
[Switch 2] Les clés ProdInfo déchiffrées, une nouvelle étape dans les recherches autour du hack ?
Posté Hier, 22:27
#1

Posté Hier, 23:42
#2
News importante mais par contre CostelaBR17 est un menteur, la capture d'écran qu'il a partagé vient d'un prodinfo de Switch 1 (HAW = Mariko)
Précision également qu'aucune clé n'a été dump, la faille FS permet de récupéré le binaire déchiffré (du moins que le prodinfos laisse en clair), il faut dumper la partition 27 BIS via le dumper-firmware fournis avec NS2JB (demande des modifications)
Voilà un screen de mon propre Dump de ma Switch de Test
J'ai aussi un dump du binaire du fichier ra-certificate

Pour les précision que j'ai pour le moment :
prodinfo-bis-27.bin
Signature CAL0 Ok
Certificat X.509 détecté À 0xAE0 (clé RSA)
Autre information que j'ai pu récupéré :
Le certificat RA contient une clé publique P-256 et l’usage authentification client TLS
Pour faire simple, avant nous pouvions extraire le .pem du Prodinfo via l'extraction RSA avec ssl_rsa_kek présent dans les prod.keys, ce n'est plus possible avec la nouvelle clé
En regardant les modules settings (0400000000000009) et SSL (0400000000000024) on comprend que :
- settings référence SystemData/Ra/Certificate.der sous @CalibFile, ainsi que OemEk et PkaKek
- Le chemin de signature de ssl appelle spl:ssl avec la commande 3000, puis traite les deux blocs retournés comme les composantes d’une signature
Cela montre que SPL effectue la signature à la place de SSL, sans que SSL ait directement accès à la clé privée EC
Cependant, on ne sait pas encore où SPL stocke cette clé ni si elle peut être extraite
Je n'ai pas le dump du module SPL (0400000000000028) et je manque de temps pour aller plus loin
J'espère que c'est informations comme complément sera utile.
Ce message a été modifié par Linkynimes - Hier, 23:51.
Posté Hier, 23:53
#3
Encore heureux, tout ceci est bien au dessus de mes compétences mais je reste admiratif sur le travail effectué.
- Linkynimes likes this
Posté Aujourd'hui, 00:06
#4
- Linkynimes likes this
6 utilisateur(s) sur ce sujet
0 invité(s) et 6 utilisateur(s) anonyme(s)












