.


Esto mismo se esta haciendo pero contra la lucha contra el cancer, se que algunos no les entra en la cabeza que esto tenga alguna utilidad, pero os pongo el ejemplo de imaginar que hay que adivinar un numero entre 100000000 pues si un ordenador tiene que hacerlo seria para morirse, pero si lo hace 2.8 millones de ordenadores la cosa se reduce, y creedme ya hay resultados y tratamientos gracias a ello, se que muchos pasan de estos temas pero hoy por ti mañana por mi.

Se ha demostrado que esto es muy factible en Japon cuando tenian que averiguar ciertas claves de satelite, pero siento decir que en la xbox360 es mas que imposible ya que la firma se ejecuta en tiempo, es como el puto winzip o winrar que no hay forma de saber la contraseña mas que a fuerza bruta.

En mi firma podeis ver el proyecto de la lucha contra el cancer.
a ver si con este descubrimiento se centran en la placa base de la 360 y olvidan el lector el cual creo que pocas cosas mas puede ofrecernos.
[plas]
Y por que coño no lo hacen con un proyecto del BOINC? yo mismo no dudaria a poner mi PC mientras no jugara... la verdad es que la gente no es muy lista... podrian conseguir tener 1 o 2 millones de personas sacando resutlados... vamos que si no se molestan, es por que no les sale de los webos, el BOINC es libre...


Eso ya lo habian intentado con la Xbox 1 (no era BOINC, pero era un proyecto distribuido como otro cualquiera) y MS les mandó una bonita carta de Cease & Desist. XD
Yo creo que esto es demasiado dificil para los usuarios ya que existen cosas mas sencillas para cargar copias de seguridad
Queria poner mi opinion sobre este tema el cual me parece
muy interesante, no se q tipo de sistema de criptacion
llevan los juegos, pero si es un tipo rsa asimetrico, se supone
q los de microsoft tienen una key privada con la q cifran sus juegos y programas, a esta key no podemos acceder de ninguna manera puesto q no la tenemos, (suponiendo q sea un rsa asimetrico) la key de descifrado deberia de ir en esas actualizaciones del kernel, q quiere decir esto, pues muy simple q la key debe de estar en el kernel en claro q solo habria q buscarla para poder descifra los datos de los juegos, ( y algunos se preguntaran para q puede servir esto? o para q queremos un juego o un programa original de microsoft decodificado ?) pues en mi opinion si encontramos la key de descifrado y la copiamos podemos descifrar los programas y juegos, hacer las modificaciones q queramos en estos y posteriormente tendriamos q crearnos una nueva key privada de cifrado y su correspondiente key de descifrado q tendriamos q introducir en el kernel para q pueda descifrar lo q hayamos cifrado con nuestra key privada.
(todo esto suponiendo q pudiesemos obtener el kernel de la 360, suponiendo q pudiesemos escribir en el kernel, y suponiendo q el sistema de criptacion fuese rsa de clave asimetrica... en fin muchas suposiciones... jejeje

un saludo
ebesito escribió:Queria poner mi opinion sobre este tema el cual me parece
muy interesante, no se q tipo de sistema de criptacion
llevan los juegos, pero si es un tipo rsa asimetrico, se supone
q los de microsoft tienen una key privada con la q cifran sus juegos y programas, a esta key no podemos acceder de ninguna manera puesto q no la tenemos, (suponiendo q sea un rsa asimetrico) la key de descifrado deberia de ir en esas actualizaciones del kernel, q quiere decir esto, pues muy simple q la key debe de estar en el kernel en claro q solo habria q buscarla para poder descifra los datos de los juegos, ( y algunos se preguntaran para q puede servir esto? o para q queremos un juego o un programa original de microsoft decodificado ?) pues en mi opinion si encontramos la key de descifrado y la copiamos podemos descifrar los programas y juegos, hacer las modificaciones q queramos en estos y posteriormente tendriamos q crearnos una nueva key privada de cifrado y su correspondiente key de descifrado q tendriamos q introducir en el kernel para q pueda descifrar lo q hayamos cifrado con nuestra key privada.
(todo esto suponiendo q pudiesemos obtener el kernel de la 360, suponiendo q pudiesemos escribir en el kernel, y suponiendo q el sistema de criptacion fuese rsa de clave asimetrica... en fin muchas suposiciones... jejeje

un saludo

si seras........


no te has puesto ha pensar que anteriormente las consolas no necesitaban actualizaciones...

y que ahora con el maldito internet microsoft puede volver a cifrar la consola con una de esas actualizaciones... pero son todos unos niñatos,? si microsoft no ha hecho nada al respecto es debido a que la consola se les ha vendido y seguira vendiendo bastante bien.

Si no me creen instalen el nuevo windows vista en version pírata e instalen la primera actualizacion ,se les van a caer los cojones cuando se den cuenta en que se convierte su "nuevo" windows vista.
32 respuestas