Lightning Talk 雷姐开讲～ https://www.youtube.com/watch?v=lGI0EnNQ5GE 麦克风试音一、二……，OK！ 有点抱歉，就是我们的影像输出还是有点问题，不过我们尽可能透过电脑呈现最 好的成果。首先，大家先看到这个，这是一台薄形的 PS3主机，来，你们看，前 、後、左、右都没有任何 USB装置连在上头，除了这条乙太网路线。好，我就把 他摆这边……。 在终端机上输入 ./dbgcli ，然後把主机电源打开……。希望这样就可以让 PS3 主机开机後直接载入 Linux而不需要再用其他的工具，希望啦！ 要稍微等一下……（萤幕更新讯息）啊，有了有了。 在终端机上输入 ssh [email protected] 以管理员身份登入 Linux工作站，但程 式回应Connection Refused. （拒绝连线），嗯，我想应该是还在开机吧？有时 候会这样，所以要多踹(try) 几次。 如果显示晶片驱动程式没问题的话，照理来讲我们可以直接在主机输出看到代表 Linux的可爱小企鹅，但现在只能暂时这样。这台主机的显示记忆体被我们意外 关掉了，然後我们还没找出重新开启的方式，所以要直接从主机输出影像暂时有 困难。 （第三次尝试登入等了很久，观众开始鼓噪） 这次等了比较久，可能可以了！（主机回应提示密码输入password:） 噢噢，总算来了！登入後输入 cat /proc/cpuinfo（询问主机 CPU资讯） 主机回应 Processor: 0 cpu : Cell Broadband Engine, altivec supported clock : 3192.000000MHz revision : 33.0 (pvr 0070 2100) Processor: 1 cpu : Cell Broadband Engine, altivec supported clock : 3192.000000MHz revision : 33.0 (pvr 0070 2100) timebase : 79300000 platform : PS3 model : SonyPS3 （所以 PS3主机的核心是由两颗3.2GHz的PPC 组成的） 输入 uname -a 主机回应 Linux ps3 2.6.36-rc7-01072-.... 好，以上就是我们要展示的部份，不用越狱，不用任何 USB工具，直接破解开机 管理程式(bootloader)载入Linux 。 现在你们还剩两分钟的时间，可以额外要求再延长一分钟，在场若有人想要提问 ，请举手，然後工作人员会把麦克风递给你。 Q1：请问你们能发布让使用者在家就能破解的工具吗？ A1：事实上，我们的破解方式非常的脏乱，大概需要一个月的时间稍作整理，大 概下个月左右，我们应该就能够放出破解的工具。我们的手法很像直接用烧 录器写入主机板上上的Flash ，这是我们目前唯一的方式，然而我们知道其 实也可以透过像是更新韧体般的简单操作达成类似的目的，所以我们会发布 新的韧体，更新以後就会把GameOS的介面 (XMB)换成Linux 。因此大家就不 需要处理硬体的部份。 我要强调的是我刚刚讲的是可能的，我们会公开，详细细节昨天的研讨会已 经有提过了。 有问题的人请举手，领取麦克风。 这可以说是一个新时代了来临，一个神话的破灭。 PS3的架构很好，是$QNY 总部那群笨蛋自己搞砸了，没想到加密私钥这麽简单就到手了。如果你有听 我们昨天的演讲内容的话，就知道是他们自己耍笨，把加密私钥公开给全世 界知道。 因此我们要让主机执行自制程式并不需要破解什麽东西，我们只要有样学样 跟着$QNY拿着私钥把程式签了，然後主机就给跑了:P 最後一分钟。 我想应该没有人要提问了，让我们再给他们一次掌声鼓励。 （观众鼓掌） ****** $QNY这个安全漏洞比老任的strcmp()函式还蠢，老任至少还没把加密私钥透漏给 全世界，没想到$QNY这麽慷慨，直接跳楼大拍卖。 本篇同前篇，转录前请先徵求本人同意。 -- ○ ____ _ _ _ _ ____ _ _ ____ _____ ____ 。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \ ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧ (____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★ ｏ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 59.126.61.141 ※ 编辑: cassine 来自: 59.126.61.141 (12/30 22:52)