Special: GeoHot и PlayStation 3. История одного взлома

Владимир 'Warkill3r' Певченко, 27 января 2010 года в 18:30


Совсем недавно на арене всемирной паутины объявился некий Джордж Хотз (George Hotz), известный в некоторых кругах под ником GeoHot. Его внезапное появление принесло с собой достаточно неоднозначные вести: PlayStation 3 в скором времени может быть окончательно взломана. Эта новость породила огромное количество различных дискуссий и споров в интернет-сообществе. Ведь на протяжении нескольких лет PlayStation 3 являла собой неприступный рубеж для бесконечного множества разномастных программистов-взломщиков и любителей нелицензионного программного обеспечения. X360, Wii, PSP - все эти консоли были взломаны в течение довольно короткого промежутка времени с момента своего запуска. PlayStation 3 удалось продержаться без малого 3 года, пока на горизонте не замаячил тот самый GeoHot, американец, взломавший в свое время чудо-устройство от Apple под названием iPhone.

В последние несколько дней GeoHot стал настолько заметной персоной, что даже знаменитый канал BBC решил воспользоваться сложившейся ситуацией и взять интервью у магистра информационных технологий. По словам Джорджа, взлом PlayStation 3 занял у него около 5 недель. И, хотя впереди еще немало работы, первые результаты уже, как говорится, на лицо: "Принято считать, что система от Sony неприступна, но, знаете, нет ничего такого, что было бы нельзя взломать. Сейчас я могу делать с PlayStation 3 все, что угодно. Этот процесс похож на обретение какой-то невидимой, но ощутимой силы. Правда, я пока не могу ей распоряжаться по своему усмотрению".

GeoHot начал свой путь "к успеху" летом прошлого года. Первые три недели были потрачены на изучение аппаратных особенностей PlayStation 3. Затем Джордж взялся за другие проекты и вернулся к консоли от Sony лишь недавно. По истечении последних двух недель, проведенных за "операционным столом" вместе с PlayStation 3, ему удалось добиться внушительных результатов. По словам хакера, PS3 имеет очень грамотную и мощную систему защиты. Однако уязвимости все же были обнаружены. И скрываются они, в первую очередь, в прошивке системы.

GeoHot сообщил, что ему удалось получить доступ к оперативной памяти системы. Однако есть еще некоторые нюансы, с которыми необходимо разобраться. Тем не менее, полноценный доступ к памяти позволит запускать копии PS2- и PS3-игр, различного рода "homebrew"-приложения, а также устанавливать всевозможные операционные системы. Господин Хотз оставил в своем блоге следующую запись: "Я получил доступ к системной памяти и процессору, а также возможность чтения/записи данных. Иными словами, я взломал PlayStation 3. Кроме того, мне удалось произвести посекторную копию содержимого флэш-чипа. Теперь дело за соответствующим программным обеспечением. 3 года, 2 месяца и 11 дней... замечательная система защиты".

Сложившаяся ситуация не обошла стороной и саму Sony. По сообщению представителей последней, компания занимается тщательным расследованием и установлением правдивости сделанного GeoHot'ом заявления. Следите за новостями.

[UPDATE] GeoHot все-таки выложил в свободный доступ эксплойт для взлома PlayStation 3, чтобы продемонстрировать свои достижения. Согласно приложенной инструкции, в результате выполнения модуля пользователь получает доступ к памяти консоли из-под OtherOS. На этом ставший за несколько дней знаменитостью хакер планирует остановиться, добавляя следующее: "PlayStation 3 взломана. Извлечь пользу из этого - Ваша задача".

PS. Редакция gotPS3 не одобряет изготовление, использование и распространение нелицензионного программного обеспечения и различные манипуляции, направленные на запуск неправомерно изготовленных копий и экземпляров той или иной продукции.


408 комментариев
28 января 2010 года в 16:05

Big_Boss:

Дмитрий Юрьевич:

Вот его инструкция

Usage Instructions:

Compile and run the kernel module.

When the "PRESS THE BUTTON IN THE MIDDLE OF THIS" comes on, pulse the line circled in the picture low for ~40ns.
Try this multiple times, I rigged an FPGA button to send the pulse.
Sometimes it kernel panics, sometimes it lv1 panics, but sometimes you get the exploit!!
If the module exits, you are now exploited.

This adds two new HV calls,
u64 lv1_peek(16)(u64 address)
void lv1_poke(20)(u64 address, u64 data)
which allow any access to real memory.

The PS3 is hacked, its your job to figure out something useful to do with it.

Мне это не о чем вообще не сказало ))

И кто из вас двоих дебил, если тебе это ничего не сказало.

+1 0   -1 0
28 января 2010 года в 16:06

Вот не понимаю я вас ребята, что за комментарии? Будто он вашу плойку ломает... Ничего плохого взлом плойки не принесет, только подстегнет снижение цен на консоль и на лицензионные игры к ней... А кому нужна была халява плойку и не покупал, а купил бокс, а теперь купит и плойку, а возможно и купит лицензионные игры к ней которые понравятся, и аксессуары, и контент в PSN. Так что ваши комментарии скорее признак недалекого подхода.

Взлому только да, потому как сони должны понять что стоять на одном месте и почевать на лаврах ей не дадут и чтобы ее консоль любили надо идти навстречу пользователям и привлекать их не только одним хитом в год.

К томуже взлом идет старой консоли, а не слимки, что автоматом почистит склады от висяков.

+1 0   -1 0
28 января 2010 года в 16:15

ArtVirus:

Big_Boss:

Мне это не о чем вообще не сказало ))

И кто из вас двоих дебил, если тебе это ничего не сказало.

Кто так учит вас разговаривать с людьми я вот не пойму?

Если для вас понятно то расскажите что надо делать и т.д.

xPLOID:

Вот не понимаю я вас ребята, что за комментарии? Будто он вашу плойку ломает... Ничего плохого взлом плойки не принесет, только подстегнет снижение цен на консоль и на лицензионные игры к ней... А кому нужна была халява плойку и не покупал, а купил бокс, а теперь купит и плойку, а возможно и купит лицензионные игры к ней которые понравятся, и аксессуары, и контент в PSN. Так что ваши комментарии скорее признак недалекого подхода.

Взлому только да, потому как сони должны понять что стоять на одном месте и почевать на лаврах ей не дадут и чтобы ее консоль любили надо идти навстречу пользователям и привлекать их не только одним хитом в год.

К томуже взлом идет старой консоли, а не слимки, что автоматом почистит склады от висяков.

А почему непонятны наши комментарии??? Новость про взлом ведь так? Мы про это и говорим.....

И почему у нас недалекий подход? У всех свои мысли по этому поводу вот и обсуждаем их и делимся......

+1 0   -1 0
Brain
Born To Be Lead
609
28 января 2010 года в 17:22

ArtVirus:

Big_Boss:

Мне это не о чем вообще не сказало ))

И кто из вас двоих дебил, если тебе это ничего не сказало.

птицам небо рыбам моря океаны каждому свое все знать невозможно, будьте более политкоректны

о боже когда же меня отпустит

+1 0   -1 0
macross
stay frosty
7594
28 января 2010 года в 17:46
2xPLOID: бредятина полная!!! кто стоит на месте сони? ты с какой планеты? боксы хватают больше чеи плойки? где ? точно не в питере:)весь НОРМАЛЬНЫЙ пипл переходит на лицензию !!! и поднимать продаши на 5 -10 % из нишебродов не кто не будет :) а комент про покупателей который спрашивают " а пиратка идет ?" вообще убил где такие топоры живут что с такими вопросами за покупкой консоли приходят :)
+1 0   -1 0
Big_Boss
Young Snake
14391
28 января 2010 года в 18:01

ArtVirus:

Big_Boss:

Мне это не о чем вообще не сказало ))

И кто из вас двоих дебил, если тебе это ничего не сказало.

А ты умный?

+1 0   -1 0
28 января 2010 года в 18:01

macross:

2xPLOID: бредятина полная!!! кто стоит на месте сони? ты с какой планеты? боксы хватают больше чеи плойки? где ? точно не в питере:)весь НОРМАЛЬНЫЙ пипл переходит на лицензию !!! и поднимать продаши на 5 -10 % из нишебродов не кто не будет :) а комент про покупателей который спрашивают " а пиратка идет ?" вообще убил где такие топоры живут что с такими вопросами за покупкой консоли приходят :)

Вы похоже живете в каком то другом питере, наверно американском. Хотя согласен прогресс перехода на лицензию присутствует.

Сам учусь в питере когда покупал бокс, было жирными буквами написано пиратка не идет, видимо задалбали спрашивать.

+1 0   -1 0
macross
stay frosty
7594
28 января 2010 года в 18:02
2ArtVirus: да нет в том самом
+1 0   -1 0
28 января 2010 года в 18:02

Дмитрий Юрьевич:

Big_Boss:

Аналогично

ArtVirus:

Big_Boss:

Мне это не о чем вообще не сказало ))

И кто из вас двоих дебил, если тебе это ничего не сказало.

Опередил))

macross:

2xPLOID: бредятина полная!!! кто стоит на месте сони? ты с какой планеты? боксы хватают больше чеи плойки? где ? точно не в питере:)весь НОРМАЛЬНЫЙ пипл переходит на лицензию !!! и поднимать продаши на 5 -10 % из нишебродов не кто не будет :) а комент про покупателей который спрашивают " а пиратка идет ?" вообще убил где такие топоры живут что с такими вопросами за покупкой консоли приходят :)

Оооо элитарные геймеры вылезли, нищеброды те у кого нету пс3 хахах))) А ничего что даже большинство моб. телефонов дороже плойки??? Или кто их имеет тоже нищеброды?))

У меня пс3 но глупо отрицать, что в России хвох продается лучше чем плойка.

По теме - Человек знает свое дело и судя по сему знает его хорошо, так что если его потуги в итоге приведут к взлому то я минусов не вижу, от этого будет только лучше.

+1 0   -1 0
macross
stay frosty
7594
28 января 2010 года в 18:12
,хотя в том тоже был :)2lifeforfun: если мои слова ты воспринимаешь как понт! то прости не мои проблемы :) при чем здесь телефоны тоже не понял :) мы говорим о пиратской продукции и лицензии :)человек долххх раз таким делом занимается ради самовыгоды лох и не более :) место того чтобы ломать лучше бы строил новые пути зашиты !!!!2ArtVirus: нет ну про бокс все ясно :) он подразумевал плойку говоря о вопросах о пиратках
+1 0   -1 0