Souldream

@Markus95 tu oublies simplement que tes jeux sont liés à ton compte qui n'est pas logiquement transferable.

Si demain Sony qui ne sont pas non plus des génies ... te black liste ton compte pour une raison X ou Y ... tout ton catalogue sera perdu sans recours car Sony et son service client est l'un des plus nauséabond qui existe ?

Le fait que le démat existe n'est pas une raison de l'imposer à tout le monde ....

A mon avis, il y aura pas grand chose, car tout le monde en parle même les bras cassé d'influenceur qui connaissent rien et répète ce que les medias high tech pondent pour des vues.
Ca fait beau de dire que les clef de la ps5 ont leaker alors que 90% des joueurs ps5 ne savent rien du hack de cette console, et 99% des gens qui ont une ps5 ne savent même pas c'est quoi un kernel, dimp nand nor....il ne font que répèter et esperer un hack sorti d'un chapeau les jours qui arrive

On ne demade pas à la masse de savoir c'est quoi une NAND / NOR Flash voir d'un bus SPI ... et je doute que Madame Michou lise LS le weekend avec sa tasse de thé !

Il y a aura des avancées et c'est déjà une avancée ... le seul souci c'est que les devs qui ont leakés à mon avis essaye d'éteindre le feu .... car pensez que Sony restera les bras cassés ... pourquoi on entend pas les GoldenBoys qui rammassent les bouty de Sony ????
Faut attendre la réaction de Sony .... mais bouger cela va bouger tant au niveau émulateur que le reste !

Si c'est prouvé ... que la Team Xecuter est derrière, Nintendo ne leur fera aucun cadeau alors qu'ils ont déjà été pris la main dans le sac avec le SX OS.

Le ban a très peu de chance d'être écarté ... Nintendo peut-utiliser des Handshake crypto au niveau des cartouches et si il check les délais de réponse ... à moins qu'ils ne soit à 100% du même délai que les cartouches originales = BAN

Le lecteur de carte a son propre microcontrôleur avec un firmware intégré, distinct du firmware principal de la Switch ( horizon OS ).

GC reader <-Encrypted data exchange -> Horizon OS ( Tegra )

La clé privée unique est stockée dans le module de lecture de la cartouches, et une partie de la vérification est faite dans le firmware du lecteur ... il me semble mais je peux me tromper.

En tout cas ce n'est pas Horizon qui décrypte la cartouche.

( de mémoire ) longtemps que je n'ai plus mis mon nez dans le monde switch....

Il y a deux problémes.
Le premier est que pour avoir une solution presque parfait à 99% il faut faire un 'mimic' au niveau implémentation et surtout au niveau signal.

2000 euros c'est même pas le prix du hard ... pour passer son temps à faire un MiM cardtrige + oscillo + analyseur logique.

Sont gentils ... mais ils sont vraiment hors sol, désolé.

Ensuite c'est que l'implémentation de base à déjà des opcodes non référencé + cryptage possible.

Donc faire un audit complet des opcodes et des retours... un peu comme à l'époque on utilisait au niveau smartcard.

En clair faut mimic à 100%

1. CMD: 56 00 00 00 ... → Lecture ID cartouche
2. CMD: 5B 00 00 00 ... → Lecture HEAD (secteur 0)
3. CMD: 5B 00 00 38 ... → Lecture CERT (secteur 0x38)
4. CMD: 20 [aléatoire] → Début challenge (mode crypto 1)
5. CMD: 7E ... → Réponse challenge
6. CMD: 26 ... → Passage au mode crypto 2
7. CMD: B6 ... → Relecture sécurisée

Si ils avaient vraiment trouvé ... pourquoi leur carte ne fonctionne pas en mode Switch 2 ;-) ??? pour sortir un nouveau produit Switch 2 only ????

Un fork à jour avec la 20.0.0https://github.com/p...ac/tree/developNintendo sont pénible, le projet était open source et les clés non fournis avec...Merci pour la news

Libhac est une bibliothèque utilisée pour le déchiffrement du contenu de la Nintendo Switch. Cette bibliothèque seule est inutile sans les clés, qui, à juste titre, n'ont pas été intégrées.

Pas vraiment ... les clefs sont bien incluses dans le repo !Une petite recherche vous aurait permis de ne pas dire n'importe quoi

https://github.com/p...1ddbcec46d89bc7

https://github.com/p...ncludedKeys.txt

La team ayant fabriqué le mig flash serait sur le coup. Ils attendent juste la sortie de la switch 2

Sur le port cartouche il y avait des CMD opcode inconnus et déjà le protocol n'est pas standard , de là à penser que Nintendo va rien rajouter ... c'est vraiment les prendre pour des quilles...

Sur la Switch 2, il est certain que Nintendo va avoir appris de ces erreurs, on se souviendra tous que la Switch a été hacké grâce à un trombone moins d'un an après sa sortie ! Notamment avec le mode RCM, un Tegra X1 peu sécurisé, et un exploit fail0verflow.

--> Pas tout à fait ...

Le hack à l'origine a été publié par un inconnu

https://pastebin.com/4ykNxzU5

Katherine Temkin from Team ReSwitched then released her research on Fusée Gelée and a sample payload via Twitter.

Ensuite est venu la team ....

S'il vient en France il peut vivre jusqu'à 147 ans sans jamais travaillé..

Mieux en Belgique tu peux avoir ta retraite en étant resté toute ta vie au chomage mdr !

super article bien detaillé , mais en concret dans le domaine qui nous intéresse , quelle impact ? parceque des découvertes de ce genre yen a eu legion mais derrière on a quand mème l'impression que ça ne change pas chose

Le TEE renferme toutes les clefs Secure.
En clair les DRMs ( widevine / playready ... )

J'ai lu vite fait , faut relire car les printscreens montre des IN/OUT de data sur des déplaement de mémoire lisible ( read back ok ).

Donc ils peuvent envoyer des trames cryptées et lire le résultat décryté avec la clef en cours....

Sauf que je n'ai pas vu les mécanisme de keyladder ( est-ce juste la clef MEM2MEM ).

Plus les exploits TEE sortent ( attention que logiquement le TEE peut-être mis à jour ) alors il est fort probable que toutes les clefs sont dans les mains d'un cercle restraint underground....

En fait ils récoltent ce qu'ils ont semés ... ils ont géré leurs coms des bras cassés ...annoncé un produit qui n'était pas prêt ni en finition , ni en terme de fonctionnalité et ni même en terme de stablité !
Et maintenant ces clowns s'offusquent que Nintendo protége ses IP ...

Je serai curieux de savoir à quel niveau et l'expertise du mode FlashCard Secure est implémenté.

Gamecard modes
Mode Name
0x00 Initial
0x01 Normal
0x02 Secure
0x03 Write

Rien ne dit que Nintendo n'a pas mis à jour le LOTUS firmware qui permet la lecture du port de cartouche et rajouter des subtilités.

En tout cas si on se fait ban avec un vrai dump de cartouche et les headers custom copiés d'une vrai cartouche alors le prodocol custom SPI de chez nintendo n'est pas vraiment 100% implémenté.

A choisir 130 euros pour un truc qui me fait ban sans HomeBrew , plus de mise à jour ... autant mettre une puce.
Après étant donné que les clones vont arriver de partout, pour une switch bannie ... une puce à 50 Euro ... je pourrai comprendre.

Ces fameux russes se sont trompés LoL ... de devises , c'est plutôt en roubles qu'ils auraient du vendre leur truc....

Mais bon ... vu la comm déplorable, le suivi à l'arrache, c'est géré par des nouveaux!

Un tel produit on le fini jusqu'au jour le hard est prêt , les codes & tout ... là ils ont venté le produit sûrement pour avoir des investissements extérieurs et au final ... ils en sont à la soit disante Version 2 ... la stabilité de ce que j'ai pu lire n'est pas encore au rendez-vous et surtout le Ban de console laisse perplexe sur le choix d'acheter ce produit.

L'équipe russe... mdr ... elle est aussi russe qu'un chinois hispano-hongrois !

Le DMCA n'est opérable qu'aux USA.
Donc pas de nom de domaine US .com , pas de LLC pour éviter l'impôt aux USA dans un paradis fiscal ... ect !

En europe se procès n'aurait pas lieu ... et Ninntendo ne s'y risquerait pas ... car cela serait peine perdue.

Même aux USA ils avaient des atouts pour gagner, Sony & Sega ont déja perdus deux procès lies à l'utilisation d'émulateur.

Mais bon les USA dérivent .... peut-être est-ce la cause à effet.