PS3のセキュリティ構造:実行ファイルのプロテクト
http://ameblo.jp/seek202/entry-11522869927.html
PS3의 보안은 매우 강력하고 발매 후 장기간에 걸쳐 해커의 맹공을 견디며 부정 프로그램의 실행을
허락하지 않았다. 그 큰 이유중 하나는 내부의 실행 파일이 복잡하고 강력하게 암호화 되어 있기 때문이다.
대략적으로 말해서 PS3의 내부 실행 파일은 삼중으로 암호화 되어있다.
1단계 : 파일 본체의 암호화(AES128)
2단계 : 파일 전자서명
3단계 : 서명 과 암호화 키를 추가로 암호화 (AES256)
실제 작업에서는 이를 역방향으로 해독 해 나가게 된다. 실행 파일은 다음과 같이 해독된다.
(실행 파일은 ELF형식으로 보안 정보를 추가 한 SELF형식. SELF형식 파일은
SCE Header、Metadata Information、Metadata、Metadata Header 데이터 부 (ELF 파일)
로 구성된다. ELF 형식으로 보안 헤더를 붙인 형식)
3단계 : 로더 키 가져오기
Metadata Information에서 로더 키를 꺼낸다. 로더 키는 AES256CBC 암호화 되어 있기 때문에 로더 자신이
가진 고정 키 (erk and riv)에서 복호화(復号化)한다
2단계 : 파일 서명 승인
Metadata Header는 AES128CTR로 암호화 되어 있다.
얻은 로더 키를 해독하고 서명 정보를 꺼낸다. 서명은 비밀 키로 암호화 되어 있기 때문에 개별 본체마다 정해져
있는 공개 키로 서명정보를 해독한다. SELF 파일의 해시 값을 취하고 해독 한 서명 정보와 비교하여 서명을 승인한다.
1단계 : 메타 데이터 키 획득 및 데이터 부분의 해독
Metadata는 AES128CTR로 암호화 되어 있다.
얻은 로더키로 복호화하여 메타 데이터 키를 꺼낸다.
데이터 부는 AES128CTR 암호화 되어 있기 때문에 얻은 로더 키로 복호화한다. 복호화 된 데이터 부는 해시 값을 취하고
위에서 가져온 데이터 키와 비교하여 확인한다.
(이전에 PS3 해킹 관련 뉴스 "키"유출이 일시적 화제가 되었지만, 이것은 아마도 PS3부팅 과정에서 상당히
상위 로더 "metldr"고정 키를 가리키는 것으로 보인다)
지금 괘씸해서 다 신고하고 왔어요 나쁜놈들
솔직히 플삼이가 엄청 안 뚫리긴 했죠... 지금이야 서서히 영혼까지 털리고는 있다지만 그것도 공장펌 기준으로 3.55 이하만 가능하다고 들었고... 그 이외에는 뭔 이상한 칩이나 BD 에뮬레이팅을 해주는 기기를 추가로 달아야 한다는 이야길 들었는데... 여하간 플사는 복돌이들에게 절망을 주길 바람..
띄어쓰기 지적 감사합니다. 하지만 제가 놈이란 소리 들을려고 이러는건 아니란걸 알아주셨으면 하네요. 항상 태클아닌 태클로 받아들이시는 분께는 양해도 부탁드리며, 낳다 낫다 같이 자주 틀리는 철자가 안타까워 그러려니 해주셨으면 합니다:)
맞는 말이긴 한데..... 달리 생각해보면 뚫리지 않으면 발전할 필요가 없는거 아닌가?
복돌이에게 절망을!!!
항상 내부자가 문제..
않뚫 X 안뚫 O 혹은 뚫리지않은
수정했습니다. 오타킬러님
닉값하신다ㄷㄷ
뚫리지않은 -> 뚫리지 않은 띄어쓰기 실수네 남의 오타 지적하는 놈들은 지들도 오타 꼭 하나씩 있음.
띄어쓰기 지적 감사합니다. 하지만 제가 놈이란 소리 들을려고 이러는건 아니란걸 알아주셨으면 하네요. 항상 태클아닌 태클로 받아들이시는 분께는 양해도 부탁드리며, 낳다 낫다 같이 자주 틀리는 철자가 안타까워 그러려니 해주셨으면 합니다:)
놈ㅋㅋㅋㅋㅋㅋㅋ
역시 대인배 오타킬러님
들을려고- 들으려고 이러는건- 이러는 건 아니란걸- 아니란 걸
양해도 --> 양해를 안타까워 그러려니 --> 안타까워 그러는 것이려니 정도가 문맥상 어색하지 않을 것 같네요. 음 근데 이것도 계속 읽어 보니 뭔가 이상한 것 같기도 하군요.
오... 작타님 한수.. 들을려고 -> 들으려고
워메 리플은 오타에 오타를 물고..ㅋㅋ
4는 더 강려크하게 만들어라!!
2년전즈음에 해킹대란있었지않았나.... 내가 그때플삼사고 2주밖에안지났을때였는데...
그건 psn 유저 정보 해킹된거 이건 게임 이야기인듯
마스터 코드 뚫린다음에 털리지 않았던가? 지금은 모르겠다
이젠 뭐 플삼이도 다 뚫렸는데... 할 놈들은 다 복돌이 돌리겠지
내부자땜에 탈탈 아니었남...
그냥 정기적으로 펌웨어 업뎃한게 큰거같은데
그나마 버텼다지만 지금 루리장터만 가봐도 1테라 플삼 팜 쩝...
장터갈때마다 보이는 그란버전 1테라 플삼 ㅋ
그 아저씨 집수리를 몇년째 하는거임......
지금 괘씸해서 다 신고하고 왔어요 나쁜놈들
굿
ㅎ 신고한다고 머가 달라지나요 걍 겜 젬나게 하세요
신고라도 해야 달라집니다 왜 복돌이 신고하는걸 말리시는지 모르겠네요
뭘로 신고 하신진 모르겠지만 혹여 탈옥 하신것만 가지고 불법이라 생각하시고 신고하셨다면 그건 좀 잘 못 된 생각입니다
지금은 밑바닥까지 아주 탈탈 털려버렸지 뭐...
보안기술 발전이 해킹 기술보다 빠른건 사실인듯 플삼도 내부자 유출이 아니였으면 안 뚫렸을지도 모르겠고.. 엑박360도 이전 엑박이 비해선 뭐 선방셈이고.. 보안기술과 함께 하드웨어적으로 플래쉬 같은걸 원칩화 해나가면 상당히 뚫기 힘들듯 하네요.
일단 뱅패가 나와야 뚫을 생각을 하기 때문에 보안이 빠르죠. 그런 맥락으로 보면 보안 쪽이 먹고 살 길은 쭉 있음. 어려워서 문제지만 ㅋ
돈이 없으면 겜을 하지 말지 뭔 겜기를 해킹하고 있냐..
복돌이들이 이상하게 컨텐츠 이외에 쓸 돈은 많더군요
절대적인 보안은 온라인 접속이지.... 디아블로3나 심시티 봐라.... 욕은 좀 먹어도 PC게임임에도 절대로 안 뚫림...
대신 계정이 중궈들한테 털림 ....
대신 유저 계정이 털림 제작사 "복돌이 막느라 바쁘니 님들 계정 털리는건 알아서 막으삼~"
대신 프슨 계정은 디아처럼 뚫릴일은 드무니까요.
그래도 이정도면 선방했죠. 마소는 거의 나오자마자 1년안에 뚫렸는데 ps3는 몇년을 버텼으니까
보안은 뚫려야 발전한다는 생각을 하는 1인...
맞는 말이긴 한데..... 달리 생각해보면 뚫리지 않으면 발전할 필요가 없는거 아닌가?
솔직히 플삼이가 엄청 안 뚫리긴 했죠... 지금이야 서서히 영혼까지 털리고는 있다지만 그것도 공장펌 기준으로 3.55 이하만 가능하다고 들었고... 그 이외에는 뭔 이상한 칩이나 BD 에뮬레이팅을 해주는 기기를 추가로 달아야 한다는 이야길 들었는데... 여하간 플사는 복돌이들에게 절망을 주길 바람..
복돌이에게 절망을!!!
차세대기 나올 즈음에나 간신히 탈탈 털리고 있으니 소니 입장에서는 성공한 방어전이 맞는것 같습니다. 플사는 더한 것으로 복돌이에게 절망을!
복돌이 새퀴들 ㅉㅉ 거지새끼들도 아니고 그래도 루리웹에 서식하고 질문올리고 하는걸생각하면ㅉ
그냥 간단히 비밀키가 누출이 안되어서 안뚫린거. 내부자 유출로 뚫린 거 아니고 geohot이랑 fail0verflow가 먼저 깼음
우리는 예판전쟁 하면서 절망할때 복돌이들은 웃으면서 데이터 다운받는다고 생각하면 속이 뒤집어 질꺼 같은데 진짜 플스4는 복돌이에게는 절망을 가져다 줬으면 좋겠어요 ㅠㅜ
예판전쟁 참여하는복돌이들도있을지몰라요...되팔이겸복돌이 ㄷㄷㄷㄷ
그런놈들은 진짜 ㅂㅅ들이네요 ㄷㄷㄷ
가끔 유출같은게 되서 복돌이들이 발매일 이전에 미리 즐길 수 있는 특혜도 누린다는 이야길 들은적도 있는데... 피가 거꾸로 솟음..
Qualia./특전도 특전이지만 물량적게 나오는거 선주문도 예판하죠...
어차피 복사의 경우 케이스의 매력도 못느끼는데다 불완전하게 플레이 해야 하는 경우가 대부분이라 정품유저가 굳이 상실감을 느낄 필요는 없지 않을까? 보통은 발매된지 한참후에나 뚫을 수 있는게 대부분이라 가치도 떨어져있을때 하는 경우가 많고, 간혹 복제판이 발매일 이전에 즐길 수 있는 경우도 있지만 방법이 복잡하고 완전한 것은 아님. 오픈 케이스의 매력도 느낄 수 없을테고. 정품은 역시 오픈 케이스와 소장의 매력
응? 금방 뚫리지 않았나요? 여기저기에 PS3용 디스크이미지가 비교적 초기부터 돌아다니던데 구동은 안되는 거였나? 그냥 용량이 안커서 안쓰는거라고 생각했는데..
디스크 이미지야 BD PC에 넣어서 돌리면 뜰수있는거죠. 문제는 그걸 돌릴방법이 없었던것....
PS3도 해킹 사건은 있었습니다. "윤달 버그"리는 사건인데, 년도 인식 문제였죠. MS의 윈도우즈도 2000 이하의 버전에서는 년도 인식 문제 때문에 회사 측에서 곤욕을 치뤘다고 하던데요. (^-^)
그건 해킹이아니라 시스템오류였음
아 그 밀레니엄 버그 말씀하신거?
그보다는 셀문제가 컷던거 아닐까. 일단 너무 익숙치 않은 기종이라
인터넷 방송에서 못보는거 보면 복돌 활성화 안된듯
플삼 복돌할려면 3.55필수에 모드키가 10만원이넘는 고가라죠 그기다 하드도 따로박아야하니 플삼복돌질할려면 최소 20만원은 깔고들어가야함
캡쳐보드가 생각보다 비싸죠.
정돌이로 한다해도 캡쳐보드가 10만이 기본이니....힘들죠...
발매당일 뚫린 위 ㅠㅠㅠㅠㅠ
차세대기는 일부로 제조사에서 흘리지 않는 이상 어지간해선 안뚫릴 것 같네요.
비타도 UNO? 그걸로 잠깐 뚫리는듯 했으나 현재 선방중 계속 이대로 안뚫리고 잘 갔음 좋겠네요
뭔소린지 모르겠다ㅋㅋ 이해가 안되네
엑박 개털릴렸을때 플스는 진짜 굳건하게 몇년동안 잘 버텼죠; 키유출만 아니었으면 적어도 몇개월은 더 버틸수 있었을텐데 ㅋ