作者cassine (Savannah)
看板Modchip
标题Re: [PS3 ] 使用3.55-Kmeaw连线PSN
时间Tue Feb 15 08:33:50 2011
1F：→ Splash5:同学要不要先去翻一下密码学... 所有加密或是签证都是建立 02/15 02:05
2F：→ Splash5:在private key是未知的... 02/15 02:06
3F：→ Splash5:你都直接从主机偷到private key了再来说它的连线机制不安 02/15 02:07
4F：→ Splash5:全不是有点本末倒置吗...? 02/15 02:07
5F：→ JupIte:是因为我们已经拥有演算key所以直接看明码? 谢楼上指教! 02/15 02:08
6F：→ JupIte:PS3因key被换，加密的资料来到PROXY(PC端)直接被解开来修改 02/15 02:14
7F：→ Splash5:注意它需要刷凭证进去ps3这个步骤... 02/15 02:15
所以我说你又在给我鸡同鸭讲了，我也知道 PSN的私钥未知，但我讨论的重点是
我们设定的密码在没有经过hash的状态就传出去，所以 PSN主机方面拿私钥一解
也可以得到未加密的结果，换句话说我们的密码很可能是用未加密的形式存在主
机上，假设真是这样，那会是一个很大的安全漏洞。我是不知道你是有意无意曲
解我的原意啦，密码学是没修过但资安我是有拿到学分的。
SSL本身的安全性是没问题的，出问题的是在 SSL连线里面传的资料。比较安全
的作法是将明码密码hash後再用 SSL传送，SONY没有实做hash的部份，算了随他
高兴。
尽管如此，这种讨论我还是很欢迎，真理本来就是越辨越明，连我这种业余的人
都可以间看封包捞资料捞的这麽高兴，比如说可以观察讨厌的跑马灯广告的抓取
路径，然後直接封掉那台主机或是换上自己喜欢的跑马灯字串，像是《曾国城：
哎哟不要再闪了就是那一张了，又没打多大，放了啦放了啦！》
******
另外就是CA24.cer没备份也无妨，反正只要下载最新版韧体用工具解开，也可以
取回，只是1 kb不到的档案要下载180 MB才拿得回来，我觉得很累。
--
○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.117.54.160
※ 编辑: cassine 来自: 122.117.54.160 (02/15 08:40)
8F：→ kogrs:hash在client端做是没意义的 没带个challenge 也是会被重送 02/15 09:16
9F：→ kogrs:攻击 ,hash 或是任何演算 在server端做才不会让hacker知道 02/15 09:17
10F：→ kogrs:其实这边分两点保护 一个是要防密码被中间者拦截 一是防止系 02/15 09:19
11F：→ kogrs:统端 不肖员工直接去资料库捞密码 保护的在做法上是不一样的 02/15 09:20
12F：→ cassine:楼上所言极是 02/15 09:33
13F：→ cassine:另外就是CA24.cer本来就是一张过期的凭证，所以已经不能用 02/15 09:34
14F：→ cassine:来连PSN，自然换掉对日後连线来说不至於有什麽太大影响 02/15 09:35
15F：→ JupIte:推! 02/15 13:28
16F：推 sayloveme:好奇cassine现实生活中的身分是啥阿 资工的学生吗 02/15 14:37
17F：→ sayloveme:每次来踢馆的都被cassine打脸 02/15 14:37
18F：推 ainigi:之前有问过电磁学的问题，这个只有那几个科系会读到XDDD 02/15 19:37
19F：→ Splash5:重点是在於这个方法的大前提是要写得进flash... 02/15 20:24
20F：→ Splash5:你要不要看一下在可以写进flash前作了哪些事情... 02/15 20:24
21F：→ Splash5:我要讲的点其实很简单 所有的加密跟签证都有个大前提 02/15 20:29
22F：→ Splash5:你把那个大前提拿掉了再来讨论安全不安全 是本末倒置的事 02/15 20:30
23F：→ cassine:好啦我知道你要说因为原本有加密，所以安全，然後我是说现 02/15 20:44
24F：→ cassine:在没了加密，所以连带连线也不安全，这并不矛盾啊，前提不 02/15 20:45
25F：→ cassine:同啊，我知道你想说什麽但那并不是我想讨论的OK 02/15 20:46