Der PlayStation-Szene- Entwickler Zecoxao hat einen Screenshot einer Work-in-Progress-Reihe von Tools von MikeM64 geteilt, die entwickelt wurden, um die PS3 (insbesondere Slim und Super Slim) weiter zu hacken.

PS3 Super Slim mitm Hack. Was ist das und was ist die große Sache?

Das Hacken Ihrer PS3 ist heutzutage mit PS3xploit und PS3HEN ziemlich einfach, aber es gibt Einschränkungen für neue Modelle, insbesondere für die PS3 Super Slim. Die letzteren Slim und Super Slim wurden nämlich nicht „vollständig“ gehackt und können PS3xploit nicht ausführen, was eine vollständige benutzerdefinierte Firmware ist. Letztere Slim und Super Slim sind auf PS3HEN „beschränkt“, die im Vergleich zu einer vollständigen benutzerdefinierten Firmware einige Einschränkungen aufweist.

In der Praxis werden die meisten Leute, die PS3HEN (PS3 Homebrew ENabler) verwenden, keinen Unterschied zum Ausführen einer benutzerdefinierten Firmware spüren, außer der Tatsache, dass PS3HEN bei jedem Neustart der Konsole neu gestartet werden muss, während eine benutzerdefinierte Firmware viel ist dauerhaftere Lösung, die auch die vollständige Kontrolle über die Konsole ermöglicht.

Obwohl die Unterschiede zwischen einem HEN und einem CFW in der Praxis minimal sind, sind die letzteren PS3 Slim- und Super Slim-Modelle der „letzte Mann, der steht“ gegen Hacks, die Bastlern die volle Kontrolle über die PS3 geben würden.

Hier kommt die jüngste Arbeit von MikeM64 ins Spiel, wie von Zecoxao demonstriert. Personen, die mit der richtigen Hardware und Modchips ausgestattet sind, können diese Tools ausführen, um zu versuchen, die Konsole durch einen Man-in-the-Middle-Angriff auszutricksen und die Konsole glauben zu lassen, dass ihre Boot-Sequenz richtig sicher ist, obwohl der Hacker tatsächlich einen injiziert hat etwas andere Nutzlast, wodurch sie teilweise die Kontrolle über das System haben.

Die erforderliche Hardware ist „einfach“ (aber die erforderlichen Fähigkeiten sind es nicht), nämlich ein Arty-S7 50 (obwohl MikeM64 angibt, dass dies leicht auf jede Arty A-Serie portiert werden könnte) und die dazugehörigen generischen Kabel.

Das sieht natürlich nicht einfach aus, aber wenn keine Softwarefehler gefunden werden, könnte dieses Design wahrscheinlich zu einem ziemlich einfachen Modchip miniaturisiert werden.

Dieses ganze Unterfangen scheint eine Theorie zu bestätigen, die vor fast zehn Jahren von PS3 Homebrew-Entwickler JuanNadie erwähnt wurde, damals in den Tagen von ps3hax .

Das ultimative Ziel ist es, eine CFW auf der Konsole zum Laufen zu bringen, aber vorher in der Lage zu sein, die Bootprogramme der Konsole zu dumpen und möglicherweise Softwarefehler darin zu finden, um nicht auf Hardware-Hacks angewiesen zu sein.

Phase 2 von mitm (Dumping von lv0ldr) ist nun abgeschlossen. sollte eine Frage der Zeit sein, bis lv0ldr von CECH-3000 pic.twitter.com/PbxtbmDXOR gedumpt wird

– Control_eXecute (@notzecoxao) 9. Mai 2022

Während wir dies lesen, scheint es, als wäre die vollständige Kontrolle über die Konsole durch Hardware-Modchips immer noch möglich, selbst wenn keine Softwarefehler gefunden werden.

Laden Sie die mitm-Tools und lv0ldr-Payloads herunter

Quelle: über Zecoxao