Les clés isoldr et lv2ldr 4.31 décryptées

598 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Playstation 3 / 4
Les clés isoldr et lv2ldr 4.31 décryptées
Voilà, à l'instant les clés isoldr et lv2ldr du firmware 4.31 viennent d'être décryptées. L'importance de ces clés n'est pas encore pour le moment de concevoir un vrai Custom Firmware installable sur toutes les Playstation 3, mais plutôt pour des auteurs comme Rogero afin d'optimiser leur CFW et le rendre bien plus stable. Cette avancée concerne donc toujours les utilisateurs en 3.55. Sachez qu'il manque toujours ces fameuses clés lv0.2 pour voir le bout du tunnel, et ce ne sont pas les plus faciles à décrypter...

[lv2ldr]
type=SELF
version=0004003100000000
revision=001F
self_type=LV2
erk=0CAF212B6FA53C0DA7E2C575ADF61DBE68F34A33433B1B891ABF5C4251406A03
riv=9B79374722AD888EB6A35A2DF25A8B3E
pub=695984B7EE2EC2F77FCC3120150DCE7E4480D84480DDD8C5940AEB6F79E63D17A8BA3E4E63B2BB06FC0CE57E3BB8FC46
ctype=30

[isoldr]
type=SELF
version=0004003100000000
revision=0001
self_type=ISO
erk=63565DBE98C3B1A52AADC907C47130FE57A10734E84F22592670F86ED2B0A086
riv=953F6A99891B4739358F5363A00C08B9
pub=26BE7B02E7D65C6C21BF4063CDB8C0092FE1679D62FA1A8CCC284A1D21885473A959992537A06612
priv=
ctype=15


Pour ceux qui se demandent ce qu'il manque pour créer un CFW 4.XX installable sur 4.XX ou qui pronostiquent sur le temps restant avant son arrivée, nous vous invitons à lire ce récapitulatif (merci à MisterTea) !

Vendredi 09 Novembre 2012, 14:41 par artik
Source : pastie.org
09 novembre 2012, 14:45
Approuver ce commentaire (+1)
Bonne nouvelle, espérons que cela enrayeras les vagues de brick et les freezes que l'on observe actuellement sur pas mal de cfw 4.XXX
Répondre à ce commentaire
09 novembre 2012, 14:48
Approuver ce commentaire (+1)
manque plus qu'un cfw 4.30 instalable via cle usb super
Répondre à ce commentaire
09 novembre 2012, 14:50
Approuver ce commentaire (+1)
Bonne nouvelle, merci
Répondre à ce commentaire
09 novembre 2012, 15:01
Approuver ce commentaire (+1)

manque plus qu'un cfw 4.30 instalable via cle usb super


Ne rêve pas lol il faut les clef privé pour et C'est pas pour maintenant
Répondre à ce commentaire
09 novembre 2012, 15:07
Approuver ce commentaire (+1)
Sympa ! En somme on peut espérer un Rogero ou Rebug 4.31 pour 3.55 prochainement ? :)
Répondre à ce commentaire
09 novembre 2012, 15:09
Approuver ce commentaire (+1)
Petite question :
Si j'ai bien tout suivi, il est maintenant possible de patcher (tous ?) les eboots de jeux récents (3.60 --> 4.30) pour y jouer sur CFW 3.55.
Si oui, un CFW 4.30 n'est plus aussi indispensable, non ?
Répondre à ce commentaire
09 novembre 2012, 15:11
Approuver ce commentaire (+1)
Bah Celes1989, la différence avec un CFW 4.XX c'est que tu ne patches plus rien : ça passe nature...

Bon actuellement on doit encore resigner les homebrews pour les CFW 4.XX mais en tout cas le Rebug 4.21.1 mange tous les Eboot, fixés ou pas... (enfin je parle jusqu'à 4.21 pour le coup, hors Eboot DRM tel TB).
Répondre à ce commentaire
09 novembre 2012, 15:12
Approuver ce commentaire (+1)

Petite question :
Si j'ai bien tout suivi, il est maintenant possible de patcher (tous ?) les eboots de jeux récents (3.60 --> 4.30) pour y jouer sur CFW 3.55.
Si oui, un CFW 4.30 n'est plus aussi indispensable, non ?



Ben l avantage avec un CFW 4.30 , pas besoin de patcher les jeux et d utiliser un methode pour se connecté au sen , perso j ai un cfw 4.30 depuis qu il est sorti , et je me regale :D surtout les mises a jours des jeux aussi juste a DL et voila on y joue aux jeux
Répondre à ce commentaire
09 novembre 2012, 15:12
Approuver ce commentaire (+1)
oui mais il faut créer l'eboot à chaque fois et c'est plus simple d'installer le MFW 4.30 y a rien à faire, tu peux installer les mises à jour, et accéder au PSN ...
Répondre à ce commentaire
09 novembre 2012, 15:14
Approuver ce commentaire (+1)
j'ai lu le recapitulatif de mistertea, donc y aura jamais aucun moyen sans materiel d'installer un cfw sur 3.56+ ?
Répondre à ce commentaire
09 novembre 2012, 15:15
Approuver ce commentaire (+1)
+1
Écrit en tout petit dans son sujet "sauf leak interne de Sony"... ^^
Répondre à ce commentaire
09 novembre 2012, 15:17
Approuver ce commentaire (+1)
Bon ba... je m’achète une 3k3y alors... XD
Les seules solutions restantes sont hardwares, et donc sa touche a la carte bleue ! x)
Répondre à ce commentaire
09 novembre 2012, 15:21
Approuver ce commentaire (+1)
combien le xkey aussi ?
Répondre à ce commentaire
09 novembre 2012, 15:22
Approuver ce commentaire (+1)
@zanow : parcequ'il touche pas ta carte bleue le 3k3y ? ;) t'arrive a le commander gratuitement ? XD
Répondre à ce commentaire
09 novembre 2012, 15:29
Approuver ce commentaire (+1)
mais surtout quel est le principe de cet objet, comment il interagit avec la console, ca reste bien secret tout ca malgres mes recherches, surement que des fins commerciales a l'instar du TB sont plus lucratives qu'une install software totalement gratuite. l'emulation bluray a quoi sert elle reelement ?
Répondre à ce commentaire
09 novembre 2012, 15:29
Approuver ce commentaire (+1)
Merci pour cette news la ps3 s'ouvre un peu plus à nous de jour en jour
Répondre à ce commentaire
09 novembre 2012, 15:30
Approuver ce commentaire (+1)
@psykobzh

De manière software cela sera impossible tant que les clés privés n'ont été trouvées, donc il faudra passer par la voie harware
Répondre à ce commentaire
09 novembre 2012, 15:32
Approuver ce commentaire (+1)
ca me dit pas en quoi le 3k3y agit sur la ps3 ? c'est ca que j'arrive pas a comprendre en faite, ca flash la console ? ca s installe sur ofw 3.56+ ?
Répondre à ce commentaire
09 novembre 2012, 15:35
Approuver ce commentaire (+1)
tres bonn news ca avance ca avance.... ;)
Répondre à ce commentaire
09 novembre 2012, 15:36
Approuver ce commentaire (+1)
Le PS3key émule le lecteur PS3, en ce sens cela sous entend que la team à réussi à exploiter le lecteur bluray (peut être en ayant récupérer la clé DVD) et donc trouver un moyens de rendre la PS3key reconnaissable pas la PS3
Répondre à ce commentaire
09 novembre 2012, 15:37
Approuver ce commentaire (+1)
une bonne nouvelle aussi pour les BR HS alors ?
Répondre à ce commentaire
09 novembre 2012, 15:39
Approuver ce commentaire (+1)
Etant donné que la PS3key émule le lecteur cela sera certainement une alternative aux lecteur bluray HS, cependant on connaît que peu de chose sur ce produit et sur la méthode à suivre, est-ce que il faudra dumper la clé DVD du lecteur pour l'injecter dans dans la PS3key enfin qu'il soit fonctionnel, etc...
Répondre à ce commentaire
09 novembre 2012, 15:40
Approuver ce commentaire (+1)
d'après ce que j'ai compris il faut récupérer la clé qui est dans le lecteur avant de faire l'échange, donc si le lecteur est naze ça marchera pas .
Répondre à ce commentaire
09 novembre 2012, 15:46
Approuver ce commentaire (+1)
Ca dépend ce que tu entends par "naze", si le lecteur bluray à est HS CàD lentille morte, cela ne veut certainement pas dire qu'il sera impossible de récupérer la clé. En effet la clé est (normalement) contenue dans le hardware du lecteur, le fait que la lentille soit défectueuse cela n'aura pas d'impact sur la récupération de la dite clé, mais comme je l'ai dis on ne connais que peu chose sur ce produit, peut être même qu'il ne sera pas nécessaire de récupérer la clé (même si l'en doute).
Répondre à ce commentaire
09 novembre 2012, 15:55
Approuver ce commentaire (+1)
+1
Euh excusez moi mais y'a pas un problème? y'a 2 news on nous dis que le cfw c'est possible sur toute les play3 est la on nous dis "rêvez pas" j'ai louper un train ou comment ?
Répondre à ce commentaire
09 novembre 2012, 15:56
Approuver ce commentaire (+1)
ok avec kidbeac, les news sont trop techniques pour le commun des mortels. pour ma part j'attendrais une solution alternative
Répondre à ce commentaire
09 novembre 2012, 16:01
Approuver ce commentaire (+1)
Bah c'est pas tant la technique, bien que ca sois vrai, mais a une news on nous dis c'est cool, et après on écris bien en gras et en rouge rêvez pas (sur un ton pas très sympathique, mais bon).
Répondre à ce commentaire
09 novembre 2012, 16:03
Approuver ce commentaire (+1)
@kidbeac

La news stipulait bien que toutes les PS3 sont compatible CFW, seulement il faut l'E3 flasher ou un équivalant pour pouvoir installer le CFW sur OFW 4.XX, cela était marqué.
Ils n'avaient jamais mentionnés un quelconque CFW sur toutes les PS3 sans E3 flasher.

Seulement il faut pas se référer au titre des news qui ne sont que généraliste et qui peuvent induire en erreur, il faut donc lire la news de façon correcte pour éviter les interprétation erronées .
Répondre à ce commentaire
09 novembre 2012, 16:05
Approuver ce commentaire (+1)
Oui j'ai lu ça, mais si j'en crois le texte donné en lien, on ne peu pas du tout, ce qui est différent encore.
Répondre à ce commentaire
09 novembre 2012, 16:13
Approuver ce commentaire (+1)
Edit : je m'excuse, j'ai bel et bien mal lu.
Donc si je comprends, le flasher permet de downgrader et dela donc on installerais un cfw 4.21 c'est ca ?
Répondre à ce commentaire
09 novembre 2012, 16:25
Approuver ce commentaire (+1)
Bonne news !!!!
Répondre à ce commentaire
09 novembre 2012, 16:29
Approuver ce commentaire (+1)
Moi perso j'attends encore un peu je suis en cfw3.55 kmeaw a l ancienne
Répondre à ce commentaire
09 novembre 2012, 16:34
Approuver ce commentaire (+1)

Edit : je m'excuse, j'ai bel et bien mal lu.
Donc si je comprends, le flasher permet de downgrader et dela donc on installerais un cfw 4.21 c'est ca ?


C'est ça, saut que maintenant il n'y à plus besoin de downgrader, il faut patcher et faire d'autres manipulations sur la NAND extraite par E3 flasher (car seule l'E3 flasher le peut), pour ensuite la réinjecter dans le système et pouvoir faire accepter une màj CFW.

D'autant plus que le downgrade comme on l'avait dit n'était pas compatible pour les PS3 ayant un OFW minimum 3.56 et +, d'ou cette nouvelle méthode qui permet de bypasser cette restriction.
Répondre à ce commentaire
09 novembre 2012, 17:06
Approuver ce commentaire (+1)
bonne news!!!! c'est reparti
Répondre à ce commentaire
09 novembre 2012, 17:12
Approuver ce commentaire (+1)
Yeahhh Bonne nouvelle :D mais il manque encore quelques clées : /
Répondre à ce commentaire
09 novembre 2012, 17:21
Approuver ce commentaire (+1)
Bonjour j'ai une ps3 slim blanche une 3004B avec un ofw 4.31 un cfw 4.31 pourrais aller dessus?? merci de vos réponses rapide
Répondre à ce commentaire
09 novembre 2012, 17:26
Approuver ce commentaire (+1)

manque plus qu'un cfw 4.30 instalable via cle usb super


Ne rêve pas lol il faut les clef privé pour et C'est pas pour maintenant

Ouais rêve plutôt d'un leak interne sony :P (ce qui n'est pas impossible après avoir rendu le jailbreak illégal un employé contre tout ça pourrai bien le faire :P) ... oui ça reste un avis :P
Répondre à ce commentaire
09 novembre 2012, 17:26
Approuver ce commentaire (+1)
Justement si il faut les cles prives, rien n empeche sony de les changer a chaque FW, donc pour ceux qui attendent ben ^^ !
Répondre à ce commentaire
09 novembre 2012, 17:32
Approuver ce commentaire (+1)
Salut ;)
Ceux qui parle du PS3key, faut se rappeller qu'il faut quand même une console en 3.55 à la base pour pouvoir récuperé la CLE du lecteur...
Répondre à ce commentaire
09 novembre 2012, 17:38
Approuver ce commentaire (+1)
je pourrais avoir une réponse svp
Répondre à ce commentaire
09 novembre 2012, 17:44
Approuver ce commentaire (+1)
Moi pour l'instant en 3.55 kmeaw je kiff sur RE6 et après jme fais assassin's creed 3 donc pas trop besoin de changer pour l'instant lol

par contre, l'avantage sur le 3key c'est qu'après l'install tu repasse en ofw et plus besoin de cheat pour le psnetwork et plus de patch et si c'est comme pour la 360 franchement y'a rien de mieux même si c'est payant rien a voir avec un true blue ou un dongle voué à être dépassé

par contre aucune avancée pour ceux au dessus du 3.55 encore car seul eux peuvent l'installer pour l'instant

le prix est quand même bien élevé par contre 99Euro en precommande sur flashout le site officiel du 3key en france
Répondre à ce commentaire
09 novembre 2012, 18:09
Approuver ce commentaire (+1)
Esce que avec la sortie de ces nouvelles clés cela veux dir qu'il aura des mise a jour pour le Rebug CFW 3.55.3 et 4.21 et Rogero 4.30 ??
Répondre à ce commentaire
09 novembre 2012, 18:16
Approuver ce commentaire (+1)
Allleeellllluuuiaaa!!!
heu... mais bof ou sont celles de 3.60 3.70 3.73 4.10 4.11 4.21 4.30?
4.21 et 4.30 je pense que se sont les memes je pourrais me tromper je vais tester je reviens.
Répondre à ce commentaire
09 novembre 2012, 18:28
Approuver ce commentaire (+1)

je pourrais avoir une réponse svp


Faudrais un peu lire la news tout est noté.
sinon je te répond quand même, pour installer un Cfw sur une ps3 il faut un flasheur genre e3 ou progskeet pour pouvoir recupérer ta nand et d'y injecter le patch...

Merci pour cette news artik !!
Répondre à ce commentaire
09 novembre 2012, 18:29
Approuver ce commentaire (+1)
cela ouvrira certainement la porte pour installer le XK3Y sur toutes les PS3; merci pour la news !
Répondre à ce commentaire
09 novembre 2012, 18:38
Approuver ce commentaire (+1)

Edit : je m'excuse, j'ai bel et bien mal lu.
Donc si je comprends, le flasher permet de downgrader et dela donc on installerais un cfw 4.21 c'est ca ?


C'est ça, saut que maintenant il n'y à plus besoin de downgrader, il faut patcher et faire d'autres manipulations sur la NAND extraite par E3 flasher (car seule l'E3 flasher le peut), pour ensuite la réinjecter dans le système et pouvoir faire accepter une màj CFW.

D'autant plus que le downgrade comme on l'avait dit n'était pas compatible pour les PS3 ayant un OFW minimum 3.56 et +, d'ou cette nouvelle méthode qui permet de bypasser cette restriction.

Je te remercie, du coup en 4.31 c'est aussi la meme méthode ?
Répondre à ce commentaire
09 novembre 2012, 18:49
Approuver ce commentaire (+1)
je pense pas que cest les cles priver qui nous
car les cles priver sert a decrypter
hors la cest les public
les cles public servent a encrypter celle que nous n avont pas
les cles priver servent a decrypter celle qu on a puisqu il arrive a decrypter les securiter
en cryptage rsa seul la cle priver peu decrypter
et seul la cle public sert a encrypter
maintenant si cest reelement la cle priver que nous avon
serait t il possible de calculer la cle public?
Répondre à ce commentaire
09 novembre 2012, 18:50
Approuver ce commentaire (+1)
un jour sa va revenir un bon CFW instalable en USB! si on la fait une fois sur 3.55 sa peut toujours ariver!
Répondre à ce commentaire
09 novembre 2012, 19:07
Approuver ce commentaire (+1)
y faut espérer O:) XD
Répondre à ce commentaire
09 novembre 2012, 19:28
Approuver ce commentaire (+1)

je pourrais avoir une réponse svp


Faudrais un peu lire la news tout est noté.
sinon je te répond quand même, pour installer un Cfw sur une ps3 il faut un flasheur genre e3 ou progskeet pour pouvoir recupérer ta nand et d'y injecter le patch...

Merci pour cette news artik !!

Bienvenue dans une société où les gens ne savent plus lire les news.
Ils préfèrent poser des questionz que lire, c trop dur en 2012 maintenant Mdr ^^
Répondre à ce commentaire
09 novembre 2012, 19:42
Approuver ce commentaire (+1)
Les bonne nouvelles ce suive en ce moment, pour vu que ça dur

Merci pour la newsletter et surtout au personne qui boss pour nous
Répondre à ce commentaire
09 novembre 2012, 20:06
Approuver ce commentaire (+1)
La meilleure soluce reste quand même le downgrade
Répondre à ce commentaire
09 novembre 2012, 20:33
Approuver ce commentaire (+1)
Merci pour le lien vers le récapitulatif, je cherchais justement un sujet comme ça. Ce sera sans doute à rappeler pour chaque prochaine news PS3 parlant de CFW ou de clefs.
Répondre à ce commentaire
09 novembre 2012, 20:47
Approuver ce commentaire (+1)

je pense pas que cest les cles priver qui nous
car les cles priver sert a decrypter
hors la cest les public
les cles public servent a encrypter celle que nous n avont pas
les cles priver servent a decrypter celle qu on a puisqu il arrive a decrypter les securiter
en cryptage rsa seul la cle priver peu decrypter
et seul la cle public sert a encrypter
maintenant si cest reelement la cle priver que nous avon
serait t il possible de calculer la cle public?

Tu as inversé clés publiques (décryptage) et clés privées (cryptage). Et les clés publiées en ce moment sont les clés publiques.
Répondre à ce commentaire
09 novembre 2012, 20:52
Approuver ce commentaire (+1)
Les clés privée arrive ne vous en faites pas.Je le sens =)
Répondre à ce commentaire
09 novembre 2012, 21:13
Approuver ce commentaire (+1)
Lol wesker0404, apparemment c'est Sony qui possède ces clés. Donc on est pas près de les avoir
Répondre à ce commentaire
09 novembre 2012, 21:20
Approuver ce commentaire (+1)
non jai pas inverser
les cles public servent bien a encrypter
seul les cles priver servent a decrypter
on crypte nimporte quoi avec la cle public vu quel est public
et cest celui qui est en pocession de la cle priver qui peut voir ce qui et crypter
cest pour ca quel est priver
mais tu a raison sur une chose
il y a des cryptage ou ont se sert de la cle priver pour crypter
est la cle public verifie la signature de la cle priver et si elle est bonne elle le decrypte cest surment ce proceder quil ont utiliser
excuse davoir lancer sa trop vite
Répondre à ce commentaire
09 novembre 2012, 21:24
Approuver ce commentaire (+1)
A la rigueur on pourrait trouvé des clés privées dans la masse en prenant beaucoup de temps (ce serait donc mieux qu'un maximum de personne s'y mette) mais même si on finirait par en trouver au bout de quelques mois ça ne permettrait pas d'accéder à toutes les clés publiques et dès la prochaine màj il faudrait tout recommencer. Celà dit je pense que si on trouve ne serait-ce que la/les clé(s) publique(s) servant à crypter le pup de màj en ofw 4.30 alors on pourrait en faire de même pour un cfw4.30 installable depuis un ofw4.30.

Pour bien faire il faudrait faire la liste des clés publiques (pas trop difficile à faire, sans doute plusieurs millions de clés possibles), faire un site ou on les sépare en groupe de 5 ou 10 par exemple avec un petit batch qui crypte avec ces 5 clés, une par une, un pup décrypté (pas difficile de décrypter vu qu'on a les clés publiques, qui sont justement "publiques"...) après le batch fait un petit test MD5 pour voir si le pup obtenu a le même hachage que la version cryptée originale.
Dès que quelqu'un a une clé qui marche dans son lot il le retransmet direct au site.
Ça pourrait peut-être prendre 100 ou 1000 ans pour un seul ordi mais si un max de personnes participent et avec un peu de chance on peut rapidement obtenir des clés privées utilisable.

Tout informaticien digne de ce nom (qui a donc fait du cryptage qu'il le veuille ou non, perso beurk....) a des connaissance en cryptage et sait que rien n'est sûr à 100% même des clés à 4096 bits. Cependant on juge qu'un cryptage est suffisant quand l'algorithme utilisé pour casser un cryptage s'effectue en un temps plus long que la période à laquelle on renouvelle les clés.
C'est pour ça que les clés sont souvent renouvelées.
Répondre à ce commentaire
09 novembre 2012, 21:28
Approuver ce commentaire (+1)
Biquet33700 a raison sur le fait qu'il existe des clés publique pour crypter.
Exemple:
avec 2 personnes A et B.
clés cryptage Cr et décryptage Dc
A utilise CrB pour crypter son message m.
Donc seul B qui possède DcB peut décoder ce message et savoir ce qu'il contient (A sait ce qu'il contient puisque A l'a crypté avec la clé publique de cryptage de B ) donc si B envoie à A le message décrypté alors A sait que B possède bien la pair clés publique/privé comme il le dit.
C'est une méthode d'authentification souvent utilisée.
Répondre à ce commentaire
09 novembre 2012, 21:31
Approuver ce commentaire (+1)
Ca avance, attendons encore un peu
Répondre à ce commentaire
09 novembre 2012, 21:43
Approuver ce commentaire (+1)
Bon courage à ceux qui tentent le décryptage car moi j'y comprend QUEDAL ! Walou , nothing , rien , peau d'balle , nada , zéro ... :)
Répondre à ce commentaire
09 novembre 2012, 22:33
Approuver ce commentaire (+1)

Ca avance, attendons encore un peu


Attendre quoi ?
Répondre à ce commentaire
09 novembre 2012, 22:39
Approuver ce commentaire (+1)
@pepecastil
j y avais penser aussi pour le md5 mais beaucoup trop long meme avec plusieur pc
pour le decryptage cest autre chose
mais comme tu dit faudrais essayer de voire si la cle public comme il dise si ce nest pas plutot la cle priver si cest le cas recalculer cette cle pour obtenir la cle public
au niveau calcule je suis bien placer mais ilfaut que je prene le temps
Répondre à ce commentaire
09 novembre 2012, 22:49
Approuver ce commentaire (+1)
yeah enfin sa bouge manque juste 1 ou 2 cléf puis on voie un cfw sinstaller sur les nouvelle console vas juste faloire passé la virification de fw
Répondre à ce commentaire
09 novembre 2012, 23:30
Approuver ce commentaire (+1)
merci pour l'info
Répondre à ce commentaire
09 novembre 2012, 23:36
Approuver ce commentaire (+1)
nice men is god XD
Répondre à ce commentaire
09 novembre 2012, 23:42
Approuver ce commentaire (+1)
+1

non jai pas inverser
les cles public servent bien a encrypter
seul les cles priver servent a decrypter
on crypte nimporte quoi avec la cle public vu quel est public
et cest celui qui est en pocession de la cle priver qui peut voir ce qui et crypter
cest pour ca quel est priver
mais tu a raison sur une chose
il y a des cryptage ou ont se sert de la cle priver pour crypter
est la cle public verifie la signature de la cle priver et si elle est bonne elle le decrypte cest surment ce proceder quil ont utiliser
excuse davoir lancer sa trop vite

Je peux me tromper mais pour la PS3, clés publiques et clés privées ont un rôle inversé, ou alors elles ont mal été nommées.

Par exemple, les CFW 4.XX installables sur 3.55 sont faits à l'aide des clés publiques 4.XX et des clés privées 3.55. Donc si les clés publiques 4.XX vérifiaient la signature des clés privées avec celles du firmware 3.55, il y aurait forcément une erreur puisque ce ne serait pas le même firmware donc pas le même ensemble de clés. Par conséquent, il serait impossible de décrypter le firmware.

Or, on arrive quand même à décrypter les firmwares 4.XX (puisque les CFW 4.XX existent) donc on le fait forcément à l'aide des clés publiques et sans avoir les clés privées.

On en arriverait donc à la conclusion que les clés publiques décryptent et que les clés privées cryptent. Je me trompe peut-être mais pour moi, la cryptographie utilisée par Sony n'est pas la cryptographie asymétrique telle qu'on la connaît habituellement, c'est-à-dire clé publique crypte et clé privée décrypte.
Répondre à ce commentaire
10 novembre 2012, 00:12
Approuver ce commentaire (+1)
oui pass à raison,c'est logique.Pour les clés privés ils ont peut être impossible à trouver mais l’espoir c'est que en interne il y a un leak.
Le downgrade reste la solution,je pense qu'avec ces clés publique décrypter il sera peut être possible que des nouveaux matériels pour le downgrade voient le jour avec une utilisation,installation plus simple et plus stable que le e3 flasher ou progskeet
Répondre à ce commentaire
10 novembre 2012, 00:19
Approuver ce commentaire (+1)
soit leak soit exploit hardware sur "Runtime Secure"
Répondre à ce commentaire
10 novembre 2012, 00:48
Approuver ce commentaire (+1)
Combien de clees reste t-il a decrypter?
Répondre à ce commentaire
10 novembre 2012, 02:17
Approuver ce commentaire (+1)
c'est ecrit noir sur blanc impossible d'optenir les clés lv02
Répondre à ce commentaire
10 novembre 2012, 02:38
Approuver ce commentaire (+1)
+1
Ceci est une réponse au post de MisterTea "Récapitulatif sur l'état du hack sur PS3 en OFW 3.56+" qui contient quelques choses fausses que, en tant que chercheur en crypto, je me permet de corriger.

- les verbes crypter et décrypter ne sont pas français, on parle de chiffrement et de déchiffrement.
- ECDSA n'est pas un algorithme de chiffrement: c'est un algorithme de signature.
- comme dans la vrai vie (et de façon beaucoup plus sûr) une signature sert à garantir
1) l’intégrité du document
2) la non-répudiation
3) l’authentification de l’émetteur
et elle dépend:
1) du message
2) du signataire identifié par sa paire de clés publique/secrète
- Sony signe le FW avec sa clé privé et la PS3 vérifie avec la clé publique que Sony est bien le signataire.
- Il est vrai que calculer la clé privé à partir de la clé publique et de la signature de un ou plusieurs "documents" n'est pour l'instant pas faisable en un temps raisonnable mais sony n'est pas à l'abri que des chercheurs trouvent un moyens de le faire (c'est leur métier).
- ECDSA repose sur d'autres primitives cryptographiques comme par exemple la fonction de hachage SHA-1 qui pourrait aussi être cassée et ainsi permettre de "transférer" une signature d'un "document" à un autre.
- l'implémentation de ECDSA utilisée peut présenter des failles et/ou des erreurs (c'est ce qui a permit de trouver la clé privé pour le FW 3.55)
- ceci n'est qu'une partie des angles d'attaques possibles...

Conclusion: la sécurité d'un systeme peut être attaquée de multiples façons et il suffit parfois d'une faille pour qu'elle s'écroule. Mais bon je suis quand même d'accord que c'est pas demain la veille qu'on pourra installer un CFW sur toutes les PS3 mais si je me trompe tant mieux.
Répondre à ce commentaire
10 novembre 2012, 03:23
Approuver ce commentaire (+1)
Merci pour les précisions Cifex je corrigerai les détails.

Vis à vis de la confusion avec les clefs privées et les clefs publiques je confirme que dans le cas de la ps3, les clefs dites privées sont bien celles utilisées par Sony pour chiffrer (merci CifeX) le firmware
Et que de l'autre coté les clefs publiques sont bien les clefs utilisées pour déchiffrer le firmware.
Répondre à ce commentaire
10 novembre 2012, 08:31
Approuver ce commentaire (+1)
merci pour toutes ces explications on comprends mieux le fonctionnement des clés de sony
Répondre à ce commentaire
10 novembre 2012, 09:38
Approuver ce commentaire (+1)
Hackzzz
Répondre à ce commentaire
10 novembre 2012, 09:44
Approuver ce commentaire (+1)
sa avance bien en tous cas , une nouvelle chaque semaine sa se raproche. je me rend pas compte de la difficulté vue que je suis selement qu'au niveau bureautique lol. Mais sa serai facile sa serai torché depuis longtemps. par contre Beaucoup de personne sont a mon niveau et se permette de critiqué d'insulté et franchement ces gens là serai a banir de se site qui a quand meme une presentation de qualité et un plaisir a lire les nouveauté quand elle arrive.

Merci pour ces precision aussi Cifex c'est trés instructif ^^.
Répondre à ce commentaire
10 novembre 2012, 09:54
Approuver ce commentaire (+1)
Si les hackeurs trouvent toutes les clés sauf les clés privées. Qu'est qu'ils peuvent réaliser sans ses clés privées.
Dans le récapitulatif c'est écrit clairement "ça n'arrivera jamais (à moins d'un leak interne à Sony ...)".
Est ce qu'il y a des espoirs pour un CFW installable directement à partir du XMB ou du recovery pour une PS3 en 3.56+ sortira un jour?
Répondre à ce commentaire
10 novembre 2012, 11:29
Approuver ce commentaire (+1)
A moins que j'me trompe, mais il n'est pas nécessaire d'avoir les clés privées pour installer un CFW 4.xx sur OFW 3.56+ : Je dirai que ce serai l'idéal si on les avait ! Néanmoins pour réaliser un CFW on pourrait aussi trouver un exploit logiciel
Répondre à ce commentaire
10 novembre 2012, 11:39
Approuver ce commentaire (+1)

A moins que j'me trompe, mais il n'est pas nécessaire d'avoir les clés privées pour installer un CFW 4.xx sur OFW 3.56+ : Je dirai que ce serai l'idéal si on les avait ! Néanmoins pour réaliser un CFW on pourrait aussi trouver un exploit logiciel


Tout au plus un HEN comme l'envisageait kakaroto mais aux fonctionnalités très limitées...
Le hypervisor fait très bien son travail, c'est la même raison pour laquelle un exploit de sauvegardes n'est pas envisageable.
Répondre à ce commentaire
10 novembre 2012, 11:44
Approuver ce commentaire (+1)
Pour le 3k3y comme stipulé sur le site officiel

3.55 obligatoire la premier fois

copie du site officiel
  • Play your PS3, PS2* and PSX games from any USB media!
  • No custom firmware required for operation** - you can update to the latest official firmware for PSN access
  • Integrated game ripper
  • User friendly intuitive interface
  • no soldering required
  • Multi-language support
  • Compatible with both Fat and Slim models
  • Supports most file systems, including NTFS, EXT2/3/4, and Mac OS X Extended
  • High speed USB2 interface
  • Powerful embedded Linux system running from Micro SD card (included)
  • Linux firmware fully updatable from USB media
  • FPGA fully updatable from USB media via built-in, in-system JTAG programming
  • Recovery mode - it is always possible to recover from a bad flash Update your PS3 as normal, no CFW or game patching required
  • Pass-through mode. (Use your PS3 in "normal mode")

* Requires compatible console
** Currently firmware 3.55 is required for exctracting the drive key. Once the key has been extracted the PS3 can be updated to any official or custom firmware. We are working on hardware methods for extracting keys from PS3's already on 4.x firmware.
Répondre à ce commentaire
10 novembre 2012, 11:51
Approuver ce commentaire (+1)
Pour obtenir la clée privé elle doit bien apparaitre à un moment donnée lors d'une mise ajour officiel dnas le firmware télécharger (apparement non d'aprés ce qu'il ce dit) ou le serveur envoi la clée à la ps3 juste avant la mise à jour officiel pour bien authentifié que c'est un firmware avec la bonne privé et qu'il et possible d'installé la dernier mise à jour de sony. Alors je me trompe peut etre mais même si c'est via le serveur lors de la requete de mise à jour et ou de téléchargement de la nouvelle mise à jour sony officiel pour ps3 depuis un cfw ou ofw ne peut ton pas faire une recherche de nouvelle mise à jour puis depuis cette étape jusqu'a la detection de mise a jour puis téléchargement puis installation sniffé toute la procédure qui à un moment donné ferat automatiquement une authentification avec les clées ou la clée privé pour dire à la ps3 et c'est bon moi je suis un vrai firmware officiel installe moi quand pensez vous ???
Répondre à ce commentaire
10 novembre 2012, 11:54
Approuver ce commentaire (+1)
+1

Pour le 3k3y  comme stipulé sur le site officiel

3.55 obligatoire la premier fois

copie du site officiel
Play your PS3, PS2* and PSX games from any USB media!No custom firmware required for operation** - you can update to the latest official firmware for PSN accessIntegrated game ripperUser friendly intuitive interfaceno soldering requiredMulti-language supportCompatible with both Fat and Slim modelsSupports most file systems, including NTFS, EXT2/3/4, and Mac OS X ExtendedHigh speed USB2 interfacePowerful embedded Linux system running from Micro SD card (included)Linux firmware fully updatable from USB mediaFPGA fully updatable from USB media via built-in, in-system JTAG programmingRecovery mode - it is always possible to recover from a bad flash Update your PS3 as normal, no CFW or game patching requiredPass-through mode. (Use your PS3 in "normal mode")

* Requires compatible console
** Currently firmware 3.55 is required for exctracting the drive key. Once the key has been extracted the PS3 can be updated to any official or custom firmware. We are working on hardware methods for extracting keys from PS3's already on 4.x firmware.


Le site officiel n'a pas été mis à jour depuis plusieurs semaines.
Entre temps nous avons eu accés aux cfw sur toutes les autres consoles (ofw d'usine > 3.56)
L'extraction des clefs BR est donc aujourd'hui faisable sur toutes les consoles en cfw.

Quant à ton idée des clefs privées je te laisse retourner le topic.
Répondre à ce commentaire
10 novembre 2012, 12:22
Approuver ce commentaire (+1)

Pour obtenir la clée privé elle doit bien apparaitre à un moment donnée lors d'une mise ajour officiel dnas le firmware télécharger (apparement non d'aprés ce qu'il ce dit) ou le serveur envoi la clée à la ps3 juste avant la mise à jour officiel pour bien authentifié que c'est un firmware avec la bonne privé et qu'il et possible d'installé la dernier mise à jour de sony. Alors je me trompe peut etre mais même si c'est via le serveur lors de la requete de mise à jour et ou de téléchargement de la nouvelle mise à jour sony officiel pour ps3 depuis un cfw ou ofw ne peut ton pas faire une recherche de nouvelle mise à jour puis depuis cette étape jusqu'a la detection de mise a jour puis téléchargement puis installation sniffé toute la procédure qui à un moment donné ferat automatiquement une authentification avec les clées  ou la clée privé pour dire à la ps3 et c'est bon moi je suis un vrai firmware officiel installe moi quand pensez vous ???


Personne ne connaît les clefs privées à part sony. L'Algorithme de signature est asymétrique ce qui signifie qu'il y a deux clefs différentes, une privée utilisée par sony pour signer et chiffrer leurs mises à jour, et une publique qui est contenue dans toute les PS3 pour déchiffrer les mises à jour et vérifier son authenticité. La découverte des clefs publiques est un premier grand pas, mais ce sont ces clefs privées et inconnues des système PS3 qui sont nécessaires a l'installation sans dongles et sans flasher d'un CFW. La dernière fois il y avait une erreur/faille dans le chiffrement de l'algorithme ECDSA de sony qui a permit la diffusion des clefs privées du 3.55, depuis les clefs ont changées et l'erreur corrigée. Il reste deux possibilités, une faille à exploiter ou une publication depuis les bureaux internes de sony.
Répondre à ce commentaire
10 novembre 2012, 12:51
Approuver ce commentaire (+1)
Mistertea tu enten quoi par retourner le topic ? Et sinon les clee privee comme public a un moment donne son bien oblige dentre en coorelation entre entre elle sinon la cle qui decrypte foncrionne en fonctione du code obtenu par la clee cli encrypte meme si ces asm oblige de discuter entre elle pour valider le firmware
Répondre à ce commentaire
10 novembre 2012, 13:03
Approuver ce commentaire (+1)
+1
Pkoi des hacker travail pas chez Sony histoire de récupéré ces clé
Répondre à ce commentaire
10 novembre 2012, 13:29
Approuver ce commentaire (+1)

Mistertea tu enten quoi par retourner le topic ? Et sinon les clee privee comme public a un moment donne son bien oblige dentre en coorelation entre entre elle sinon  la cle  qui decrypte foncrionne en fonctione du code obtenu par la clee cli encrypte meme si ces asm oblige de discuter entre elle pour valider le firmware


J'avais oublié "lire", il faut que tu retourne lire le topic.

Pkoi des hacker travail pas chez Sony histoire de récupéré ces clé


Je me demande pourquoi les gens ne cherchent pas plus à aller au tribunal ?
Répondre à ce commentaire
10 novembre 2012, 13:42
Approuver ce commentaire (+1)
merci mathieulH pour les cles ...............;mdr
Répondre à ce commentaire
10 novembre 2012, 15:23
Approuver ce commentaire (+1)
Vivement un exploit software (vu que les clés privées....) !!!
Répondre à ce commentaire
10 novembre 2012, 15:49
Approuver ce commentaire (+1)
Merci à toi CifeX pour le partage de tes connaissances, ton post est très instructif :) Je vais essayer de ne plus confondre crypter/décrypter et chiffrer/déchiffrer :P
Répondre à ce commentaire
10 novembre 2012, 23:49
Approuver ce commentaire (+1)
mais même si on a pas les clefs privés Marcan de la team failoverflow avait dit que trouver une faille software était pas du tout insurmontable par exemple on pourrait faire déborder la pile mémoire vous êtes pas d’accord ?
Répondre à ce commentaire
11 novembre 2012, 08:07
Approuver ce commentaire (+1)
Moi perso j'suis d'accord avec syl191 ! Une faille software peut servir (les clés privées sont justes un idéal : jailbreak à vie)
Répondre à ce commentaire
11 novembre 2012, 19:19
Approuver ce commentaire (+1)
Rien n'est impossible, rien n'est parfais, la sécurité anti piratage ne déroge pas à la règle. Il y a certainement des failles software comme hardware, seulement il faut les trouver, mais aussi savoir les exploiter et ça c'est pas facile.
Répondre à ce commentaire
11 novembre 2012, 21:07
Approuver ce commentaire (+1)
A moins que le jailbreak du firmware 4.30 (ou 4.31 mnt) annoncé par la Team Rebug, soit possible grâce à une faille logicielle qu'ils ont déjà trouvé auparavant ! (Car à ce qui parait ils étaient déjà au courant des clés lv0, donc ils ont pu progresser entre temps) A moins que quelqu'un me contre dise sur cette annonce du jailbreak 4.30 par la Team Rebug !
Répondre à ce commentaire
12 novembre 2012, 15:37
Approuver ce commentaire (+1)
Le décryptage de ces clés est de très bonne augure pour la suite des évènements. Bravo aux développeurs et pour le partage de leur travail.
Répondre à ce commentaire
01 décembre 2012, 02:44
Approuver ce commentaire (+1)
Je crois que j'ai fait une boulette. J'ai une ps3 slim et j'ai installé le 999 downgrade,mais apparement j'ai passé ma console en Factory Service mode et impossible de sortir de la ... quelqu'un a t-il une idée ? (sur les parametres systeme il m'affiche que je suis en 4.31 mais c'est un fake car elle est en 3.55)...
Répondre à ce commentaire
15 septembre 2024, 20:20
Approuver ce commentaire (+1)
Répondre à ce commentaire
18 septembre 2024, 18:42
Approuver ce commentaire (+1)
Bonne nouvelle, espérons que cela enrayeras les vagues de brick et les freezes que l'on observe actuellement sur pas mal de cfw 4.XXX

 

 
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer