(转)任何人都能看懂的PS3私有密钥破解说明

hkghost · 发表于 2011-1-1 05:36 · 香港

snailium 发表于 2011-1-1 03:21
RSA私钥要有对应的公钥来解密，私钥在SONY手里，公钥在PS3机器里
另外一个问题就是，这个公钥是存放在硬 ...

認知很好, 原理解釋及邏輯分析很到位.

hkghost · 发表于 2011-1-1 05:41 · 香港

本帖最后由 hkghost 于 2011-1-1 05:46 编辑

松坂樹梨发表于 2010-12-31 19:21
明白了，看來黑客還要找個數學專家或者教授才行了

天才黑客不止是技術牛, 學術也很牛, 對加解密認識很深.
當然在學術界, 有不少數學系的專家教授對加密系統做了一大堆的研究, 這些論文給了黑客不少支持.

像SONY這次epic fail事件中, 就是算法很依賴隨機值的隨機性和單一性, 但程序員做出來的隨機值並不隨機, 也不單一, 才導致被人攻破.
提出"算法很依賴隨機值的特性"的就是一位大學學者, 論文有提及隨機性和單一性的重要性.
這兩個條件, 只要兩者其中一個或全部不符合, 就能被人透過比對法來取得私鑰.

snailium · 发表于 2011-1-1 06:29 · 加拿大

OMG，刚看了一下演讲视频，这次SONY犯的错误很严重，而且不止一个错误
1. 过分依赖SPU
2. 没有让Hypervisor校验运行代码
3. 使用固定的随机数

第三点是最致命的，直接导致ECDSA私钥被破解
但是没有前两点，也无法直接运行自签名程序

总结下来，SONY想要修补还是有可能的，但是需要重新写一个LV1，短时间之内估计没办法完成
破解方法也简单，阻止LV1升级就行了
所以说，只要有自制系统，一切都好办

alex9022 · 发表于 2011-1-1 09:03 · 马来西亚

希望快快来啊...不过非常的详细,谢谢

kington · 发表于 2011-1-1 09:29 · 江苏

好期待完全破解那天哦

h530112182 · 发表于 2011-1-1 10:22 · 上海

感觉破解老游戏可能没什么问题
但是新的游戏大概sony总要找点办法的

显示全部楼层 · 发表于 2011-1-1 14:23 · 广东

私有密匙的算法是靠硬件固定了的吗？还是可以通过固件（即系统）来更改？

emibird · 发表于 2011-1-1 17:50 · 天津

masamune 发表于 2010-12-31 16:55
http://bbs.saraba1st.com/2b/read-htm-tid-638861-page-2.html
不太一样，ps3游戏的程序文件是经过数字签 ...

按照楼主的说法，就是以后出了新固件，所有刷了新固件的机器玩不了老游戏了？

来支维他奶 · 发表于 2011-1-3 14:27 · 广东

好期待啊，感觉太复杂啊，和PSP那样就好啦，直接拷进ISO搞掂！！

heluxueno2 · 发表于 2011-1-3 20:06 · 江西

这个内容确实很震撼，等待啊~

		自动登录	找回密码
密码			注册