Tag: exploit

Lançado TNV-4 para PS Vita

E a grande espera finalmente chegou ao fim. Para quem ficou esperto e comprou os jogos do novo exploit de acordo com a notícia publicada aqui, hoje o TNV-4, o exploit compatível com esses jogos, foi liberado.

Depois de um longo tempo sem releases, Total_Noob vem para trazer um belíssimo “firmware custom” (se assim podemos chamar) para o emulador de PSP do PS Vita. Dessa vez o cara caprichou e o hack traz suporte a ISOs, homebrew, menu de recovery e muito mais.

A instalação do exploit envolve fazer o download do pacote do TNV-4 correspondente ao jogo que você tem, o firmware 6.60 original do PSP (em formato PBP) e fazer a cópia desses arquivos para o PS Vita através do OpenCMA. Depois de tudo colocado no lugar, basta acionar o exploit (normalmente carregando o save modificado diretamente do jogo).

E é isso ae. Para quem estava esperando o lançamento, está ai um belo presente de natal para os donos do has no games portable. O download, assim como diversas outras informações e arquivos necessários para o exploit, podem ser encontrados no blog do Wololo.

Liberado os jogos compatíveis com o novo TNV-4 para o PS Vita

E o Wololo liberou hoje no NINJA RELEASE os jogos que serão compatíveis com o novíssimo TNV-4 que será lançado logo mais ae pelo TotalNoob. Os jogos (de PSP, para hack do emulador do Vita tal) são os seguintes:

Para quem tem PSN Japonesa:

家庭教師ヒットマンREBORN！バトルアリーナ2 スピリットバースト (Katekyo Hitman Reborn! Battle Arena2)

E para quem tem PSN Europeia e Americana:

101-in-1 megamix

E é isso ae. O release dos jogos já é público sendo assim logo a Sony vai remover os games da PSN. A solução no momento é comprar os jogos (somente um dos dois), instala-los no seu PS Vita e aguardar o release do TNV-4. Assim que os arquivos foram liberados, eu já posto aqui no NI :D

Novo hack TN-V4 para emulador de PSP do PS Vita vem cheio de novidades

O Wololo liberou hoje uma espécie de teaser do novo hack TN-V4 que será lançado logo mais para o PS Vita. Para quem não conhece, os hacks TN permitem o uso do emulador de PSP interno do PS Vita como se fosse um firmware custom, permitindo o carregamento de ISOs e homebrews (no modo PSP).

wmjnSU3

Essa nova versão corrige diversos bugs e é compatível até a versão 3 do firmware do PS Vita. Além disso, ela será compatível com todos os exploits antigos já lançados, além de possuir um novo exploit para um jogo que ainda não foi divulgado.

Para conferir diversas imagens relacionadas ao TN-V4, além de um changelog completo do que esperar desse novo hack, visite o blog do Wololo.

Liberado vídeo que mostra 3DS rodando código não assinado via SD Card

E olha só. A boa do dia é um vídeo que foi liberado por um famoso dev de DS (responsável pelo homebrew Portal DS) onde ele mostra uma espécie de demo rodando em modo 3DS (tela sem bordas tal) diretamente do SD Card.

Vídeo em Questão:

Apesar de nenhuma informação mais avançada sobre o hack ter sido liberada, percebemos que o modo usado para “ativar” o hack é o mesmo usado pelo Gateway 3DS (via Página de Perfil no menu tal). Apesar da boa notícia, falta ainda confirmação por parte do desenvolvedor sobre como o hack funciona ou mesmo a mais importante de todas as informações: Será que esse hack é compatível com os novos firmwares do 3DS? É aguardar e ver.

Descoberto bug de “Negação de Serviço” que trava aplicativos no iOS e no OSX

E a BOA DO DIA é o ~bug das cobrinha~ invertida no iOS (6) e no OSX.

Aparentemente alguém descobriu um bug nos sistemas dos dispositivos da Apple relacionado a como o SO renderiza uma sequência (que aparentemente é só essa) de caracteres em Árabe (acho que é árabe). O que acontece é que caso algum aplicativo tente exibir tal sequência de texto, ele irá travar imediatamente. Até ai o bug parece bem inofensivo, mas a partir do ponto que você considera que alguns tipos de programas podem receber mensagens de texto involuntárias (considere ae, email, sms, twitter, etc), a exploração do bug fica extremamente perigosa e trivial.

BS748AWCQAAfJZB
Até agora não se sabe exatamente o que causa o problema ou aciona o bug, mas a receita de bolo para exploração da falha é a seguinte:

  • Envie o seguinte texto para alguém usando iOS 6 ou OSX anterior ao 10.9: www.pastebin.com/raw.php?i=s5teD8Yg (se você estiver no iPhone ou usando um mac, nem clique que o seu browser vai fechar sem aviso);
  • Assim que a pessoa receber o texto, a aplicação que renderizou o mesmo irá travar;
  • Até que o texto seja removido do aplicativo, ele irá continuar travando toda vez qeu for executado.

Considere ae que o iOS possui um sistema de notificação que roda 100% do tempo e de que alguns apps não podem ter os seus dados removidos a não ser que eles estejam abertos e você entende a gravidade do negócio.

Pois bem, apesar de não ter mac e iOS, tenho algumas sugestões de como evitar maiores problemas com esse bug (até que um fix seja liberado):

  • Desative o sistema de notificações do celular ou pelo menos coloque a configuração de privacidade no máximo (onde por exemplo os SMSs recebidos mostram apenas o número e não o nome ou o texto da mensagem);
  • Atualize para o iOS 7 beta (que não possui esse bug);
  • Coloque o celular em modo avião e “:/”

Para o OSX, infelizmente a única opção até o momento é atualizar pro OSX 10.9 ou esperar até que a Apple porte o patch para as versões anteriores do SO. De qualquer forma, fica o aviso ae pro pessoal da ~internet~.

EDIT: Para quem tem Jailbreak, já temos um patch que pode ser instalado via Cydia.

Lançado o VHBL 2.12 para o PS Vita

Nem tem muito o que falar. O Wololo já tinha avisado ontem que ia rolar o release do VHBL, e cá estamos com os arquivos hoje. Como já dito o exploit é compatível somente com o jogo Gamocracy One: Legend of Robo, disponível na PSN Americana e na Européia via PS3 Transfer. Outra informação importante é o fato de que o exploit é via user mode, sendo assim não é compatível com todos os homebrews existentes nem com carregamento de ISOs.

No mais, o download está disponível na página do VHBL no blog do Wololo. Para dicas de instalação e outras infos importantes (como bugs já conhecidos e tal) tem um post no blog do cara também com várias dicas.

Liberado novo exploit para VHBL do PS Vita para firmware 2.12

Para quem tem as manhas de usar o VHBL no vita mas não pode deixar de atualizar para usar o último firmware por causa de outros motivos (PSN por exemplo), o pessoal da cena homebrew lançou um novo exploit compatível com o firmware 2.12 do aparelho e que permite que você fique no melhor dos dois mundos.

Como de costume, o exploit é dependente de um jogo e só possui funcionalidades relacionadas ao emulador de PSP. O jogo dessa vez é o Gamocracy One: Legend of Robo, disponível na PSN por 3.99USD.

Para quem se interessa em utilizar o hack, o exploit dessa vez não possui kernel access, sendo assim somente a execução (e ainda limitada em alguns pontos) de homebrew está disponível. Para maiores informações sobre o novo hack, visite o site do Wololo.

No mais, arquivos para uso do exploit ainda não foram liberados, por isso o ideal no momento é comprar o jogo e aguardar até que os arquivos sejam disponibilizados para download durante essa semana.

Lançado TN-V v3 para PS Vita

Rápida e rasteira para avisar da nova versão do TN-V, um port do antigo “firmware” TN para o emulador de PSP do PS Vita. Abaixo você confere o changelog.

Changelog:
– Adicionada a possibilidade de se executar o jogo utilizado para o exploit dentro do TN-V;
– Adicionado suporte ao plugin PSPConsole;
– Adicionado suporte a jogos patcheados com o sistema Prometheus;
– Corrigido bug nos exploits com os jogos Super Collapse 3 e Urbanix JP;
– Corrigido bug no driver de memory stick que fazia com que as configurações do TN-V fossem resetadas de tempos em tempos;
– Corrigido sistema de carregamento de arquivos ELF (corrige bugs em alguns jogos, como Splinter Cell);
– Funções relacionadas a energia agora são redirecionadas a outras funções (existentes no TN-V);
– Jogos de PSX comprados via PSN agora funcionam normalmente no TN-V.

E é isso ae moçada. Para quem já tem um PS Vita ~exploitado~ com o TN-V, basta executar o Network Update do sistema e atualizar o exploit diretamente do seu portátil. Para quem não tem, o download pode ser feito no site do Wololo. Lembrando que o TN-V é somente para o firmware 2.06 do PS Vita.

The Z descobre um novo exploit compatível com o firmware 2.10 do PS Vita

E mal deu tempo de sair o novo firmware do PS Vita e a moçadinha da bagunça já está com um hack novo na manga. De acordo com o blog do Wololo, The Z, um desenvolvedor de hacks para o PS Vita, já teria um novo exploit compatível com o novo firmware 2.10 do aparelho.

Vídeo demonstrativo como sempre:

No mais, props para a moçadinha do PS Vita e para quem gosta de rodar homebrews de PSP no novo portátil da Sony. No mais, nenhuma data de lançamento ou mesmo o nome do jogo utilizado para o exploit foi revelado.

Mercado Bitcoin, o maior exchange de Bitcoins do Brasil é hackeado

E uma pessíma notícia para os adeptos do bitcoin do nosso Brasil. O Mercado Bitcoin (offline no momento do post) acabou sofrendo um ataque de hackers nessa semana e sendo tirado do ar em caráter de urgência. De acordo com um tópico feito pelo próprio dono do Mercado Bitcoin no fórum Bitcointalk, uma falha no sistema de “redeem codes” do site foi explorada, permitindo que o atacante gerasse novos códigos gratuitamente até esgotar as reservas de BTC existentes no Mercado Bitcoin.

O admin do site disparou um email para todos que tinham contas no site, o texto do email diz o seguinte:

Nos últimos dias tivemos uma falha de segurança em nosso site.

Estamos neste tempo levantando as informações e criando a estratégia necessária para voltar as operações e principalmente restaurar nossa capacidade de pagamento no menor tempo possível.

Não podemos prestar muita informação neste exato momento em que estamos trabalhando nas mesmas. Todas as retiradas de reais solicitadas que ainda não foram atendidas, serão atendidas à partir de hoje.

Todos os depósitos legítimos em reais que ainda não foram creditados serão cancelados e seus respectivos usuários estornados no período de 2 à 3 dias úteis. Apenas aguardem o contato e instruções.

Estarei atualizando as informações aqui nesta Thread: https://bitcointalk.org/index.php?topic=160150.0 Pedimos a todos somente mais um pouco de paciência para maiores informações.

L.

Pois bem, de acordo com atualizações no tópico citado no começo do post, o plano de operação do administrador do site é o seguinte:

  • Ordens de retirada em BRL já estão sendo pagas e serão totalmente cobertas em até dois dias úteis;
  • Depósito em BRL para o site serão reembolsados logo mais após o pagamento das ordens de retirada;
  • Saldos em BRL existentes nas contas do site serão pagos após os reembolsos acima;
  • Por fim, saldos em BTC serão pagos em BRL depois de todas as transações acima.

Há quem não concorde com a decisão do pagamento dos saldos em BTC já convertidos em BRL, pois isso acarretaria em certo prejuízo relacionado ao rendimento da moeda, já que o valor de corretagem utilizado será o último valor do site antes do ataque, que era de 180 BRL (que é um pouco inferior do valor atual de 184 BRL). Imagino que o administrador do site esteja fazendo isso pois a opção de pagamento via BTC é inviável no momento, já que a reserva toda de bitcoins dele foi roubada através da falha explorada.

Algumas outras pessoas especulam em cima de fraude ou mesmo golpe por parte do administrador, já que o valor do bitcoin subiu muito nos últimos dias e ele poderia estar fazendo alguma jogada com o site fora do ar e aguardando até uma grande baixa para devolver o dinheiro dos clientes (hipótese que acho inválida pois já foi citado que o valor base usado para as devoluções será de 180BRL, independente do valor atual no dia da devolução).

Nenhuma outra resposta por parte do administrador foi dada no tópico oficial sobre o problema até o momento. Para quem opera com BTC, fica ai a minha dica para evitar esse tipo de problema: Não deixe grandes valores em dinheiro armazenados dentro de contas de casas de câmbio (onde você não tem controle sobre as chaves privadas das carteiras). Esse tipo de problema já aconteceu no passado e está fadado a acontecer no futuro com outras casas, dependendo de quão visadas para os hackers elas forem.

No mais, deixo meu pesar sobre o acontecido pois esse foi um golpe bem duro para o Mercado de bitcoins no Brasil (que dependia totalmente do Mercado Bitcoin para fazer trocas e operações).

EDIT: E o admin do site já começou a reembolsar a galera que tinha conta lá, mais novidades aqui.