Fail0verflow: ottenuto l'hack definitivo di PlayStation 3

Il sistema di sicurezza interno di PlayStation 3 pare essere stato definitivamente aggirato, stando alla presentazione fatta dal team Fail0verflow alla 27th Chaos Communication Conference, secondo quanto riporta il blog Digital Foundry. Tramite il nuovo hack, sensibilmente più efficiente dei predecessori perché mina alla base il sistema di sicurezza di PS3, si hanno gli stessi privilegi che ha Sony nel decidere quale codice eseguire, si possono modificare i firmware e si può installare Linux.

Secondo Fail0verflow, Sony ha commesso un errore monumentale nella progettazione del sistema di decriptazione di PS3 che, sebbene non sia stato individuato fino a oggi, consente di avere completo accesso al sistema, con maggiori possibilità di azione per gli hacker rispetto a quelle che si hanno con XBox 360 e Wii.

Fail0verflow spiega come è riuscita ad ottenere l'accesso al sistema. Quando viene creato il file cifrato un elemento molto importante dell'algoritmo riguarda la generazione di un numero casuale. Lo schema di decriptazione di PS3, e qui sta il famigerato errore monumentale, utilizza solo un singolo numero casuale che varia tra ogni file non firmato, mentre il modo corretto di eseguire il processo di creazione dei file cifrati è quello di utilizzare un diverso numero casuale ogni volta che viene firmato un file.

Usando solamente due firme, secondo Fail0verflow è possibile ricostruire matematicamente la chiave di decriptazione proprio utilizzando questa variabile costante del processo di creazione dei file cifrati. Chiunque è così in grado di creare file cifrati per PS3 e di firmare il software.

Sony utilizza diverse chiavi di decriptazione: per i giochi, per i firmware, per l'accesso a parti dell'achitettura hardware come le SPU. Secondo Fail0verflow tutte queste chiavi possono essere ottenute sfruttando lo stesso principio. Dunque, se per XBox 360 o Wii bisogna realizzare procedure di hacking comunque complesse per l'utente occasionale, come la modifica del firmware del lettore ottico nel primo caso e l'installazione di un modchip nel secondo, con PS3 da ora in avanti basterà semplicemente scaricare il software piratato per giocare illegalmente senza spendere soldi.

Gli ultimi giochi per PS3 sono protetti con il nuovo algoritmo pensato da Sony per bloccare il precedente hack della console conosciuto come PSJailbreak. Se il sistema di base della console non trova corrispondenza nel codice di decriptazione presente nel software di gioco non consente l'esecuzione dello stesso. Questi giochi funzionano solo se viene installato il firmware 3.50.