Faiçal Le Presque Direct

Sony a donné un peu plus d’info sur le piratage qu’ils ont subit il y a quelques jours sur le PSN, et où 77 millions de comptes (et les informations personnelles qui allaient avec) se sont retrouvés dans les mains des pirates. L’occasion pour nous de nous replonger dans ce qui s’est vraiment passé ce soir là…

Ambiance soir de pleine lune – soudain une chouette hulule – Au loin, un loup hurle…

Nous sommes le 19 avril. Les techniciens de Sony sont au bord de l’épuisement. Ça fait plusieurs jours qu’ils combattent tous ensemble contre les attaques Ddos que leur réseau subit. Des tasses de café trainent sur le sol, un technicien dort sur son clavier, laissant échapper un filet de bave toute jaune (je sais c’est dégueu) tandis que ses collègues imaginent de nouvelles parades aux attaques des anonymous qui surchargent les 130 serveurs dont ils ont la charge.

Et soudain, la nature se tait au loin. Même le plus petit insecte arrête de chanter… Les techniciens relèvent la tête et une sirène se met à hurler dans leurs oreilles ! Panique à bord, les 130 serveurs viennent d’être rebooté et ce n’était pas prévu dans le planning ! John Mike, le technicien en chef, se jette au sol et tire avec son Glock dans la sirène pour la faire taire.

Après s’être relevé, il prend la décision de diviser les équipes.

« John Robert, John Philip, et John Béatrice, vous continuez à bosser sur l’attaque Ddos. Vous serez l’équipe Bravo. »

« John Mitchell, John John et John Mouloud, je vous charge d’une nouvelle mission. Essayez de comprendre pourquoi nos 130 serveurs viennent de redémarrer. Vous serez l’équipe Alpha »

L’équipe Alpha se met donc au travail durant de longues heures, scrutant chaque log, essayant de reconstituer ce qui s’était passé durant cette nuit étrange et mystérieuse. Puis le lendemain, le 20 avril, John John hurle et pointe du doigt son écran : « Les gars, j’ai trouvé quelque chose !« . Sur son écran s’affiche enfin la preuve que des informations ont été dérobées par un attaquant. Mais à ce moment précis, tout le petit monde du centre technique ne savait pas quelles informations avaient été volées exactement… Ils n’imaginaient pas encore l’ampleur du désastre, même si, loin derrière tous ces visages éclairés par l’écran de John John, John Béatrice, tremblante, faisait le signe de croix sur elle, invoquant Dieu de les aider à sortir de ce pétrin.

John Mike (le chef), prend alors la lourde décision de couper le réseau PSN. Les 130 serveurs s’éteignent alors les uns après les autres (PAM !… PAM !… PAM !… PAM !….etc) et quelques minutes plus tard, les équipes Alpha et Bravo se retrouvent dans le noir, éclairés uniquement à la lueur des diodes de leurs ordinateurs de bureau qui clignotent à plein régime.

Sans oublier les joueurs du monde entier qui surpris au début et voyant les heures passer, commencent à tomber dans une spirale infernale de déprime et d’angoisse.

Le silence est pesant chez Sony…

Mais leur travail continue et les techniciens de l’équipe Alpha et Bravo joignent leurs forces afin de redémarrer chaque serveur de manière déconnectée du net, afin de retrouver les traces du passage d’un attaquant. Au fil des heures (Plan travelling avant arrière hop hop sur les aiguilles d’une pendule qui défilent en accéléré), ils découvrent que c’est près de 77 millions de comptes de joueurs qui ont été dérobés. John Mouloud, le plus expert de la bande met le doigt sur l’origine de la faille… Il s’agit d’une faille connue publiquement dans un logiciel présent sur les serveurs qui n’avait pas été patchée par manque de temps. En effet, au lieu de faire leur travail habituel de mise à jour et de surveillance, tout le monde était en train de combattre le feu du Ddos. (Edit : Enfin, ça c’est la version officielle mais la véritable raison, c’est qu’ils étaient au courant depuis des mois et ne s’en sont pas pré-occupés – merci Djoe45)

Malheureux concours de circonstance, pensa John Philipp…

John Mike découvre sur l’une des partitions un simple petit fichier texte laissé par le pirate. Ce fichier porte le nom « Anonymous » … En l’ouvrant, les yeux de John Mike se remplisse d’effroi et John Béatrice laisse échapper son chapelet en poussant un cri. John Mitchell s’approche et lit à haute voix le contenu de ce fichier : « We are Legion« .

John John tombe à genoux, prend sa tête entre les mains et se met à hurler au soleil couchant : « Nooooooooooooooon« . Le cri retenti jusque dans les moindres recoins du bois environnant, faisant sursauter les animaux et les travestis qui s’y cachent.

Mais John Mike n’est pas dupe et sait au fond de lui que ce message est juste là pour brouiller les pistes et renvoyer la faute sur les anonymous… Mais sans preuve, comment savoir ? John Mike en veut quand même aux anonymous… En participant chacun aux attaques Ddos, ils ont tous, provoqué les conditions idéales pour permettre ce piratage, se rendant complice mais surtout, blessant à jamais au coeur, l’entreprise japonaise et ses 77 millions de clients.

Ce qu’on a volé ce soir là à Sony, c’est plus que des données personnelles… c’est son âme et sa confiance et ça John Mike ne peut le supporter. Il tape une dernière fois sur l’épaule de ses gars qui le remarquent à peine, puis se dirige seul vers le balcon pour fumer sa dernière cigarette…

- Séquence fond noir générique musical -

- Séquence que s’est il passé ensuite ? -

Nous sommes sans nouvelles de John Mike qui ne s’est pas suicidé mais s’est engagé dans les Seals américains pour une opération très risquée au Pakistan qui s’est d’ailleurs déroulé il y a quelques jours. John Béatrice a repris le chemin du couvent, John John et John Mouloud ont démissionné pour partir chez Nintendo et les John* restant sont toujours sur le qui-vive, fiers de travailler pour l’une des plus grandes multinationales de l’univers. Quand à la société Sony, ses communicants seraient en train de monter un programme « Welcome Back » qui offrira des téléchargements gratuits, 30 jours d’abonnements gratuits au service premium PlayStation Plus ainsi que 30 jours gratuits au service de musique illimité. Quant aux personnes déjà abonnées à ces services, ils verront s’étendre leur abonnement du nombre de jours exacts où les services ont été rendu indisponibles.

Happy end !

[Source et source et photo]

Zouzzz propose une nouvelle version de son utilitaire qui vous permettra de créer un firmware basé sur le 3.55 officiel avec au choix les modifications des CFW de Wutangrza, Kmeaw, Waninkoko, Hermes ou le peek & poke.

Le .net Frameworks version 4 est nécessaire.

La nouveauté principale est l’ajout du custom fw 3.41 d’Hermes.

Custom Firmware Maker v1.2b

Merci Anon pour la source
Source Gueux  Site officiel : http://gueux-forum.net

---

---

Ce tuto, destiné au plus novice d’entre-nous, va vous expliquer comment installer un custom firmware avec support du Peek & Poke à partir d’un firmware 3.55. Le custom firmware vous permettra de booter des homebrews, des jeux originaux, des back-ups (très peu sont compatibles via manager) et de jouer en ligne.

Note :Comme toute manipulation software de votre console, Gx-Mod ne pourra en aucun cas être tenu responsable des dommages qui pourraient être occasionnés.

En hardware :

• une ps3 slim ou fat

• une clef USB de 256 Mo minimum

En software :

• l’update officiel 3.55, disponible ici :Téléchargement

• le dossier fw 3.55patch, disponible ici : Téléchargement

• le custom firmware de GeoHot …Ici ou Là

• Créez un dossier nommé PS3 en racine de clef USB
• Créez un dossier UPDATE dans le dossier PS3
• Placez le fichier PS3UPDAT.PUP dans le dossier UPDATE
• Connectez votre clef USB à votre PS3
• Allumez votre PS3 et dirigez vous en Paramètres/ Mise à jour système/ Mise à jour par support de stockage, puis suivez les instructions indiquées pas votre console.

• Décompressez le dossier fw 3.55patch en racine de votre disque dur (ici c:/).
• Collez le fichier PS3UPDAT.PUP du firmware 3.55 à l’intérieur du dossier extrait en 1
• Depuis Windows, faites démarrer et dans la fenêtre de recherche tapez Exécuter, une fenêtre s’ouvre tapez cmd et entré.

• Une fenêtre DOS s’ouvre alors, tapez cd c:\fw 3.55patch puis entré.

• Tapez ensuite bspatch PS3UPDAT.PUP PS3UPDAT-NEW.PUP PS3UPDAT.PUP.bsdiff et faites entré.

Validez les différentes informations demandées par votre Windows. Attendez la fermeture de la fenêtre bspatch (environ 3 min) et vous devriez voir un fichier nommé PS3UPDAT-NEW.PUP dans le dossier c:\fw 3.55patch
Toujours dans la fenêtre DOS tapez md5.exe PS3UPDAT-NEW.PUP

La série de chiffres qui suivra est le MD5sum de votre fichier, il doit absolument être égal à cd72d63f1a616ecf786ff382bfae671a, si ce n’est pas le cas, n’allez pas plus loin.

Note : si la série est égale à 337831fac6a9b05074f73710c4bb7c86, c’est que vous avez utilisé le patch v1 et non pas le v2.

Vous devez partir d’un firmware version 3.55 (custom ou non).

• Créez un dossier nommé PS3 en racine de clef USB

• Créez un dossier UPDATE dans le dossier PS3

• Placez le fichier PS3UPDAT-NEW.PUP dans le dossier UPDATE et renommez le PS3UPDAT.PUP

• Connectez votre clef USB à votre PS3

• Allumez votre PS3 et dirigez vous en Paramètres/ Mise à jour système/ Mise à jour par support de stockage, puis suivez les instructions indiquées pas votre console.

Note : si la console ne souhaite pas mettre à jour vous devrez passer par le Recovery Mode de la console. Pour cela partez de votre console allumée, appuyez sur le bouton Power jusqu’à ce que la console soit totalement éteinte. Rallumez la bécane en pressant le bouton power pendant une dizaine de secondes, quelques bips se feront entendre, relachez et vous serez sur le Recovery Mode.

• Placez le fichier PS3UPDAT.PUP dans le dossier UPDATE de votre clef USB

• Connectez votre clef USB à votre PS3.

• Allumez votre PS3 et dirigez vous en Paramètres/ Mise à jour système/ Mise à jour par support de stockage, vous devriez voir des clins d’œil de GeoHot. Suivez les instructions indiquées pas votre console.

Voilà, maintenant à vous les joies du homebrew, du jeu en ligne, du boot de back-up (attention tout de même très peu sont compatibles via manager) en 3.55.

---

Si cette méthode n’a pas fonctionné, réessayez ou postez votre problème en cliquant sur le lien « Forum ».

De même si vous avez un commentaire sur ce tutoriel. D’avance merci.

---

---

Merci à Zouzzz pour son tuto.

---

Tutoriel réalisé par Zouzzz pour Gx-Mod

Transféré sur le Wiki par Hack-Tarus

Source Gueux

Comme nous vous l’avions informé, Geohot à pu enfin cracker totalement la ps3 afin de pouvoir créer son propre custom firmware pour la mise à jour 3.55. Nous vous avons concocté un petit TUTO pour Jailbreaker votre playstation 3 (uniquement sous le firmware 3.55).

TUTO Jailbreak PS3 sur 3,55 seulement :

Pré-requis pour le Tuto Jailbreak Playstation 3 sous le Firmware 3.55 :

• une clé USB
• un PC
• le fichier PS3UPDAT.PUP de Geohot (extraire le fichier Jailbreak.zip)
• Une playstation 3 sous le firmware 3.55

Voici en 9 étapes le tuto pour Jailbreaker la PS3 sous 3.55 :

1. Brancher votre clé USB au pc, n’oubliez pas de la formater
2. créer un dossier à la racine de votre clé usb appellé « PS3″ puis dans le dossier PS3, créez un autre dossier appelé UPDATE
3. Téléchargez puis extraire le zip Jailbreak.zip, vous trouverez un fichier nommé PS3UPDAT.PUP collez le dans le dossier UPDATE de votre clé usb.
4. Démarrez votre Playstation 3 puis une fois lancé, branchez votre clé USB.
5. Allez sur l’onglet « Paramètres » puis « Mise à jour système » puis sélectionnez la mise à jour par support de Stockage.
6. Si votre clé USB est bien détectée, votre PS3 vous indiquera qu’elle à trouvé la version 3.55-jb, cliquez sur ok.
7. Acceptez les conditions puis confirmez la mise à jour, quelques secondes après votre PS3 va emettre 4 bip puis s’éteindre.
8. Rallumer votre PS3 (par le bouton tactile de la console) vous devez vois « install Package Files » dans l’onglet Jeu comme indiqué ci-dessous :
   
9. Votre PS3 est Jailbreaké sous le firmware 3.55 !

Petite vidéo réalisée par nos soins pour présenter brièvement le Jailbreak de la PS3 :

Les paquets proposés pour le moments n’ont pas une réelle utilité, mais nous vous tiendrons informés dès que le Jailbreak vous permettra de Jouer sur vos sauvegardes de Jeux

Geohot avait publié une petite vidéo pour vous montrer son Jailbreak pour la PS3 :

Un membre de notre forum, préférant rester anonyme, propose un utilitaire qui permettra la création de firmware avec le patch peek/poke et celui de Geohot.

Utilisation:

- Décompresser le fichier.
- Télécharger le Firmware 3.55 Officiel et le copier dans le dossier : FirmOfficiel
- Télécharger le Patch « PS3UPDAT.PUP.bsdiff », renommer en PS3UPDAT.PUP et copier dans le dossier Patch
- Télécharger le CFW 3.55 de GeoHot, renommer en PS3UPDAT.PUP et copier dans le dossier Geohot
- Lancer FWAutoPatch.exe
- Vous devez ensuite cliquer sur Tester les fichiers pour faire une vérification Checksum des firmwares. Si les fichiers sont ok un deuxième bouton devient visible il permet de lancer la création du firmware patché.

Lorsque l’on clique sur ce bouton il va créer le firmware et tester le checksum et validera si il est valide ou non.

Note : Le logiciel ne contient aucun firmware.

FWAutoPatch

Site officiel : http://ps3.gx-mod.com

Geohot a annoncé avoir réussi à effectuer un « jailbreak » sur firmware 3.55, permettant ainsi aux consoles qui seront mises à jour avec ce Custom Firmware (issu d’une modification du PUP 3.55 original), de lancer des homebrews et uniquement des homebrews (les syscalls ne sont et ne seront pas implémentées).

Geohot a mis en ligne une vidéo de son exploit :

Pour le moment aucune date de release n’a été donnée.

Source : Dukio

Merci à Zizou90 pour l’information.

Source Gueux

La Team Fail0verflow devait initialement proposé une démonstration de Linux sur PS3 Slim lors de la conférence au 27C3 de décembre.

Malheureusement, ils ont du se contenter d’une démonstration basée uniquement sur un accès SSH à cause d’un problème de support dde la révision du RSX de la Slim qui utilisait un firmware 3.15 pour l’occasion.

Aujourd’hui la Team revient avec une vidéo de démonstration telle qu’elle aurait du se passer à la conférence. Ils ont pour cela utiliser une Slim avec un firmware 3.41 :

Source : http://www.ps3hax.net

Alors que les petits gars qui ont crée Failoverflow viennent de releaser les premiers softs (non stables encore) permettant de decrypter / dépackager / packager …etc les binaires de la PS3,

sceverify: verify SCE binaries
pupunpack: check pup hmacs
puppack: create PUP files from scratch
norunpack: extract files from a NOR dump
unself: convert fselfs back to elfs
makeself: convert ELF files to self files
makepkg: build update.pkg files
readself: read and output info regarding a self file
unpkg: decrypt and unpack update .pkg files

que vous trouverez ici :

fail0verflow git: http://git.fail0verflow.com/?p=ps3tools.git
Pre-Compiled Windows Tools: fail0verflow_ps3tools_win32.rar
Pre-Compiled Linux Tools: ps3tools.zip
Un autre « master » de la scène PS3 que vous connaissez tous sous le nom de Geohot, vient de publier sur son site la Metldr key (Metldr est le programme qui se lance avant même le bootloader) qui permet de déchiffrer les loaders PS3, et par conséquent de trouver les clés de tout ce qui tourne sur la PS3. (et ainsi pouvoir chiffer / déchiffrer tout ce qu’on veut pour le faire tourner sur la PS3)

erk: C0 CE FE 84 C2 27 F7 5B D0 7A 7E B8 46 50 9F 93 B2 38 E7 70 DA CB 9F F4 A3 88 F8 12 48 2B E2 1B
riv: 47 EE 74 54 E4 77 4C C9 B8 96 0C 7B 59 F4 C1 4D
pub: C2 D4 AA F3 19 35 50 19 AF 99 D4 4E 2B 58 CA 29 25 2C 89 12 3D 11 D6 21 8F 40 B1 38 CA B2 9B 71 01 F3 AE B7 2A 97 50 19
R: 80 6E 07 8F A1 52 97 90 CE 1A AE 02 BA DD 6F AA A6 AF 74 17
n: E1 3A 7E BC 3A CC EB 1C B5 6C C8 60 FC AB DB 6A 04 8C 55 E1
K: BA 90 55 91 68 61 B9 77 ED CB ED 92 00 50 92 F6 6C 7A 3D 8D
Da: C5 B2 BF A1 A4 13 DD 16 F2 6D 31 C0 F2 ED 47 20 DC FB 06 70

Évidemment, pour réussir à dumper cette clé, Geohot a utilisé le hack fail0verflow mais aussi un exploit propre à la metldr dont personne ne dispose encore mis à part lui. Ce qui explique pourquoi la team de Fail0verflow avait réussi à « définir » la clé via un algorithme mais sans pouvoir la dumper. Maintenant, grâce à ce travail « conjoint », c’est chose faite !

Geohot accompagne cette clé d’un petit commentaire disant qu’il ne cautionne pas le piratage et que :

if you want your next console to be secure, get in touch with me. any of you 3.

Traduction : Si vous voulez que votre prochaine console soit sécurisée, contactez moi. L’un de vous 3. (sous entendu, Nintendo, Microsoft ou Sony)

Juste un regret quand même, c’est que Geohot ne joue pas le jeu et n’explique pas comment il a fait pour obtenir cette clé. Il se contente d’en publier le résultat sans en donner la méthode, ce qui est vraiment dommage pour la scène PS3.

[Source + merci à Noursruon]

Source Korben Info