EPIC FAIL: HACKER CONFERENCE

Desde luego que Sony pensará muy bien su próximo paso porque esto es un REVES muy gordo.

Supongo que protegerán el online a muerte, pero es que con la firma en el poder de los sceners va a ser muy dificil taparlo.

zoggy tio, sin animo de ofender, pero duelen a la vista las faltas de ortografía. Son sangrantes.

XP10SIV escribió:

eh_cuidao escribió:esto huele a ventas masivas de ps3....veremos a ver ke hace microsoft al respecto

Lo que hará es NO BANEAR este año.No pueden arriesgarse a que los baneados se compren una play

Muy previsor si señor le quedan 2 dias al año

vasolechecongalletas escribió:zoggy tio, sin animo de ofender, pero duelen a la vista las faltas de ortografía. Son sangrantes.

hahi las dao xD

Un paso bestial, a ver si cae una PS3 con lector roto ahora por reyes. Tendré que ir mirando un mando.

El fallo de sony ha sido dejar que esta gente consiguiera el dongle oficial.. y de esta manera entrar por la puerta de atras... La PS3 ha tenido y tiene una buena proteccion, porque no se podia acceder por ningun lado excepto por el dongle.. que pasa?? que una vez que se entra y observas cuidadosamente todo el codigo y entiendes como funciona.. te das cuenta que tiene bugs y fallos tan gordos como una casa y pasa.. lo que pasa...

La gente que sepa algo de programacion web estara conmigo en este razonamiento, no es lo mismo usar una web echa por ti mismo en PHP (por ejemplo) siendo echa asi seria CASI IMPOSIBLE de hackear... pero que pasa cuando accedes a una parte del codigo?? que te encuentras la sorpresa de toda la mierda que hay.. y ya si averiguas como entrar por donde te salgan de los webs... xd

Asi que... no es que no empezaran a trabajar antes porque no estaban interesados no.. sino que se pegaban de canto en los dientes intentando hacer algo porque no daban con la tecla... asi de claro y quien diga que empezaron a trabajar desde que jodieron el otheros.. eso no se lo cree ni cristo xD

Deberiamos hacer una encuesta de EPIC FAILs del año.. yo creo que sony se lleva todas las de ganar xDDD

P.D. Para el que no le quede claro.. el echo de tener la key oficial de sony significa que todas las aplicaciones creadas por terceros se podran "cargar" sin necesidad de dongle o CFW, vamos.. lo que viene siendo sin tocar la consola.. Aunque irremediablemente si sony decide cambiar todo el firm por COMPLETO.. tendran que salir CFW a la fuerza.. pero eso implicaria cambiar muuuchas cosas... y no creo que a sony le salga rentable.. pero ya veremos que pasa..

Que ganas de ver esto corriendo para poder estar online de nuevo y con el homebrew activo sin tener que elegir una cosa o la otra...

el xploit mas grande descubierto este año se lo lleva:
a)Wikileaks
b)Sony
c)Depende de las condiciones climatologicas
Expongan sus repuestas

emex9103 escribió:

XP10SIV escribió:

eh_cuidao escribió:esto huele a ventas masivas de ps3....veremos a ver ke hace microsoft al respecto

Lo que hará es NO BANEAR este año.No pueden arriesgarse a que los baneados se compren una play

Muy previsor si señor le quedan 2 dias al año

No me explicado bien o tu lo has entendido a lo facil.Me refería al que viene,este año es evidente que ya llevamos mes y medio "de regalo".Listo

haber el problema es que a juegos ( copias )se va a poder jugar pero tiene que haber algo para poder jugarlas vamos la key esta en la consola y el numero fijo esta en el ejecutable lo que hay que hacer es darle la orden a la key ( como ,pues no lo se ) para que responda el ejecutable si tu haces una copia a escala 1.1 del juego tienes todo , pero no va
hay que hacerlo que vaya
, no me quede tan claro , bueno mañana saldremos de dudas

DjYXA escribió:El fallo de sony ha sido dejar que esta gente consiguiera el dongle oficial.. y de esta manera entrar por la puerta de atras... La PS3 ha tenido y tiene una buena proteccion, porque no se podia acceder por ningun lado excepto por el dongle.. que pasa?? que una vez que se entra y observas cuidadosamente todo el codigo y entiendes como funciona.. te das cuenta que tiene bugs y fallos tan gordos como una casa y pasa.. lo que pasa...

...

Asi que... no es que no empezaran a trabajar antes porque no estaban interesados no.. sino que se pegaban de canto en los dientes intentando hacer algo porque no daban con la tecla... asi de claro y quien diga que empezaron a trabajar desde que jodieron el otheros.. eso no se lo cree ni cristo xD

Por lo que tengo entendido, el fallo es que pudiendo usar una random key para las firmas, siempre han usado la misma (por vagancia o vete a saber)... Con lo que el paso del tiempo ha sido clave en esto.

vasolechecongalletas , hai llo teinez mejol , hamijo

na, el vino , que entre unos y otros acabas con un pedo mu malo en estas fiestas de una manera mas comun de la habitual


PD perdon por el offtopic

NEO117 escribió:No se si esto se considera Spam pero aqui de mano de PS3News estan los detalles del epic fail.

Aqui

Gracias, muy bueno de veras el enlace y con info actualizada

e estado toda la tarde currando y acavo de acavar ahora, por lo que veo me perdido bastante xD

algun solidario??

Un saludo

edit: acavo de ver el link de arriba, pero asi en 2 lineas en castellano?

DjYXA escribió:P.D. Para el que no le quede claro.. el echo de tener la key oficial de sony significa que todas las aplicaciones creadas por terceros se podran "cargar" sin necesidad de dongle o CFW, vamos.. lo que viene siendo sin tocar la consola.. Aunque irremediablemente si sony decide cambiar todo el firm por COMPLETO.. tendran que salir CFW a la fuerza.. pero eso implicaria cambiar muuuchas cosas... y no creo que a sony le salga rentable.. pero ya veremos que pasa..

pues he entendido bien a la primera jajaja

don pelayo escribió:De todas formas, veremos si todo esto no deriva en un online de pago para recuperar dinero.

Me has leído el pensamiento

si el problema no esta en la key , esta como se encontrado esa key , si cambiaran de key los primeros juegos no irian ya que estan firmados con esa key
el fallo esta en el numero que es siempre el mismo

Loooooool ahora mas que nunca entiendo el titulo de epic fail se la han dado gorda si es que menudos fieras, explicado como indica el inicio del post parece sencillo, pero dudo que lo fuese. un aplauso a esta gente que se lo merece.

vasolechecongalletas escribió:zoggy tio, sin animo de ofender, pero duelen a la vista las faltas de ortografía. Son sangrantes.

La verdad es que a veces cuesta mucho leer según qué mensaje.......

junno escribió:e estado toda la tarde currando y acavo de acavar ahora, por lo que veo me perdido bastante xD

algun solidario??

Un saludo

edit: acavo de ver el link de arriba, pero asi en 2 lineas en castellano?

vete al primer post, está perfectamente explicado, de veras.

Bueno ps a jugar online se ha dicho asi me baneen hahaha jugare al RDR.... q gran aporte a y un OWNED los q decian q la scene estaba muerta

jaalmagro escribió:

junno escribió:e estado toda la tarde currando y acavo de acavar ahora, por lo que veo me perdido bastante xD

algun solidario??

Un saludo

edit: acavo de ver el link de arriba, pero asi en 2 lineas en castellano?

vete al primer post, está perfectamente explicado, de veras.

si ya e visto ahora xD, las prisas y la paciencia que aveces te hace no pensar las cosas jeje

gracias

joseedgar escribió:si el problema no esta en la key , esta como se encontrado esa key , si cambiaran de key los primeros juegos no irian ya que estan firmados con esa key
el fallo esta en el numero que es siempre el mismo

la key ke se aplicase a backups o aplicaciones es para que la ps3 la detecte como "original" y asi que no escupa el juego ó app. Es como firmar las aplicaciones de symbian, de nokia por ejemplo, para que no digan ke son malas y las puedas instalar.

Que pasote aun no me lo creo

Que ganas de que salga al publico

Don Pelayo
Lo lógico para atajar el problema de raíz es cargarte la consola. Lo que sí me da la sensación es que Sony pasa de perder clientes potenciales y una persona con acceso al psn es un cliente potencial por muy pirata que seas. Si ya estás perdido, al menos no cerrarte la puerta por si te da por comprar una peli o un dlc baratuno (cosa de la que Microsoft suda, por cierto).

Por otra parte, soy consiciente de lo de las condiciones de uso, pueden cambiar, pero, ¿cómo? Es decir, cómo articulas en forma de condición lo de no utilizar ejecutables no oficiales. ¿Cómo sé yo si son oficiales o no si con meterlos en la play me los carga? Le veo lagunas y absurdo el hecho de banear a una persona que SABES que te está jugando con originales, por mucho que tenga un XBMC instalado. Microsoft tal vez, pero sony ha demostrado que esa no es su política.

De todas formas, veremos si todo esto no deriva en un online de pago para recuperar dinero.

Es que lo de MS no tiene nombre, hay que ser rematadamente inutil para restringir el acceso al Live por usar backups, te pondré el ejemplo de mi hermano que está baneado ( yo no xD) Él pagaba religiosamente su cuota del live, tiene un porron de contenido comprado en el live y bastantes juegos legitimos ( de los que yo gozo cuando se los pasa xD) pero también tenia backups, baneandole lo que MS ha conseguido es perder una cuota mensual de Live, y que por ende no compre ningun DLC y tras el posterior mosqueo ahora solo se compra los juegos en ps3 xD y los de 360 son a partir de ese momento sparrow ya que si no tiene acceso al live..... cada cual...

Creo que deberian de sopesar las consecuencias de banear por que a la larga lo que les acaba reportando son mas perdidas ( o no ingresos) que ganancias

blue_dragon escribió:Que pasote aun no me lo creo

Que ganas de que salga al publico

eso eso...¿han dicho cuando y a quien le pasaran el testigo pa liberar AL BICHO dado a que ellos son los que informan solamente?

Buaa esa es la pregunta ¿cuando la gente podrá a empezar a disfrutas de estos beneficios?

No estoy nada a favor de cargar backups pero si con la scene a muerte...ojala expriman el potencial que puede dar de si esta consola.De ser asi,me pasaria a un CFW encantado(el jailbreak no aporta nada...)

Y lo de epic fail,si,es un fallo terrible; pero cuantos años se ha tardado en poder abrirla??

Ahora a ver que es lo que hace sony al respecto,espero que en el online se pueda hacer algo para que no se plague de trucos...

junno escribió:e estado toda la tarde currando y acavo de acavar ahora, por lo que veo me perdido bastante xD

algun solidario??

Un saludo

edit: acavo de ver el link de arriba, pero asi en 2 lineas en castellano?

Han conseguido un metodo con el que sacar la clave para firmar cualquier aplicacion como si fuese oficial. Los juegos tienen otra distinta pero que tambien se puede sacar facilmente segun ellos.

lo más probable que vaya a suceder de ahora en adelante con los juegos online, es que estos tengan un codigo necesario que registre el juego, hablemos de (warcraft, starcraft) el cual solo se podrá registrar una sola vez.

O no se, pero la verdad lo primero que pensé fue esa alternativa para obligar a comprar un juego y así poder disfrutar de un online sin restricciones

Soy el único que piensa que van a mostrar que han conseguido firmar aplicaciones pero no van a mostrar como hacerlo??

Me ha hecho gracia lo que han contestado cuando le han preguntado si sabía quien estaba detrás del Jailbreak: "no tenemos ni idea, pero creemos que es del emisferio sur"


Jur Jur ¿Alguien dijo Xorloser?

Por otra parte, mis condolencias los que compraron el pinchito por un pastón y mi enhorabuena a Xaco por poder dormir por las noches.

bueno, sony sacara su actualización para intentar algo seguramente, lo mismo la semana ke viene como muy tarde xD

notass escribió:No estoy nada a favor de cargar backups pero si con la scene a muerte...ojala expriman el potencial que puede dar de si esta consola.De ser asi,me pasaria a un CFW encantado(el jailbreak no aporta nada...)

No estas a favor de la carga de backup's, pero si que estas deacuerdo con los CFW?

OWNED

Vaya tela, entre lo de las nuevas claves para routers de Movistar y Jazztel y esto... vaya fin de año que llevamos oigan!

En que pensaban por no usar un número aleatorio cada vez? aunque... con que otra compañia hiciera lo mismo (EA, Ubisoft) la tendrian liada igual.... pero mira que lo hagan mal en tu propia casa... ROFL

He visto la conferencia y, pese que al principio pensaba que no cumpliria con mis expectativas, lo ha hecho. Ahora la gran pregunta es: ¿Cuando van a liberar dichas KEYS?

thediabl0 escribió:bueno, sony sacara su actualización para intentar algo seguramente, lo mismo la semana ke viene como muy tarde xD

Si lees el 1 post veras que pone que con una actualizacion no se puede tapar, supongo xk sera por hardware y no software, solo se podria "arreglar" sacando nuevas Ps3. Otra cosa creeis k Sony gana dinero xk mas gente o menos gente juegue al online? recordad k el online de la ps3 es gratuito, no es como la xbox360. A ellos que mas le dan k juguen 500 personas al cod bo o 2000?

Keihanzo escribió:Me ha hecho gracia lo que han contestado cuando le han preguntado si sabía quien estaba detrás del Jailbreak: "no tenemos ni idea, pero creemos que es del emisferio sur"


Jur Jur ¿Alguien dijo Xorloser?

Por otra parte, mis condolencias los que compraron el pinchito por un pastón y mi enhorabuena a Xaco por poder dormir por las noches.

Espero que lo saquen pronto, yo fui de los que compro el pinchito ademas la semana pasada, pero weno me costo relativamente poco, esto aun no esta en mi pc con un como se hace, que no lo dudo que lo estara, pero weno de mientras y mientras van sacando cosas me quedo con mi p3go

mas ke el cuando es el kien, porque ya saben lo ke es y no creo que sean ellos los únicos listos.

Fiera17 escribió:Soy el único que piensa que van a mostrar que han conseguido firmar aplicaciones pero no van a mostrar como hacerlo??

No eres el único

thediabl0 escribió:bueno, sony sacara su actualización para intentar algo seguramente, lo mismo la semana ke viene como muy tarde xD

y sabiendo esto me quedo mas tranquilo...¡¡¡

Marcan y su equipo han conseguido la llave de la caja fuerte de PS3. Sony ha cometido un error muy grave en su sistema de claves de firmado. La firma se utiliza en cualquier archivo de Sony. El psjailbreak permite ejecutar codigo no firmado(backup manager, ps3ftpserver) al estar en modo debug PERO nunca con la ps3 en modo normal(sin psjailbreak puesto).

¿Que conseguimos con esto? La apertura total de la consola que podra traer muchas cosas desde custom firmwares, linux en todos los firmw, modificaciones de juegos,etc.
¿Lo puede parchear sony?
Sin una modificación de fabrica es imposible, nunca con una actualización

sxenyxz escribió:lo más probable que vaya a suceder de ahora en adelante con los juegos online, es que estos tengan un codigo necesario que registre el juego, hablemos de (warcraft, starcraft) el cual solo se podrá registrar una sola vez.

O no se, pero la verdad lo primero que pensé fue esa alternativa para obligar a comprar un juego y así poder disfrutar de un online sin restricciones

Si no me falla la memoria (cosa rara), el pes2008, venia con clave para jugar online.

yo creo que nosotros tardaremos en poder usar lo de firmar aplicaciones, pero creo que sony va a tardar más en intentar solucionar su error.
están bastante pillados.
por lo demás, es una gran noticia para la scene.

Natsu escribió:

Fiera17 escribió:Soy el único que piensa que van a mostrar que han conseguido firmar aplicaciones pero no van a mostrar como hacerlo??

No eres el único

Yo he leído en una web esto, así que...

"Al parecer, gracias a este grandísimo avance, podrían firmar todo tipo de contenido para poder ejecutarlo en cualquier PS3.
Han llamado este exploit FailOverflowy y según han comentado, mañana lanzarán un vídeo con una demostración "práctica" en vivo con una PS3. También han comentado que dentro de más o menos 1 mes, liberarán toda la información al público."

Fiera17 escribió:Soy el único que piensa que van a mostrar que han conseguido firmar aplicaciones pero no van a mostrar como hacerlo??

No, no eres el único.

Si hacen como el HBC de wii lanzarán sus asbestos firmado y poco más. Que ahí es nada!!!!!

ya podemos gritar victoria!?

Momento culmen de la conferencia
http://www.youtube.com/watch?v=GPjd6gHY6A4

bomber360 escribió:

thediabl0 escribió:bueno, sony sacara su actualización para intentar algo seguramente, lo mismo la semana ke viene como muy tarde xD

y sabiendo esto me quedo mas tranquilo...¡¡¡

Marcan y su equipo han conseguido la llave de la caja fuerte de PS3. Sony ha cometido un error muy grave en su sistema de claves de firmado. La firma se utiliza en cualquier archivo de Sony. El psjailbreak permite ejecutar codigo no firmado(backup manager, ps3ftpserver) al estar en modo debug PERO nunca con la ps3 en modo normal(sin psjailbreak puesto).

¿Que conseguimos con esto? La apertura total de la consola que podra traer muchas cosas desde custom firmwares, linux en todos los firmw, modificaciones de juegos,etc.
¿Lo puede parchear sony?
Sin una modificación de fabrica es imposible, nunca con una actualización

tanto no se tarda en hacer una demo y enseñarla a la vez que has descubierto el porque puedes ejecutar una demo propia.

0z3 escribió:

Natsu escribió:

Fiera17 escribió:Soy el único que piensa que van a mostrar que han conseguido firmar aplicaciones pero no van a mostrar como hacerlo??

No eres el único

Yo he leído en una web esto, así que...

"Al parecer, gracias a este grandísimo avance, podrían firmar todo tipo de contenido para poder ejecutarlo en cualquier PS3.
Han llamado este exploit FailOverflowy y según han comentado, mañana lanzarán un vídeo con una demostración "práctica" en vivo con una PS3. También han comentado que dentro de más o menos 1 mes, liberarán toda la información al público."

Aunque no saquen como hacerlo... han descubierto el qué hacer, que es lo mas dificil. Sabiendo cual es el error encontrar la manera de explotarlo es solo cuestion de tiempo para otros entendidos. Así que si ellos no lo sacan ahora sera otro grupo quien lo saque en un tiempo.

A mí, conociendo a Marcan, me extraña mucho que vayan a liberar dicha KEY y más pensando que, sí realmente lo quisieran hacer, ya la podrían haber liberado hoy mismo.