RUMOR...Metldr decriptato, nuove possibilità per l'hacking PS3

[X-ray]

I membri dello staff di ps3crunch hanno ricevuto una mail anonima contenente in allegato un interessante programmino:

Program: metldr838exploit
Author: Unknown
Usage: Unknown
Reason: Unknown

Tale programma permetterebbe il dump del Metldr in forma decriptata, ovviamente ci si sono subito messi a lavoro per capire le potenzialità di questo exploit che potrebbe aprire le porte per ricavare tutte le chiavi della console e permettere la creazione di CFW 3.7X
Nulla è stato ancora confermato, attendiamo di avere maggiori delucidazioni che non mancheremo di pubblicare sul forum...restate in ascolto!


UPDATE by Electron^-:

Come succede raramente con alcuni rumor, questo è stato confermato, ed anche da una delle grandi autorità della scena underground PS3. Stiamo parlando proprio del sempre discusso Mathieulh.

Il noto coder, aveva affermato da svariati mesi, di essere in possesso dell'exploit in grado di ricavare il nuovo METLDR, ma da tutti era stato screditato per il fatto che fosse "tutto fumo e niente arrosto" dal momento che non ha mai rilasciato nulla in proposito.

Oggi che un "anonimo" pubblica un tool per ottenere un METLDR decrittato, ecco che Mathiulh torna a far tuonare la sua voce, e con cognizione di causa. Questa volta per non vedersi infangato nuovamente per esser visto come un millantatore, eccolo che pubblica dopo pochissimo tempo dal rilascio del tool, "NON COME" si usa questo programma, bensì "COME FUNZIONA" l'exploit. ([URL="http://lan.st/showthread.php?p=22446"]Visionabile qui[/URL])
Chiunque in possesso del tool avrebbe potuto dire come si usa dopo aver effettuato qualche test, ma solamente chi lo ha scovato può dimostrare la propria conoscenza dell'argomento e paternità dell'exploit.

Dico questo per poter spezzare una lancia in favore del coder Mathiulh, e lanciarne Mille Mila (come insegnatomi dall'Ing. Cane..... ponte...stretto..Messina......parole che fanno girare la testa.... .ndr) contro i vari Lamer-Leaker in giro per la rete e presenti negli ambiti più disparati, che soprattutto non citano mai i reali autori delle varie scoperte, venendo puoi distrutti dagli stessi (Ma dico io, siete proprio deficienti?!? non immaginate che sarete smerdati dal vero padre della vostra ultima ladrata?!? Bah, spesso rimango basito dallo scarso intelletto che viene dimostrato da tali individui .ndr)

Come ricorderete in un articolo di qualche giorno addietro, in una intervista, Mathiulh, spiegò il perchè della sua riluttanza a pubblicare questo exploit: ovvero l'utilizzo dello stesso, per la creazione di CFW "solo" per poter incentivare la pirateria. Essendo un Hacker con la "H" maiuscola, non studia una console alla ricerca di Bug per il puro vessillo della pirateria, bensì cerca di capirne il funzionamento per poterla aprire e consentire a sviluppatori indipendenti, di consentirne gli usi più disparati, come trasformarla in un media-center, oppure farle fare un caffè, o magari controllare il Move per usarlo come vibratore in un gioco a luci rosse per ragazze annoiate (si, ho una mente contorta, e allora?!? .ndr).

Tutto questo non viene capito dalla mente del bimbominkia di turno, nato con la sola convinzione che tutto ciò che trova va preso senza dare nulla in cambio. Purtroppo la filosofia dei "White Hat" non è più presente nelle teste dei più. Quella voglia di capire come funzionano le cose ed adattarle alle proprie necessità, seguire le proprie passioni al di là di quello che pensano gli altri, fregandosene di tutti e perseguendo il proprio scopo e magari anche tenendosi per sè il risultato finale qual'ora possa essere usato in malo modo.

Dopo avervi annoiato con la solita tiritera, vi lascio discutere sulla faccenda in "peace and love" (but in "hate and blood" over the lamer)


UPDATE 2by Electron^-:

A conferma delle parole di Mathiulh, ecco una foto che mostra le date dei vari dump effettauti dal coder:
(le date sono nel nostro formato Giorno/Mese/Anno)

[Electron^-]

mah... mi vedo scettico... ps3crunch non è mai stato serissimo, e lo hanno dimostrato più volte... la speranza è l'ultima a morire... spero di esser smentito...

[X-ray]

mathieulh ha confermato che l'exploit funziona e ha pubblicato una guida su come usare il programma che genera il dump del metldr

[url=http://lan.st/showthread.php?p=22446]How to pwn metldr the "easy" way - LAN.ST[/url]

a quanto pare se non ho capito male l'autore del programma è lui!

[Electron^-]

mathieulh ha confermato che l'exploit funziona e ha pubblicato una guida su come usare il programma che genera il dump del metldr

[URL="http://lan.st/showthread.php?p=22446"]How to pwn metldr the "easy" way - LAN.ST[/URL]

a quanto pare se non ho capito male l'autore del programma è lui!

Correzione... Mathieulh non ha spiegato come utilizzare il programma... ha spiegato "come funziona" l'exploit...
Questo dimostra che il vero creatore dell'exploit è stato proprio lui, ed il lavoro gli è stato sottratto da un Lamer-Leaker, perchè non si parla di un hacker in questo caso...

Correggo l'articolo mettendo anche un mio commento personale sulla faccenda dato che stimando il lavoro di Mathiulh e la sua ideologia, non mi piace quando succedono di queste cose e poi il tutto viene travisato per colpa di notizie circolanti in rete fraintese... (nulla togliendo alla news di X-ray che era comunque giusta dato che ancora non si conoscevano i dettagli della faccenda )

[gaevulk]

ma ragazzi in parole potabili cosa permetterebbe questo programmino?

[X-ray]

se si riesce ad avere le chiavi della console un CFW non bloccabile tramite aggiornamento ma solo da revisione hardware

[MARCHISIO80]

Mi ssa allora che la sequenza che ha rilasciato Mathieulh(94D100BE6E24991D65D93F3DA938858CEC2D1330 51F47DB428 7AC86631719B31573EF7CCE071CA8A (espace réservé pour le futur))presa da
[url]http://www.consoleopen.com/forum/news-ps3/1447-makeself-confidential-mathieulh.html[/url]

possa riguardare una chiave privata.....in effetti il mio primo pensiero era stato proprio quello,poi puo' darsi che mi sbaglio...Voi che ne pensate?

[Electron^-]

News aggiornata (con molti commenti personali data la mia innegabile passione per l'hacking e il rispetto per l'etica che ne scaturisce)


@Marchisio80, probabile tu abbia ragione, ma non so darti una conferma

[guerrierodipace]

screen

[Electron^-]

A riprova della veridicità di quanto detto da Mathieulh, possiamo leggere il nuovo tweet del coder:


Dove Math afferma che l'hash (ovvero il codice di controllo dell'integrità del file) del suo appldr-metldrexploit350.self (che aveva condiviso con solo alcune persone) e quello pubblicato, è il medesimo, e questo indica che la "signature" del file è la stessa. Siccome la signature è generata casualmente, c'è una probabilità su un trilione (o mille mila, che dir si voglia) che entrambi abbiano generato la stessa "signature"...........

[DevilIce]

minchia questa è gente di 1 altro pianeta. .

comunque sarebbe anche ora di una modifica fissa per la ps3 come quella della xbox360
praticamente l'era di queste due console può durare altri 2 anni e poi boom. .

starò a dare una bella occhiata a questo post
se esce una modifica del genere per ps3 è una rivoluzione