'Encryptie Playstation 3 gehackt'

Hiermee kan je geen gebrande spellen spelen. Voordat je de PS3 zover krijgt gebrande Blu-Ray discs af te spelen zal je de firmware zelf (en waarschijnlijk ook die van de drive) moeten decrypten, hacken, encrypten en weer terug in je PS3 flashen (wat overigens al wel kan met een Infectus chip). Totaal niet gerelateerd aan het decrypten van een PS3 boot file.

Waarom dit interessant is (zoals het artikel al zegt), is omdat uit een gedecrypte binary informatie kan worden gehaald over hypervisor calls die gebruikt worden om de PS3 in een staat te krijgen waarin volledige hardwaretoegang beschikbaar is. Linux developers kunnen dan misschien weer toegang tot de GPU krijgen, waardoor het ineens een geweldig platform voor homebrew software (a la XBMC bijvoorbeeld) wordt. Als ze ook nog eens binaries kunnen *encrypten* en signen wordt het helemaal interessant, dan zou je direct homebrew binaries vanaf disc en HD kunnen inladen (eigen dashboards etc).

Maar ik ben vrij skeptisch of de hack wel echt is. Het geheugen en de bus van een PS3 zijn ge-encrypt, dus je hebt keys nodig om de inhoud te decrypten. Als het systeem zo werkt als bij een xbox360 zitten die (letterlijk) in de CPU verstopt.

[Reactie gewijzigd door johnbetonschaar op dinsdag 5 februari 2008 17:42]

Waarom gebruiken ze bijvoorbeeld geen AES-128 encryptie? Ik neem aan dat die veel minder snel te kraken zijn, want anders hebben mijn truecrypt volumes met dergelijke encryptie ook geen nut wanneer ze in "verkeerde" handen vallen.

Het gebruikte encryptiealgoritme heeft in deze situatie niets te maken met de kwaliteit van de beveiliging. Het versleutelen van gegevens is bedoeld om een boodschap van een zender naar een ontvanger te krijgen, zonder dat een aanvaller het bericht kan lezen. Hierbij is het uiteraard vereist dat de ontvanger de gegevens kan ontcijferen, maar ook dat een aanvaller die mogelijkheid niet heeft, omdat hij bijvoorbeeld de sleutel niet kent.

Nu is een sleutel van 128 bits lang genoeg om 'brute forcen' (het uitproberen van sleutels) praktisch onmogelijk te maken. Vrees niet, je truecrypt volumes zijn veilig, maar je wil ze zelf natuurlijk nog wel kunnen benaderen. Met andere woorden, jij moet over de sleutel beschikken, een eventuele aanvaller niet.

Om die reden is het niet mogelijk om de beveiligingen op de PS3 praktisch onkraakbaar te maken, want de aanvaller en de ontvanger zijn dezelfde persoon. Sony geeft jou een sleutel om de schijfjes te kunnen lezen en probeert tegelijkertijd te voorkomen dat jij een sleutel krijgt. Vanzelfsprekend is dit een krankzinnige toepassing van encryptie.

Sony probeert het je wel moeilijk te maken door de sleutels diep in het systeem weg te stoppen, maar uiteindelijk zal deze vorm van beveiliging altijd falen; ze probeert te voorkomen dat een persoon gegevens, die hij moet kunnen uitlezen, kan uitlezen.

Bij truecrypt is de situatie anders. Wanneer jij iemand toegang tot je volumes verschaft, kun je niet voorkomen dat hij deze volumes uitleest. Wanneer jouw harde schijf in verkeerde handen valt, beschikken deze handen niet over de sleutel, tenzij jij je wachtwoorden op een post-it'je aan je monitor hangt. Dat geldt trouwens niet uitsluitend voor je monitor.