Arhiva za ‘ECDSA potpis’ tag
Sony PlayStation 3 hakiran zbog loše implementacije kriptografije
Grupa hakera koja sebe naziva "fail0verflow" tvrdi kako je pronašla način za preuzimanje kontrole nad PlayStation 3. Glavni razlog njihovog uspeha je loša implementacija kriptografije javnim ključem što omogućuje pristup unutrašnjosti sistema.
Na CCC (Chaos Communication Conference) konferenciji, grupa je u 45 minuta prezentovala metode sa kojima su probili razne nivoe zaštite popularne konzole, uključujući hipervizora, lanac vernosti i potpisane izvršne fajlove. Nakon razbijanja nekoliko zaštitnih mehanizama, ova grupa je uspela locirati ECDSA potpis, privatni kriptografski ključ. Prilikom provere generisanih ključeva, shvatili su da ključ uopšte nije generisan slučajnim, već fiksnim parametrom, što je omogućilo jednostavno otkrivanje prihvatljivih ključeva.
Primarni cilj rada grupe je razbijanje zaštite kako bi se omogućila instalacija Linux-a na svaki PS3 koji je ikada prodan a koju je Sony nasilno onemogućio na Slim verzijama konzole.
