Project: PS3Xploit의 첫번째 성과물 IDPS 덤퍼+주의사항


3명의 개발자 bguerville, esc0rtd3w 그리고 W가 전혀 새로운 프로젝트를 진행 중이에요. 이 프로젝트의 이름은 PS3Xploit으로 지칭되었고 목적은 4천번대 수퍼슬림을 포함한 모든 플삼이들을 해킹하는 것이에요. 이들은 비타에 사용되는 HENkaku 스타일의 해킹을 시도하는 것으로 보입니다.  이미 모든 PS3의 플래시를 덤프해낼 수 있는데, 공장펌 3.60이 넘는 25XX 이후의 플삼이들은 라이팅이 불가능하지만 그 이하의 버전들에는 라이팅 또한 가능하기 때문에 모든 하드웨어 플래셔들이 필요없는 상황이 곧 오게 된다는 것이죠. 이것은 bguerville군이 웹킷 소스코드의 일부를 찾아내는데서 출발했고 팀이 결성되어 본격적으로 진행이 되었다네요. 현재 2018년 1/4분기 때 제대로된 해킹툴이 나올 것으로 보입니다.

일단 그 팀에서 첫번째 성과물이 나왔네요. 현재 모든 플삼이 (정펌 커펌 4.81)의 IDPS를 덤프해내는 툴입니다. 물론 이전의 flatz군이 IDPS stealer를 만들었지만 손휘에서 4.70이후로 패치를 해버려서 이게 막혔죠. 하지만 다시 가능해졌네요. 현재 v. 0.2.1은 eMMC를 지원해서 12GB짜리 수퍼슬림 플삼이의 IDPS도 추출할 수 있네요.^^

관련하여 매우 중요한 주의사항인데, 이제 손휘에서 이걸 알아채고 4.82 또는 그 이상으로 펌웨어를 업뎃할게 뻔해요. 그러니 해킹을 원하는 유저들은 절대 네버 4.81 이상으로 업뎃하지 마세요.^^

 

UPDATE v0.2.1- IDPS Dumper for 4.81 OFW

NEW – v0.2.1

  • Added eMMC SuperSlim Support (CECH-40xxA, CECH-42xxA , CECH-43xxA)
  • Misc Tweaks To Exploit

 

사용법:
반드시 관리자(ADMINISTRATOR)로 실행해야 합니다. ***
또한 USB flash 드라이브는 USB000 즉, 가장 오른쪽에 위치해야 해요.
먼저 python을 server.py 또는 다른 HTTP 서버로 설치해야 해요.

윈도우용– 아무거나 아래의 optional HTTP servers를 설치하셈:

리눅스용:(이건 알아서… 저도 잘 모름ㅠㅠ)

  • install python for your distribution using apt-get, yum, and similar commands.
  • make script executable using “chmod a+x server.py” or “chmod 775 server.py” or “chmod 777 server.py”
  • execute python script using “/usr/bin/python $exploitFolder/server.py” or “./server.py”


앤드로이드용: (
instructions from @No0bZiLLa)

  • I can confirm this does work if using an http server on Android. what i did was downloaded the zip (on my phone) and extracted it and then download something like Simple HTTP Server and point the server to the folder that contains index.html. once you do that just reload the server and make a note of what the ip:port is. then just go to ps3, type in ip:port (eg 192.168.2.7:12345) as specified in simple http server and then select the appropriate button for your system.


그리고 나서 python을 위해 아래 파일을 실행합니다:

  • On windows – windows.bat
  • On linux – linux.sh

주의사항:

1) 반드시 유선이나 확실히 시그널이 강한 무선을 사용하세요. 신호가 약하면 문제가 생길 수도 있어요.
2) 5분 이상 진행이 안되고 있으면 페이지를 새로고치거나 브라우저를 다시 실행하거나 아님 콘솔을 다시 시작해서 또 시도해 보세요.
3) 만약 랜을 사용하고 넷웍에 문제가 있었을 경우 라우터에 물려있는 장비들이 제대로 되는지 확인하세요.​
저도 직접 해보고 사용후기를 조만간 시간나는대로 올리겠습니다.^^
0.2.1 다운로드는 여기입니다.
MD5 Hash: 71268E3829CB78D818E8E0DE890E4140

Project: PS3Xploit의 첫번째 성과물 IDPS 덤퍼+주의사항”에 대한 답글 1개

  1. 5년동안 안뚫린게 뚫릴리가 ㅠ.ㅠ

    ps3 3000번이나 뚫리길..

    기기수급좀 합시다.ㅋ 2500 나온지 벌써 6년입니다.

답글 남기기

아래 항목을 채우거나 오른쪽 아이콘 중 하나를 클릭하여 로그 인 하세요:

WordPress.com 로고

WordPress.com의 계정을 사용하여 댓글을 남깁니다. 로그아웃 /  변경 )

Google+ photo

Google+의 계정을 사용하여 댓글을 남깁니다. 로그아웃 /  변경 )

Twitter 사진

Twitter의 계정을 사용하여 댓글을 남깁니다. 로그아웃 /  변경 )

Facebook 사진

Facebook의 계정을 사용하여 댓글을 남깁니다. 로그아웃 /  변경 )

%s에 연결하는 중