Lightning Talk 雷姐開講～ https://www.youtube.com/watch?v=lGI0EnNQ5GE 麥克風試音一、二……，OK！ 有點抱歉，就是我們的影像輸出還是有點問題，不過我們盡可能透過電腦呈現最 好的成果。首先，大家先看到這個，這是一台薄形的 PS3主機，來，你們看，前 、後、左、右都沒有任何 USB裝置連在上頭，除了這條乙太網路線。好，我就把 他擺這邊……。 在終端機上輸入 ./dbgcli ，然後把主機電源打開……。希望這樣就可以讓 PS3 主機開機後直接載入 Linux而不需要再用其他的工具，希望啦！ 要稍微等一下……（螢幕更新訊息）啊，有了有了。 在終端機上輸入 ssh [email protected] 以管理員身份登入 Linux工作站，但程 式回應Connection Refused. （拒絕連線），嗯，我想應該是還在開機吧？有時 候會這樣，所以要多踹(try) 幾次。 如果顯示晶片驅動程式沒問題的話，照理來講我們可以直接在主機輸出看到代表 Linux的可愛小企鵝，但現在只能暫時這樣。這台主機的顯示記憶體被我們意外 關掉了，然後我們還沒找出重新開啟的方式，所以要直接從主機輸出影像暫時有 困難。 （第三次嘗試登入等了很久，觀眾開始鼓譟） 這次等了比較久，可能可以了！（主機回應提示密碼輸入password:） 噢噢，總算來了！登入後輸入 cat /proc/cpuinfo（詢問主機 CPU資訊） 主機回應 Processor: 0 cpu : Cell Broadband Engine, altivec supported clock : 3192.000000MHz revision : 33.0 (pvr 0070 2100) Processor: 1 cpu : Cell Broadband Engine, altivec supported clock : 3192.000000MHz revision : 33.0 (pvr 0070 2100) timebase : 79300000 platform : PS3 model : SonyPS3 （所以 PS3主機的核心是由兩顆3.2GHz的PPC 組成的） 輸入 uname -a 主機回應 Linux ps3 2.6.36-rc7-01072-.... 好，以上就是我們要展示的部份，不用越獄，不用任何 USB工具，直接破解開機 管理程式(bootloader)載入Linux 。 現在你們還剩兩分鐘的時間，可以額外要求再延長一分鐘，在場若有人想要提問 ，請舉手，然後工作人員會把麥克風遞給你。 Q1：請問你們能發布讓使用者在家就能破解的工具嗎？ A1：事實上，我們的破解方式非常的髒亂，大概需要一個月的時間稍作整理，大 概下個月左右，我們應該就能夠放出破解的工具。我們的手法很像直接用燒 錄器寫入主機板上上的Flash ，這是我們目前唯一的方式，然而我們知道其 實也可以透過像是更新韌體般的簡單操作達成類似的目的，所以我們會發布 新的韌體，更新以後就會把GameOS的介面 (XMB)換成Linux 。因此大家就不 需要處理硬體的部份。 我要強調的是我剛剛講的是可能的，我們會公開，詳細細節昨天的研討會已 經有提過了。 有問題的人請舉手，領取麥克風。 這可以說是一個新時代了來臨，一個神話的破滅。 PS3的架構很好，是$QNY 總部那群笨蛋自己搞砸了，沒想到加密私鑰這麼簡單就到手了。如果你有聽 我們昨天的演講內容的話，就知道是他們自己耍笨，把加密私鑰公開給全世 界知道。 因此我們要讓主機執行自製程式並不需要破解什麼東西，我們只要有樣學樣 跟著$QNY拿著私鑰把程式簽了，然後主機就給跑了:P 最後一分鐘。 我想應該沒有人要提問了，讓我們再給他們一次掌聲鼓勵。 （觀眾鼓掌） ****** $QNY這個安全漏洞比老任的strcmp()函式還蠢，老任至少還沒把加密私鑰透漏給 全世界，沒想到$QNY這麼慷慨，直接跳樓大拍賣。 本篇同前篇，轉錄前請先徵求本人同意。 -- ○ ____ _ _ _ _ ____ _ _ ____ _____ ____ 。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \ ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧ (____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★ ｏ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.126.61.141 ※ 編輯: cassine 來自: 59.126.61.141 (12/30 22:52)