Crear firma de $ony

Archivado
Buenas,
en el tiempo que llevo rondando por la scene de PSP veo que la mayoria (por no decir todos) se centran en buscar los bugs de los firmwares y creo que definitivamente este no es el camino, ya que simplemente en la siguiente revision del firmware lo arreglarán. Yo creo que lo que realmente tenemos que intentar es buscar una forma de firmar el homebrew de forma que parezca firmado por Sony. Ya se que esto puede llevar muchos meses y años pero creo que es el camino más lógico... Una vez que se consiga firmar un juego y que la PSP se lo coma, creo que no habría más problemas.

¿Sabe alguien si existen ya grupos que trabajen en este camino? Yo personalmente estoy investigando pero aún no se como meterle mano, si alguno más se anima y descubre cositas seria bueno compartirlas.

Enlaces sobre el tema que he encontrado:

http://forums.ps2dev.org/viewtopic.php?t=2020&sid=b439e8708d8d7d592226b88ca6c2096e
http://www.psp-linux.org/forums/index.php?showtopic=434


Saludos a todos.


P.S. Conste que con este mensaje no quiero decir que lo que actualmente se hace sea malo, simplemente que deberiamos de cambiar de objetivo, ¿no creeis así?
lo chungo es conseguir desencriptar la firma, k si no recuerdo mal, era de 128 bits.Una burrada y muy dificil de desencriptar.
Ya veo... se me ocurren cosas como conseguir que se lea la firma de un UMD (cualquier demo) y saltar luego a otra dirección de la memoria... pero eso seria el objetivo a evitar... encontrar un bug en eso que luego parchearian... además ahora los elf deben de estar encriptados... supongo que con esa clave.

Sigo dandole a la cabeza...
ombre realmente cuando desencriptas la firma de sony y la utilizas ia tu como quieras, principalmente ablando de homebrew, dara = la version firm q tengas, aunk se desencripte la de un juego 1.0 sera valida para cualkiera, supongo q no cambiaran la firma aunk cambie el firm, ^^U pero si llevas razon, si son 128bits... coge papel y lapiz y empieza xd
A alguno alomejor os parece una chorrada la pregunta, pero ¿que es la firma y donde esta?, me imagino que sera una cadena que se calculara o algo xo esque la verdad es que no tengo ni idea.

Un saludo.
Moebius escribió:A alguno alomejor os parece una chorrada la pregunta, pero ¿que es la firma y donde esta?, me imagino que sera una cadena que se calculara o algo xo esque la verdad es que no tengo ni idea.

Un saludo.


a ver, no soy un experto en esto, pero una firma simplemente es unos datos k cuando la PSP los lee, sabe k son legales.Es como si coges un documento de papel y lo firmas.Si no tuviese firma o esta fuese otra diferente a la tuya, ese documento careceria de validez, pues con las consolas lo mismo.

La firma va encriptada en el ejecutable.
si, eso es lo que me imaginaba, pero se sabe algo sobre la firma, como x ejemplo ¿donde se aloja dentro del ejecutable o si depende del contenido del ejecutable la firma? Lo digo, porque se me ocurre, una forma de atacar por medio de fuerza bruta para saber cual es, pero claro, para eso tendria que saber donde se aloja la firma en el ejecutable.
Una conversacion bastante interesante...

Por preguntar alguna cosita mas... La firma yo la veo como los Keys originales de los juegos no? Quiero decir la firma nunca es la misma no? si no un cifrado distinto para cada juego y pelicula este cifrado cambia no?

Y la alternativa real es una especie de Keygen (generador de Keys) o la firma es un cifrado igual para todo?
la firma privada de sony es la misma... si se hace un ataque distribuido se podria lograr pero digamos que haria falta mucha potencia de proceso y tiempo, como el seti o la lucha contra el cancer :)
cybblade escribió:la firma privada de sony es la misma... si se hace un ataque distribuido se podria lograr pero digamos que haria falta mucha potencia de proceso y tiempo, como el seti o la lucha contra el cancer :)

seria muy del palo cada uno con su ordenador desencriptando la firma de sony [mad]
musice escribió:cita de seria muy del palo cada uno con su ordenador desencriptando la firma de sony :


Cosas peores se han echo.. xD

Simplemente seria un programilla en la barra de tareas de todos los usuarios de eol desencryptando la llave, tipo el programa ese que escucha ondas por el universo era el Seti????

Nos ponemos en ello ¿?? xDDD Alguien que sepa programar .... xD
Lo malo es quien pone un servidor, además no sé si sería legal (yo creo que si, pero no tengo ni idea [mad]).
Habrá que ir mejorando estos métodos antes de la salida de los nuevos formatos ópticos [+risas].
Saludos [bye]
nop, la firma de Sony solo sony la puede dar o reproducir, sin licencia sería ilegal reproducirla. Además se necesitaría muuucha potencia y aún así podría tardar bastante. Vamos que a efectos practicos no es realizable.
dicen q 1000 años o 10000 años no?
Habrá que buscar alternativa a la fuerza bruta... :O
Es una bonita clave AES de 128 bits, lo que quiere decir que poder descifrarla tomaria mucho tiempo.
Y para que sea mas bonito, los programas son cifrados dinamicamente, lo que lo hace mas dificil, pues tendia que ser el mismo eboot.
La verdad yo lo veo MUY dificil
Cuanto más leo en otros foros y más me informo más dificil lo veo. Actualmente en estos algoritmos de cifrado no se conoce una debilidad que ayude a encontrar la clave más rápidamente (o eso tengo entendido), por lo que solo quedaría fuerza bruta... y eso son miles de años con muchos superordenadores de hoy día.

No se si habrá que ir pensando en otra cosa... Una pregunta, los emuladores que se han portado no estan encriptados, simplemente se lee primero la cabecera del EBOOT.PBP en un directorio y luego carga el DATA.PSP desde otro, ¿esto es así o estoy equivocado? De ser así debe de haber alguna forma en la que podamos decirle a la PSP que no compruebe el cifrado... claro que para eso ya necesitariamos un update modificado... según leo en otros foros se ha conseguido aplicar updates modificados con éxito, por lo que habrá que estarse al tanto.
Yo creo que la única forma de obtener la firma de $ony sería gracias a algún empleado que la filtre intencionadamente o por error. :)


PD: ¿Hay aquí algún empleado de $ony un poco despistado?
kogollo escribió:Yo creo que la única forma de obtener la firma de $ony sería gracias a algún empleado que la filtre intencionadamente o por error. :)


PD: ¿Hay aquí algún empleado de $ony un poco despistado?


Si no estoy mal informado la clave RC4 de la XBox se sacó gracias a la computerización distribuida.
También se baraja la posibilidad de que la clave la tenga única y exclusivamente $ony, por lo que se usaría en la parte de creación de los UMD... si es así estará celosamente guardada. No porque tu tio sea camionero de Coca-Cola te va a dar la fórmula de la misma ;)
Hace tiempo salieron unos UMD pornográficos no autorizados por $ony me parece, esa compañía por webos tiene que tener la firma no?¿
¿La cuestión está en como obtenieron la firma?
kogollo escribió:Hace tiempo salieron unos UMD pornográficos no autorizados por $ony me parece, esa compañía por webos tiene que tener la firma no?¿
¿La cuestión está en como obtenieron la firma?


Ahí no se ejecuta código, simplemente una pelicula. No es lo mismo.

Edito: La frase de arriba no se si es cierta porque según parece aquí http://tokyopia.com/tk/archives/000485.php también trae un juego... ¿alguien tiene este UMD? ¡RECONOCEDLO GANDULES!!! [sati] [sati] [sati] [carcajad]
F.J. Sánchez escribió:
Ahí no se ejecuta código, simplemente una pelicula. No es lo mismo.

Edito: La frase de arriba no se si es cierta porque según parece aquí http://tokyopia.com/tk/archives/000485.php también trae un juego... ¿alguien tiene este UMD? ¡RECONOCEDLO GANDULES!!! [sati] [sati] [sati] [carcajad]


Jejejje [sati]
Como más compañías tengan el código más fácil será de que se filtre.
pues yo sigo pensando en que no me importaria usar mi ordenata pa desencriptarlo y supongo que con los "Estadísticas Miembros: 56298" que somos abras muxos que tp les importe y eso sin contar con la cantidad de gente del resto de paises...

PD:Recuerdo que España es el 10º pais en pirateria XD
Pasky escribió:
PD:Recuerdo que España es el 10º pais en pirateria XD


Te recuerdo que ese dato es según la SGAE o ADESE (no recuerdo) y que la realidad dista bastante de ese dato [ginyo].

Saludos [bye]
23 respuestas
Archivado
Volver a Scene