LV0 claves de descifrado se encuentran en la web, CFW 4.XX Se Avecinan!

Archivado
Perdonen por la traducción esto acabo de ver en Logic Sunrise.
Original Texto
Depuis que la team PSJailbreak a réduit à néant une des caractéristiques marquantes de la Playstation 3 durant quelques années, à savoir que c'était une console inviolable, les temps ont bien changé. Retour quelque temps en arrière. Après la mise en vente du dongle PSJailbreak, des dongles moins chers virent le jour sur le marché puis des CFW 3.55 émergèrent grâce à la team fail0verflow et à Gehot. Cependant la firme Sony, comme toute entreprise soucieuse de son chiffre d'affaires, s'était donné les moyens de réussir à redresser la situation grâce aux firmwares 3.6 et ultérieurs. S'en était suivi après une longue période de calme plat en matière de suivi du hack, avant que sorte de nulle part le dongle True Blue. C'était ainsi au tour d'un nouveau dongle de prendre l'ascendant sur la console. Seul problème, et pas des moindres, ce dongle était plutôt coûteux alors qu'il n'était pas utile à proprement parler (principe des DRM). Le hack que l'on pourrait qualifier de "traditionnel" prône un hack gratuit quand il est possible et les lois qui régissent le partage parlent aussi de gratuité. En réponse à cela, une team de release, nommée DUPLEX, avait hacké la sécurité de l'ex-JB2 et d'autres teams de la scène lui ont emboîté le pas. Il résulta donc de toutes ses péripéties la situation dans laquelle nous étions il y a encore à peine quelque heures.

Venons-en aux faits. La team Blue Disk avait fait une annonce assez floue quelques semaines auparavant à propos d'un CFW 4.21 et releasait aujourd'hui un CFW 4.21 fonctionnel mais qui nécessitait une base de firmware 3.55 maximum et surtout dont le contenu et la méthode d'activation restaient encore peu clairs. En à peine quelques heures, cette information fit l'effet d'une bombe et les développeurs ne tardèrent pas à se pencher d'un peu plus près sur les tréfonds de ce nouveau firmware. Le talent de certains hackeurs (entre autres Naehrwert) qui sont d'ailleurs des autorités sur la scène permit alors de permettre l'installation du CFW sans activation. Mais surtout, et c'est là que cette news devient brûlante, les clés du lv0 ont été déchiffrées ! Concrètement, cela permet tout simplement la conception de CFW 4.XX et Rogero nous en donne d'ailleurs la preuve (plus d'informations dans la news à venir).

Clés lv0 :

ERK = CA7A24EC38BDB45B98CCD7D363EA2AF0C326E65081E0630CB9 AB2D215865878A
RIV = F9205F46F6021697E670F13DFA726212
PUBLIC = A8FD6DB24532D094EFA08CB41C9A72287D905C6B27B42BE4AB 925AAF4AFFF34D41EEB54DD128700D
PRIVATE = 001AD976FCDE86F5B8FF3E63EF3A7F94E861975BA3
CURVE_TYPE = 0x33


Logic Sunrise affiche bientôt au compteur 10 000 news, nous ne pouvions pas rêver mieux comme type d'article à vous offrir pour ce chiffre !

Traducción por google :/
Desde que el equipo PSJailbreak ha destruido una de las características más destacadas de la Playstation 3 de pocos años, que era una consola inviolable, los tiempos han cambiado. Volver un tiempo atrás. Después de la venta de dongle PSJailbreak, más barato dongles surgieron en el mercado, entonces CFW 3,55 surgió gracias al equipo y Gehot fail0verflow. Sin embargo, la compañía Sony, al igual que cualquier empresa que se preocupa por sus ventas, de los medios para hacerles frente con éxito a través de al firmware 3.6 y posteriores. De haber seguido un largo período de calma en el seguimiento de la corte antes de lo de la llave azul de la nada verdadero. Fue así convertir una mochila nueva para dominar a la consola. El único problema, no menos importante, la mochila era bastante caro por lo que no es útil en sí mismo (principio de DRM). El truco que podría llamarse "tradicional" aboga por una corte libre cuando es posible, y las leyes que rigen el reparto hablan también de forma gratuita. En respuesta, un equipo de lanzamiento, DUPLEX nombre había hackeado la seguridad de los equipos de ex-JB2 y otras de la escena que siguió su ejemplo. Este resultado por lo tanto todas sus aventuras en la situación que aún estaban allí sólo unas pocas horas. Veamos los hechos. El equipo de Disco Azul hizo un anuncio hace unas semanas bastante vaga acerca de un CFW 4.21 y 4.21 CFW releasait ahora un funcional pero necesita un firmware base de 3,55 y por encima del máximo del contenido y el método de activación se mantuvo Todavía no está claro. En sólo unas horas, esta información tuvo el efecto de una bomba y los desarrolladores se apresuraron a buscar un poco más de cerca en las profundidades de este nuevo firmware. El talento de algunos hackers (entre Naehrwert otros), que son también las autoridades de la escena y después se dejó de permitir la instalación de CFW sin activación. Pero lo más importante, y esto es donde la noticia se calienta, las claves han sido descifrados lv0! En concreto, simplemente permite que el diseño de CFW y 4.XX Rogero también nos da la evidencia (más información muy pronto en las noticias).
LV0 Llaves:
ERK CA7A24EC38BDB45B98CCD7D363EA2AF0C326E65081E0630CB9 AB2D215865878A =
RIV = F9205F46F6021697E670F13DFA726212
= A8FD6DB24532D094EFA08CB41C9A72287D905C6B27B42BE4AB 925AAF4AFFF34D41EEB54DD128700D PÚBLICO
PRIVADA = 001AD976FCDE86F5B8FF3E63EF3A7F94E861975BA3
CURVE_TYPE = 0x33


Salida Lógica pronto aparecerá en el medidor 10 000 noticias, no podíamos pedir más como el tipo de producto que ofrecemos para esta figura!
Fuente: http://www.logic-sunrise.com/news-546005-lv0-decrypte-les-cles-sont-sur-la-toile-les-cfw-4xx-arrivent.html
En que idioma pagano está escrito eso!?
EDITO: Gracias por poner la fuente :D
Zeon_XP escribió:En que idioma pagano está escrito eso!?
EDITO: Gracias por poner la fuente :D

Sorry lo puse todo a la carrera asta puse en el titulo Asesinan y es Avecinan XD
Para seguir todo lo relacionado con las keys hago la pregunta que hice en este hilo aquí.

Hola, después de leerme el hilo "CFW bluedisk v4.25 (CONFIRMADO )" he visto que también se han publicado las keys de lv0. Viendo la cadena de confianza en Ps3DevWIKI no me queda muy claro si las que se han conseguido han sido las que utiliza el bootmgr para desencriptar el lv0 o las que utiliza el lv0 para desencriptar los distintos loaders.

Pregunto esto porque es la diferencia entre un pedazo de pwoned a Sony o una ligera molestia que podrán corregir en la versión 4.31 (que estimo saldría pasado mañana XD ). Aun siendo las que utiliza las que utiliza el bootmgr ¿sabe alguien si en la documentación del cell dice algo de que el "Runtime Secure Boot" pueda cambiar inicial a la que apunta para en vez de cargar el bootmgr actual cargue un nuevo bootmgr? Obviamente este nuevo bootmgr tendria que venir en un nuevo update y por tanto ya no seria unico para cada ps3 ademas la cadena de confianza se vería bastante mermada (concretamente a un nivel en las versiones viejas <=4.30) pero sería una buena solucíon hasta que salga la ps4.

Pregunto estas cosas porque si las keys son las del bootmgr y el "Runtime Secure Boot" no puede cargar desde otra dirección de memoria podemos decir que la seguridad de la ps3 esta totalmente comprometida de forma irremediable y por tanto tendremos ps4 al poco del próximo e3.

Edito: He visto que desde el bootmgr en adelante todo esta en nand/nor. Esto quiere decir este nivel podría ser actualizado PERO para ello debería existir la posibilidad a nivel CELL de encriptar con la/s llaves "Runtime Secure Boot" el nuevo bootmgr y aun con todo la distribución de este nuevo firmware tendría que ser sin encriptar. RESUMEN si la key es la que usa el bootmgr Sony lo tiene muy jodido para recuperar el control de las PS3 que se hayan fabricado hasta ahora y alguna mas que estaba en camino.
esto significa que lo que estemos en un ofw 3.56 o superior podemos tener el CFW 4.25? O necesitamos estar el 3.55?
Lord_Rafa escribió:Para seguir todo lo relacionado con las keys hago la pregunta que hice en este hilo aquí.

Hola, después de leerme el hilo "CFW bluedisk v4.25 (CONFIRMADO )" he visto que también se han publicado las keys de lv0. Viendo la cadena de confianza en Ps3DevWIKI no me queda muy claro si las que se han conseguido han sido las que utiliza el bootmgr para desencriptar el lv0 o las que utiliza el lv0 para desencriptar los distintos loaders.

Pregunto esto porque es la diferencia entre un pedazo de pwoned a Sony o una ligera molestia que podrán corregir en la versión 4.31 (que estimo saldría pasado mañana XD ). Aun siendo las que utiliza las que utiliza el bootmgr ¿sabe alguien si en la documentación del cell dice algo de que el "Runtime Secure Boot" pueda cambiar inicial a la que apunta para en vez de cargar el bootmgr actual cargue un nuevo bootmgr? Obviamente este nuevo bootmgr tendria que venir en un nuevo update y por tanto ya no seria unico para cada ps3 ademas la cadena de confianza se vería bastante mermada (concretamente a un nivel en las versiones viejas <=4.30) pero sería una buena solucíon hasta que salga la ps4.

Pregunto estas cosas porque si las keys son las del bootmgr y el "Runtime Secure Boot" no puede cargar desde otra dirección de memoria podemos decir que la seguridad de la ps3 esta totalmente comprometida de forma irremediable y por tanto tendremos ps4 al poco del próximo e3.


Son las que usa el Bootldr para cargar el LV0 y como el bootldr no se puede actualizar lo tienen chungo para tapar el agujero en las consolas Slim 25xx e inferiores, las 3000 y superslim llevan el LV0.2 con seguramente un bootldr modificado para evitar estas cosas
arcolo21 escribió:esto significa que lo que estemos en un ofw 3.56 o superior podemos tener el CFW 4.25? O necesitamos estar el 3.55?

Significa Oleadas de CFW!!, para OFW 3.5x y 4.xx pero ahí que esperar aquí les dejo un vídeo del primer CFW Creado de esa Key http://www.youtube.com/watch?feature=player_embedded&v=NBdwQR7wFl4
kvnkain escribió:
arcolo21 escribió:esto significa que lo que estemos en un ofw 3.56 o superior podemos tener el CFW 4.25? O necesitamos estar el 3.55?

Significa Oleadas de CFW!!, para OFW 3.5x y 4.xx pero ahí que esperar aquí les dejo un vídeo del primer CFW Creado de esa Key http://www.youtube.com/watch?feature=player_embedded&v=NBdwQR7wFl4


No, no se puede usar esa key para actualizar desde 3.60+, necesitas hacerlo desde 3.55 para evitar los checks del nuevo updater, sera necesario downgradear a 3.55 para usar los nuevos firmwares. para eso necesitarias las llaves privadas de 3.60+

La ventaja es que los que esten en 4.xx CFW si podran downgradear por software a 3.55

Es mas lo ideal seria sacar un 4.xx con las RVKLIST limpias y asi poder usar las KEYS de 3.55 en los nuevos firmwares y aprovechar lo que hay firmado, ya que en 4.xx no podemos firmar con las keys oficiales de sony porque no tenemos las llaves privadas
que bueno sosio ... por fin!!! para esa ofw 3.61 vale esa cfw 4.21 del video?
duke5000 escribió:
kvnkain escribió:
arcolo21 escribió:esto significa que lo que estemos en un ofw 3.56 o superior podemos tener el CFW 4.25? O necesitamos estar el 3.55?

Significa Oleadas de CFW!!, para OFW 3.5x y 4.xx pero ahí que esperar aquí les dejo un vídeo del primer CFW Creado de esa Key http://www.youtube.com/watch?feature=player_embedded&v=NBdwQR7wFl4


No, no se puede usar esa key para actualizar desde 3.60+, necesitas hacerlo desde 3.55 para evitar los checks del nuevo updater, sera necesario downgradear a 3.55 para usar los nuevos firmwares. para eso necesitarias las llaves privadas de 3.60+

La ventaja es que los que esten en 4.xx CFW si podran downgradear por software a 3.55

Es mas lo ideal seria sacar un 4.xx con las RVKLIST limpias y asi poder usar las KEYS de 3.55 en los nuevos firmwares y aprovechar lo que hay firmado, ya que en 4.xx no podemos firmar con las keys oficiales de sony porque no tenemos las llaves privadas

Ok Sorry por la equivocación ;)
vaya fiasco!! para 3.60+ entiendo que sin las keys privadas 0 no?
Tal ves se logre todo eso ay que esperar, tal ves encuentran las Private Key al ver modificado los CFW 4.XX, si es así podrás ejecutar el Update en un OFW ;)
arcolo21 escribió:vaya fiasco!! para 3.60+ entiendo que sin las keys privadas 0 no?


Por ahora nada, estoy igual que tú desde hace mas de un año. O downgrade o nada ;)
oajalan encuentren la maldita clave jaja, sabeis, sabeis de algún sitio donde pueda downgradear la ps3, en alvicius son 80 pavos.

¿Alguien de Sevilla?
Pero en teoria ya tienen la privada no?
Por favor no confundais a la gente esto no significa que tendremos cfw 4.25.
El problema no son las keys privadas ya que podremos invetarnos nuestras propias keys al igual que hace sony cuando añade nuevas keys en un firmware. El problema son los chequeos extra que hace la ps3 a la hora de actualizar en firmwares mayores a 3.56 y que con esto, de momento, no se pueden saltar. Los cfw de 4.2x se podrian crear sin problemas el problema es instalarlos desde firms mayores a 3.56.
Probablemente se consiga pero de momento no os hagais muchas ilusiones.
Esto lo unico que significa es que los que estan en 3.55 podran tener cfw mayores o fixes para siempre.
basslover escribió:Por favor no confundais a la gente esto no significa que tendremos cfw 4.25.
El problema no son las keys privadas ya que podremos invetarnos nuestras propias keys al igual que hace sony cuando añade nuevas keys en un firmware. El problema son los chequeos extra que hace la ps3 a la hora de actualizar en firmwares mayores a 3.56 y que con esto, de momento, no se pueden saltar. Los cfw de 4.2x se podrian crear sin problemas el problema es instalarlos desde firms mayores a 3.56.
Probablemente se consiga pero de momento no os hagais muchas ilusiones.
Esto lo unico que significa es que los que estan en 3.55 podran tener cfw mayores o fixes para siempre.

Entendido!!! solo esperemos y no ay que perder las esperanzas :)
basslover escribió:Por favor no confundais a la gente esto no significa que tendremos cfw 4.25.
El problema no son las keys privadas ya que podremos invetarnos nuestras propias keys al igual que hace sony cuando añade nuevas keys en un firmware. El problema son los chequeos extra que hace la ps3 a la hora de actualizar en firmwares mayores a 3.56 y que con esto, de momento, no se pueden saltar. Los cfw de 4.2x se podrian crear sin problemas el problema es instalarlos desde firms mayores a 3.56.
Probablemente se consiga pero de momento no os hagais muchas ilusiones.
Esto lo unico que significa es que los que estan en 3.55 podran tener cfw mayores o fixes para siempre.


Necesitas las llaves privadas para firmar los pup's en el nuevo actualizador, y esas llaves no estan en la consola, y tampoco se pueden calcular porque esta corregido el error del BUG que encontro FailOverFlow.

Esas llaves no tienen porque ser las de los nuevos firmwares, pero son las del actualizador
kvnkain escribió:
duke5000 escribió:
kvnkain escribió:Significa Oleadas de CFW!!, para OFW 3.5x y 4.xx pero ahí que esperar aquí les dejo un vídeo del primer CFW Creado de esa Key http://www.youtube.com/watch?feature=player_embedded&v=NBdwQR7wFl4


No, no se puede usar esa key para actualizar desde 3.60+, necesitas hacerlo desde 3.55 para evitar los checks del nuevo updater, sera necesario downgradear a 3.55 para usar los nuevos firmwares. para eso necesitarias las llaves privadas de 3.60+

La ventaja es que los que esten en 4.xx CFW si podran downgradear por software a 3.55

Es mas lo ideal seria sacar un 4.xx con las RVKLIST limpias y asi poder usar las KEYS de 3.55 en los nuevos firmwares y aprovechar lo que hay firmado, ya que en 4.xx no podemos firmar con las keys oficiales de sony porque no tenemos las llaves privadas

Ok Sorry por la equivocación ;)


Mmm... viendo el nivel al que se encuentra el key que usa bootmgr en la cadena de confianza me imagino que con un poco de tiempo todos los checks que haya implementado sony se irán a tomar gárgaras y se podrá actualizar desde donde sea.

Date cuenta que el nivel inferior ya es el CELL. Los bootmgr no se pueden modificar, no porque estén en rom si no porque están cifrados para cada consola (para que puedan ser descifrados por la clave unica del CELL "Runtime Secure Boot"). Es por eso que el bootmgr de tu ps3 es el mismo que tiene desde que salio de la fabrica. Los chequeos se añadieron en el siguiente nivel al bootmgr (LV0) por lo tanto ahora que se puede trastear con todo lo que esta por encima del bootmgr también se podrá putear a esos chequeos. Lo unico que actualmente puede hacer sony es toquetear el bootmgr y eso no lo puede hacer en remoto, al menos si quiere que sea seguro porque o bien la key del CELL sale y va por internet hasta ellos para que ellos cifren el nuevo bootmgr o bien el firmware vas desencriptado por internet hasta nuestra ps3 para que lo cifre ella.

En fin esto va a dar mucho juego en las próximas semanas y yo creo habrá CWF a casco porro para todos aunque si alguien cree que me equivoco que me lo diga porque siento mas curiosidad por el próximo movimiento que podría tener sony que por jugar en si. Ademas creo que si es verdad que la seguridad esta tan comprometida como yo la veo me parece a mi que la ps3 acaba de reducir su vida útil porque aunque pienso que un poco de backups no va nada mal a una consola de forma incontrolada acabara matándola.

Edito: OK ya entendí cual es el problema con los firms superiores. No obstante cual seria el problema para cargar un CFW a traves de un grabador nand. Si podemos hacer firmwares x.xx ya no tenemos el problema de lo de la version de fabrica no?
duke5000 escribió:
basslover escribió:Por favor no confundais a la gente esto no significa que tendremos cfw 4.25.
El problema no son las keys privadas ya que podremos invetarnos nuestras propias keys al igual que hace sony cuando añade nuevas keys en un firmware. El problema son los chequeos extra que hace la ps3 a la hora de actualizar en firmwares mayores a 3.56 y que con esto, de momento, no se pueden saltar. Los cfw de 4.2x se podrian crear sin problemas el problema es instalarlos desde firms mayores a 3.56.
Probablemente se consiga pero de momento no os hagais muchas ilusiones.
Esto lo unico que significa es que los que estan en 3.55 podran tener cfw mayores o fixes para siempre.


Necesitas las llaves privadas para firmar los pup's en el nuevo actualizador, y esas llaves no estan en la consola, y tampoco se pueden calcular porque esta corregido el error del BUG que encontro FailOverFlow.

Esas llaves no tienen porque ser las de los nuevos firmwares, pero son las del actualizador

Si eso tenia entendido que las Privates Key ya no funcionaban en los nuevos OFW, pero como dice Lord_Rafa el LV0 es la clave para poder buscar las Privates Key, Solo esperemos esta semana sera bien larga ^^ ya verán
kvnkain escribió:
duke5000 escribió:
basslover escribió:Por favor no confundais a la gente esto no significa que tendremos cfw 4.25.
El problema no son las keys privadas ya que podremos invetarnos nuestras propias keys al igual que hace sony cuando añade nuevas keys en un firmware. El problema son los chequeos extra que hace la ps3 a la hora de actualizar en firmwares mayores a 3.56 y que con esto, de momento, no se pueden saltar. Los cfw de 4.2x se podrian crear sin problemas el problema es instalarlos desde firms mayores a 3.56.
Probablemente se consiga pero de momento no os hagais muchas ilusiones.
Esto lo unico que significa es que los que estan en 3.55 podran tener cfw mayores o fixes para siempre.


Necesitas las llaves privadas para firmar los pup's en el nuevo actualizador, y esas llaves no estan en la consola, y tampoco se pueden calcular porque esta corregido el error del BUG que encontro FailOverFlow.

Esas llaves no tienen porque ser las de los nuevos firmwares, pero son las del actualizador

Si eso tenia entendido que las Privates Key ya no funcionaban en los nuevos OFW, pero como dice Lord_Rafa el LV0 es la clave para poder buscar las Privates Key, Solo esperemos esta semana sera bien larga ^^ ya verán


Y de hecho y pensandolo mejor rompiendo la cadena de confianza desde el bootmgr en adelante efectivamente quizas se pueda sacar las claves para firmar tu propias aplicaciones (appldr/isoldr) y crearte tu propio actualizador software para cargar los nuevos cfw. En fin en unos días se vera el autentico alcance de todo esto.
No es necesario romper la cadena de confianza, simplemente eliminando la RVKLIST volverias a poder usar las Keys de 3.55 para firmar cualquier cosa i el 4.xx se lo tragaria sin problemas
Repe hilo_lv0-keys_1822242
duke5000 escribió:
basslover escribió:Por favor no confundais a la gente esto no significa que tendremos cfw 4.25.
El problema no son las keys privadas ya que podremos invetarnos nuestras propias keys al igual que hace sony cuando añade nuevas keys en un firmware. El problema son los chequeos extra que hace la ps3 a la hora de actualizar en firmwares mayores a 3.56 y que con esto, de momento, no se pueden saltar. Los cfw de 4.2x se podrian crear sin problemas el problema es instalarlos desde firms mayores a 3.56.
Probablemente se consiga pero de momento no os hagais muchas ilusiones.
Esto lo unico que significa es que los que estan en 3.55 podran tener cfw mayores o fixes para siempre.


Necesitas las llaves privadas para firmar los pup's en el nuevo actualizador, y esas llaves no estan en la consola, y tampoco se pueden calcular porque esta corregido el error del BUG que encontro FailOverFlow.

Esas llaves no tienen porque ser las de los nuevos firmwares, pero son las del actualizador


Bueno si a eso me refiero, la unica key privada que necesitamos es la del pup el resto no son un problema. De todos modos habiendo reventado el LV0 dudo que no se encuentre algun tipo de exploit para saltarselo aunque es complicado, pero mas complicado era sacar la key de lv0 y mira XD
23 respuestas
Archivado
Volver a Modchips y Softmods