تم الاعلان عن طريقة اختراق البلاي ستيشن 3

السلام عليكم
تم اطلاق طريقة اختراق البلاي ستيشن 3 :cool:
طبعاً لم اجرب الطريقة لعدم وجود جهاز بلاي ستيشن 3 :rolleyes:
الطريقة فقط للمحترفين و المتمكنيين في الهاردوير و السوفتوير
و الطريقة غير مجربة لذلك ارجوا منكم عدم تجربتها وانا قمت بوضعها هنا فقط من باب الاطلاع :ah16:

ملاحظات قبل البدء:
1-يجب ان تكون البلاي ستيشن 3 لديك كبيرة Non-Slim
2-يجب ان تمتلك نظام تشغيل اخر

الطريقة :

اقتباس:

---

!!EXPLOIT IS FOR RESEARCH PURPOSES ONLY!!

Usage Instructions:

Compile and run the kernel module.

When the "PRESS THE BUTTON IN THE MIDDLE OF THIS" comes on, pulse the line circled in the picture low for ~40ns.
Try this multiple times, I rigged an FPGA button to send the pulse.
Sometimes it kernel panics, sometimes it lv1 panics, but sometimes you get the exploit!!
If the module exits, you are now exploited.

This adds two new HV calls,
u64 lv1_peek(16)(u64 address)
void lv1_poke(20)(u64 address, u64 data)
which allow any access to real memory.

The PS3 is hacked, its your job to figure out something useful to do with it.

---

رابط التحميل
https://www.ps3-hacks.com/download.php?id=76


ملاحظة : الطريقة غير مجربة و لن اتحمل اي مسؤولية ناتجة عن الاضرار التي قد تسببها :ah38:

السلام عليكم ورحمة الله وبركاته

الذي يظن هذا اختراق للبلاي ستيشن 3 فهو خاطئ Geohot استسلم انه يخترق الجهاز وكل ما فعله هو اكتشاف لا فائدة منه وليس له ادنى صلة بالالعاب المنسوخة

اقتباس:

---

المشاركة الأصلية كتبت بواسطة GOHAN

السلام عليكم ورحمة الله وبركاته

الذي يظن هذا اختراق للبلاي ستيشن 3 فهو خاطئ Geohot استسلم انه يخترق الجهاز وكل ما فعله هو اكتشاف لا فائدة منه وليس له ادنى صلة بالالعاب المنسوخة

---

من وجهة نظري:
هذا الاكتشاف سيسمح بالتحكم بشكل كامل تقريباً في النظام و سيمهد للعديد من الاكتشافات الاخرى و الاختراقات

اقتباس:

---

المشاركة الأصلية كتبت بواسطة GOHAN

السلام عليكم ورحمة الله وبركاته

الذي يظن هذا اختراق للبلاي ستيشن 3 فهو خاطئ Geohot استسلم انه يخترق الجهاز وكل ما فعله هو اكتشاف لا فائدة منه وليس له ادنى صلة بالالعاب المنسوخة

---

بالعكس هذا الإختراق مهم جداً و سيمكن من عمل hack للنظام كله مثل هاك ال- homebrew لل xbox

بس أنا مش عارف ليه محدش عمل هاك لل-firmware الخاص بال-blueray drive ، ذي الهاك الديفيدي drive بتاع ال-xbox ، أكيد حيكون أسهل من عمل هاك للنظام كله

و شكراً علي الموضوع

اقتباس:

---

المشاركة الأصلية كتبت بواسطة GiANT

من وجهة نظري:
هذا الاكتشاف سيسمح بالتحكم بشكل كامل تقريباً في النظام و سيمهد للعديد من الاكتشافات الاخرى و الاختراقات

---

لا يوجد اختراق فعلي للجهاز وهذا واضح وقد قرأت المراجعات كلها من الخبراء والذي فعله مثل Geohot الا انه محاولة الوصول للذاكرة عن طريقة Linux System والذي لا يضيف شيء

كل الاختراق يحتاج الRoot Key الذي غير مكشوف حتى الآن ولا يمكن استخلاصه والذي يساعد على isolated SPE والذي يعتبر الاختراق الحقيقي والذي لم يفعله Geohots

ما فعله GeoHot يعتبر تجربة جديدة له ولكن كما قلت لا جديد الجهاز لم يخترق

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Mezoxin

بالعكس هذا الإختراق مهم جداً و سيمكن من عمل hack للنظام كله مثل هاك ال- homebrew لل xbox

بس أنا مش عارف ليه محدش عمل هاك لل-firmware الخاص بال-blueray drive ، ذي الهاك الديفيدي drive بتاع ال-xbox ، أكيد حيكون أسهل من عمل هاك للنظام كله

و شكراً علي الموضوع

---

المشكلة ليس من الfirmware للدرايف المشكلة النظام لا يمكنه العمل مع الUnsigned application والذي من ضمنه ال firmware للدرايف حيث كله يتعرف عليه المعالج Cell ويترجمه الى ان يعمل او لأ

وكما قلت الجهاز لم يخترق حتى لا يأتي أحد هنا ويقول عرب هاردوير قالوا الجهاز اخترق وانا اشتريته ولكن اين طريقة الاختراق؟!

مفيش حد قال إنك ممكن تلعب العاب منسوخه دلوقتي , كل الللي اتقال إن Geohot اكتشف طريقة لاختراق الجهاز منها يقدر يقرا الاوامر من الذاكرة وعلي حسب كلام ناس كتير ده خطوة كبيره و منهم Geohot , وفي ناس برده بتقول إن الكلام ده مش صحيح واللي عمله ولا حاجة

فأنت إيه رأيك ناخد بكلمة مصدر موثوق زي Geohot ؟؟ واللي عمل هاك لل iphone قبل كده , ولا بكلام الناس المجهولة علي المدونات و المنتديات ؟

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Mezoxin

مفيش حد قال إنك ممكن تلعب العاب منسوخه دلوقتي , كل الللي اتقال إن Geohot اكتشف طريقة لاختراق الجهاز منها يقدر يقرا الاوامر من الذاكرة وعلي حسب كلام ناس كتير ده خطوة كبيره و منهم Geohot , وفي ناس برده بتقول إن الكلام ده مش صحيح واللي عمله ولا حاجة

فأنت إيه رأيك ناخد بكلمة مصدر موثوق زي Geohot ؟؟ واللي عمل هاك لل iphone قبل كده , ولا بكلام الناس المجهولة علي المدونات و المنتديات ؟

---

Geohot ما قلته هو ما حققه لم يقدم شيئا هذه الحقيقة مادام انه على الLinux والذي يعني سوني تستطيع بسهولة تغيير الخاصية other Os

ما هو اسلوب الامني للPs3 يمكن مشاهدته في ما هو يعمل به معالج Cell في الرابط الذي من IBM ليس منتدى او مدونة :
https://www.ibm.com/developerworks/p...urity/#author1


كما اريد ان اذكر شيء جهاز PS3 ليس مثل الIPHONE ببساطة وذلك يبدو بفضل معاج CELL وابحاث شركة IBM من Kanna Shimizu التي وراء هذه الامنية للجهاز

طيب أنا واحد ليس له أي خبره في الموضوع ده وأكيد الكلام التقني ده مش حفهمه زي ما geohot فهمه , زائد إنه هاك ال iphone وله اسم علي الشبكة فـاكيد هو مش بيحاول يعمل بروباجندا و يسيء لأسمه و ماعتقدش إنه بالسذاجة اللي تخليه مايفهمش النظام الامني زي فهم معظم الناس , فحط نفسك مكاني تفتكر حأقتنع بفهم مين أكثر للنظام الامني , فهمك ولا فهم geohot :)

زائد جهاز ال PS3 ممكن يكون أكثر تعقيدا من ال iphone أكيد , لكن مش أي حد بيعمل ليه هاك برضه

وحتي يتم تكذيب Geohot من مصدر موثوق , أعتقد من حق أي حد إنه ينشر الخبر

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Mezoxin

طيب أنا واحد ليس له أي خبره في الموضوع ده وأكيد الكلام التقني ده مش حفهمه زي ما geohot فهمه , زائد إنه هاك ال iphone وله اسم علي الشبكة فـاكيد هو مش بيحاول يعمل بروباجندا و يسيء لأسمه و ماعتقدش إنه بالسذاجة اللي تخليه مايفهمش النظام الامني زي فهم معظم الناس , فحط نفسك مكاني تفتكر حأقتنع بفهم مين أكثر للنظام الامني , فهمك ولا فهم geohot :)

زائد جهاز ال PS3 ممكن يكون أكثر تعقيدا من ال iphone أكيد , لكن مش أي حد بيعمل ليه هاك برضه

وحتي يتم تكذيب Geohot من مصدر موثوق , أعتقد من حق أي حد إنه ينشر الخبر

---

كل الذي تريد ان تعرفه هو الآن هو انه معروف الذي فعله Geohot عرض تجربته على امل احد غيره يقدر يحاول يخترق الجهاز عن طريق الLinux حتى يكون فيه امل .

لا تقولي هو فاهم اكتر او أنا والكلام هذا لان كلامه هو نفسه في موضوع هذا واضح انه لم يستطع isolated SPE وكلمة "اختراق بلاي ستيشن 3" تعني الكثير والذي لم يحدث شيء ما يعنيه بزاته فكيف تسميه اختراق؟!

بالمنطق ما دام الذي انتجه لم ينتج منه شيء مباشر يستفاد منه المستخدم لا يمكن اطلاق عليه اختراق بل يمكن اكتشاف ثغرة يحاول منها التجربة على امل ايجاد شيء!

اقتباس:

---

المشاركة الأصلية كتبت بواسطة GOHAN

كل الذي تريد ان تعرفه هو الآن هو انه معروف الذي فعله Geohot عرض تجربته على امل احد غيره يقدر يحاول يخترق الجهاز عن طريق الLinux حتى يكون فيه امل .

لا تقولي هو فاهم اكتر او أنا والكلام هذا لان كلامه هو نفسه في موضوع هذا واضح انه لم يستطع isolated SPE وكلمة "اختراق بلاي ستيشن 3" تعني الكثير والذي لم يحدث شيء ما يعنيه بزاته فكيف تسميه اختراق؟!

بالمنطق ما دام الذي انتجه لم ينتج منه شيء مباشر يستفاد منه المستخدم لا يمكن اطلاق عليه اختراق بل يمكن اكتشاف ثغرة يحاول منها التجربة على امل ايجاد شيء!

---

Geohot قال إن الجهاز إخترق ، و أعتقد hack معناها إخترق ، لو غلطان صحح لي :)

https://geohot.com/ps3_exploit.zip

لو نزلت الملف دة حتلاقي geohot قال باللفظ

اقتباس:

---

The PS3 is hacked, its your job to figure out something useful to do with it.

---

زائد فيه جدل حول تعريف الإختراق ، يعني Geohot شايف من خلال الثغره اللي اكتشفها كده عملية الإختراق الكامل للجهاز أصبحت سهلة و في ناس ثانيه معترضة ، فرأيك أصدق اللي عمل حاجة فعلاً في الموضوع دة و إخترق جهاز iPhone قبل كده ولا الناس المعترضه و هم لم يقدموا شيء من قبل للساحة ؟
أكيد Geohot حيكون صاحب مصداقية أكبر

نقاش جميل، شكراً لك أخي Mezoxin والشكر واصل لأخونا GOHAN على إثراءنا بمعلوماته، إذن ليس لنا إلّا الانتظار حاليّاً :).
"هذه المشاركة بواسطة الهاتف الجوال"

اقتباس:

---

The PS3 is hacked, its your job to figure out something useful to do with it.

---

واضح جدا لا فائدة منه هو مكتشفها وهذا يعني يدعوا الآخرين ان يكتشفوا اذا كان هناك فوائد منها او لأ وهل تسمي ذلك اختراق ؟

لما اخترق الايفون اليس كان باستطاعته الغاء احتكار خظ AT&T ؟ وبعدها ذلك جاء بنتيجة انه الآخرين يستطيعوا الاستفادة منه

لكن ما الذي فعله مرة اخرى مع PS3 ?! شيء اكتشفه لم يجد حتى الآن الاستفادة منه فكيف يكون اختراق؟!

اذا كان اختراق فعلي معناه الاختراق الذي نشره يجب ان يكون له ناتج فعلي للتحكم بهذا الاختراق والاستفادة منه ! لكن اين الاستفادة للPS3?!

اقتباس:

---

زائد فيه جدل حول تعريف الإختراق ، يعني Geohot شايف من خلال الثغره اللي اكتشفها كده عملية الإختراق الكامل للجهاز أصبحت سهلة و في ناس ثانيه معترضة ، فرأيك أصدق اللي عمل حاجة فعلاً في الموضوع دة و إخترق جهاز iPhone قبل كده ولا الناس المعترضه و هم لم يقدموا شيء من قبل للساحة ؟
أكيد Geohot حيكون صاحب مصداقية أكبر

---

سؤال واضح اذا اصبح اختراقه كاملا سهل .. لماذا لم يكمل بنفسه ما دام انه سهل؟! :)

ثم لماذا عندما قيل له انك لم تصل لـisolated SPE ورد عليه بعدم انكار ذلك ؟! :)

اقتباس:

---

Some people pointed out that I have not accessed the isolated SPEs. This is true.

---

المشكلة كما قيل سابقا في اختراق الPS3 هو isolated SPE ما يعني يقول لقد اخترقت جهاز ولكن اكتشف انت كيف تستفاد منه ما يسمى "لاختراق كامل" ولا ادري يعني "اختراق كامل" طيب ماذا فعل Geohot ? هل هناك اختراق واختراق كامل؟! يا اما انه اخترق او انه لم يخترق !


وعلى اي حال بخصوص من ينتظر العاب Ps3 منسوخة هناك معلومات حتى بعد الكلام عن الخبر:

اقتباس:

---

]Those expecting working PS3 games to appear on torrents in the next days or weeks are going to be disappointed. PlayStation 3's security on the Blu-ray drive itself is (was?) pretty much untouchable and was designed to foil the kinds of attack seen on competing systems. Xbox 360 was compromised owing to the unencrypted nature of the firmware on the original DVD drives. Wii was hacked because the system itself was so similar to the GameCube that when the old hardware was cracked, the new revision fell with it. PlayStation 3 is far smarter. Not only is the drive software itself encrypted, but it's widely believed that the mandatory firmware updates can also reflash the Blu-ray drive too - even if the drive was hacked (it never has been) it would be re-secured next time you updated your PS3.

---

Geohot ضد مبدأ ال Piracy , ولذلك هو ذكر ان اختراق ال PS3 كان فقط من اجل research purposes ولا أكثر , و كان هدفه الوحيد اختراق ال PS3 فقط وليس تطوير برامج لتشغيل الالعاب المقرصنه

https://geohotps3.blogspot.com/2010/...t-it-isnt.html

اقتباس:

---

WE DO NOT CONDONE PIRACY, NOR WILL WE EVER. If you are looking for piracy, stop reading now. If you want to see the direction in which I will take this blog, read the early entries in the iPhone one. Information on this blog is for research purposes only.

---

وهو لا يدعو الاخرين باكتشاف اذا كان هناك فائده ام لا هو مقتنع ان الجهاز تم اختراقه و اعلن عن الطريقة من اجل ان يستغل المبرمجون الاخرون هذا الاختراق كما يريدون .


وآخر نقطة ذكرتها لن أجادلها , لأن geohot لم يقل إنه اخترق ال BD firmware أبدًا و لم يذكر أحد هنا أنه تم اختراقها فما اهميتها ؟

و عامةً إذا إستغل المبرمجون هذا الإختراق في تشغيل الألعاب المقرصنه فلن يقوموا بمحاولات تشغيل الألعاب المنسوخة علي ال- BD و ذلك لأسباب إقتصادية واضحة ، و لكن سيحاولون إن يشغلوا اللعب من ال-hdd مباشرة ، كتعديل ال- homebrew لل-xbox

اقتباس:

---

المشاركة الأصلية كتبت بواسطة bigmaster

نقاش جميل، شكراً لك أخي Mezoxin والشكر واصل لأخونا GOHAN على إثراءنا بمعلوماته، إذن ليس لنا إلّا الانتظار حاليّاً :).
"هذه المشاركة بواسطة الهاتف الجوال"

---

معلش أخي bigmaster ازعجتكم :D

حسنا كما قلت في اول رد ان الاخبار عن الاختراق " ليس له ادنى صلة بالالعاب المنسوخة " وحاليا الجدل كله عن hypervisor hack والذي يعني تسخير الPS3 لبرمجيات ومحاكيات خاصة وهو عن طريق Linux والعمل كله على هذا النظام الذي غير متوفر في الاجهزة الحديثة من PS3 وبالاخص اقصد PS3 Slim.

اقتباس:

---

عامةً إذا إستغل المبرمجون هذا الإختراق في تشغيل الألعاب المقرصنه فلن يقوموا بمحاولات تشغيل الألعاب المنسوخة علي ال- BD و ذلك لأسباب إقتصادية واضحة ، و لكن سيحاولون إن يشغلوا اللعب من ال-hdd مباشرة ، كتعديل ال- homebrew لل-xbox

---

عندما تكلم عن البلو راي فمكتوب بشكل واضح الالعاب تعتمد على البلو راي والنظام

اقتباس:

---

Sony's attempts to secure the game delivery system and the Blu-ray drive itself mean that there'd still be a huge reverse-engineering job required to enable piracy. .

---