Исходное сообщение
"Энтузиастам удалось обойти проверку цифровой подписи в Sony ..." Отправлено User294, 31-Дек-10 22:52
> у сони секретный ключ был 8 битный? :) Судя по описанию хака - там все еще веселее: у сони всего лишь сказочные дол...бы вместо разработчиков. Мало того что ключи AES шифрования из изолированного SPE модет выудить любой желающий, просто попросив (memcpy) скопировать ключи из закрытой области памяти в публично доступную. Видимо, данный эпикфэйл (позволяющий поиметь ключи шифрования AES и расшифровать что угодно) показался парням из сони недостаточно эпичным. Поэтому они поюзали модный ECDSA для публичной криптографии. Кроме всего прочего, там нужно секретное случайное число, которое не должно повторяться при разных использованиях ключа. Случайное число фирмы Сони почему-то оказалось константой, которая использовалась везде. Что позволило хаксорам просто вычислить привкей достаточно нехитрой математикой, опубликованной в слайдах :). Так что фирма Сони воздвигла в чистом поле железную дверь. И даже положила ключи под коврик на всякий случай, если вдруг кому будет влом ее просто обойти :). Итого? Фирма Сони однозначно получает первый приз в номинации Epic Fail года :).