Glitch Hack para Xbox 360 agora é capaz de carregar kernels hackeados

KERNÉIS HACKEADOS né.

Então, para quem tem um 360 e tem vontade de ~COISALO para rodar jogos do HD e outros hacks legais porém não tem como fazer isso porque ele não é compatível com JTAG, saiba que agora essa situação mudou para muito melhor. De acordo com o site ElOtroLado (¡! etc) agora já é possível carregar kernels (kernéis? kernelzes?) hackeados em um Xbox 360 vulnerável ao Glitch Hack.

Alá o vídeo demonstrativo:

Pelo que eu entendi (se eu estiver errado deixem um comentário me corrigindo por favor) agora você pode ao invés de carregar o Xell, executar o dash normal do console com um kernel vulnerável a exploits e assim executar homebrews no console diretamente sem necessidade de JTAG.

No mais, resta agora esperar o lançamento de alguns pacotes já prontos para poder explorar a falha do console para executar dashs modificados e outras coisinhas mais :)

Mathieulh descobre como ativar a QA Flag em consoles com firmware original

E mais uma do senhor BONITINHO Mathieulh. Dessa vez, ele descobriu como ativar uma flag especial no console, que, quando ativada, permite modificar diversas opções de debug do console, além de habilitar também a opção install Package Files em consoles retail com firmware original. De acordo com o hacker, existem dois tipos de QA Flag, o mínimo e o avançado. Ele, pra variar, conseguiu habilitar o avançado que exibe uma PORRADA de opção interessante.

Como sempre, vídeo demonstrativo:

Pois bem, de acordo com ele, esse flag é habilitar pressionando-se uma sequência especial de botões no controle (como ele faz no começo do vídeo. Notem opções novas aparecendo no XMB). Apesar da grande notícia, o fato dele ser BIXINAH LOCA fez com que ele, pra variar, não liberasse nenhuma instrução para habilitar tais opções. No mais, existem também opções de debug no update, permitindo (aparentemente) realizar o downgrade em consoles oficiais e de "forma oficial":

Resta agora aguardar e ver se alguém descobre o cheat para habilitar essas coisas e não fique de bichisse para liberar para o público.

Via BrazMii pelo NewsInside Fórum

Descoberta as chaves criptográficas dos jogos e saves do 3DS

Essa circulou no twitter durante o 1 de Abril e muitos não botaram fé mas realmente é real. O Nintendo 3DS mal saiu no mercado e parece que a galera já conseguiu fazer um hack FORTE no bixo. De acordo com várias notícias no próprio twitter, via fórum e via GBATemp, já descobriram uma forma de descriptografar os saves e APARENTEMENTE os jogos do 3DS.

3dssavetool_april22011

O 3DSaveTool é uma ferramenta que pode ser usada para descriptografar saves e também (supostamente) jogos do 3DS e depois empacota-los novamente como se fossem um arquivo válido. Apesar da boa novidade isso não quer dizer MEU DEUS AMANHÃ VAI ESTAR RODANDO ROMs, mas pelo menos já diz que a cena do 3DS está sim aquecida mesmo com poucos dias do lançamento do aparelho.

Como poucos dias se passaram, nada ainda floresceu dessa novidade. Resta agora esperar e ver que bons frutos esse hack poderá trazer.

Lançado patch permanente 6.20 TN-D para o PSP

Foi liberado hoje um patch diria curioso para PSPs que por algum motivo ainda estão bloqueados e dependem de algum HEN para rodarem homebrew. O que esse patch faz é nada mais nada menos do que gravar alguns arquivos na flash do seu PSP e permitir que o modo HEN esteja sempre ativo já na hora que seu PSP é ligado (entenda-se: Você não vai mais ter que ficar rodando o HEN toda vez que quiser rodar homebrew no seu PSP).

Vejam o vídeo demonstrativo:

De acordo com o pessoal do PSP-Hacks o hack funciona no PSP-1000 Fat (como se precisasse), no PSP-3000 (como visto no vídeo) e no PSP-2000. No PSP Go nem tentem pois é brick na certa. Para rodar o patch, basta copia-lo para seu stick, desativar a proteção de flash no VSH Menu do seu HEN e rodar o programa via XMB. Lembrando que, NA MINHA OPINIÃO, eu acho que esse hack não compensa o risco, já que não tem nada demais de rodar o HEN ou o PRO agora, ainda mais porque todos eles são assinados agora. No fim, o patch está abaixo e como sempre você roda por sua conta e risco. Se funcionar, deixe aqui o seu modelo de PSP e se possível a sua placa-mãe (via PSP Ident por exemplo).

Download Patch permanente 6.20 TN-D para PSP

Dobradinha Hacks PSP: 6.35 PRO-B2 e 6.20 TN-D

6e0aa_Sony-PSP-Go-DisassembledE para começar bem o carnaval foram liberados hoje dois novos hacks de desbloqueio (se é que podemos chamar assim) para o PSP. De um lado temos o novo firmware custom queridinho da galera, o 6.35 PRO-B2 "Faz Tudo" e o 6.20 HEN TN "Faz bastante coisa também". Abaixo você pode conferir o changelog de cada um.

Changelog – 6.35 PRO-B2:
– Suporte a função resume para jogos de PSX no PSP Go;
– Nova opção no menu de recovery para previnir a deleção do Savestate de "resume" do PSP Go (entenda-se: Você liga ele de volta mas não apaga o save);
– Nova opção para desabilitar o analógico (excelente para quem possui analógicos com o clássico defeito do "andar sozinho");
– Melhorias consideráveis no suporte a plugins;
– Opção de recovery direta no XMB.

Changelog – 6.20 TN-D:
– Suporte a ícones dos homebrews;
– Suporte completo a jogos de PSX (convertidos ou originais);
– Substituição automática de ícones corrompidos de jogos de PSX;
– Geração de arquivo KEYS.BIN (para compartilhamento de jogos de PSX);
– Suporte a resume em jogos de PSX no PSP Go;
– Suporte a plugins em jogos de PSX;
– Suporte ao TiltFX e ao Action Replay;
– Suporte a traduções no menu de recovery;
– Corrigido problema com a proteção da flash0 (imagino que agora proteja mesmo);
– Corrigida a incompatibilidade com sitcks de 32GB (Nem sabia que suportava LOL);
– Suporte a até 51MB de RAM no PSP Slim.

Como os updates foram até bem similares você pode usar o que achar melhor (ou o que for compatível com o seu PSP :P). Para rodar, basta copiar a pasta dos programas para /PSP/GAME e rodar. Ambos já vão assinados e prontos para execução. Lembrando que o PRO-B2 é apenas um update para o PRO antigo. Caso você ainda não o tenha, veja esse post.

Download 6.36 PRO-B2 para PSP
Download 6.20 TN-D para PSP

Graf_Chokolo e suas brilhantes bolas do saco de aço

Como publiquei ontem, aparentemente a polícia deu uma LIMPA na casa do Graf_Chokolo, levando tudo que ele tinha de eletrônico e mais um pouco. Pois bem, hoje acabou sobrando um tempinho para ele acessar a internet (provavelmente conectando um laptop tela verde em um orelhão na rua) e um novo texto sobre o que aconteceu com ele surgiu na internet.

Ele diz o seguinte (resumo e tradução feitos por mim):

Como eu não tenho mais PC em casa, poderei postar aqui [no blog dele] apenas quando eu puder. […] Vocês podem achar que eu sou louco mas eu nunca dormi tão bem como nesses últimos dois dias. Eu não me importo com as ameaças de prisão e com a multa de 750.000 Euros imposta por eles caso eu não copere. […] Quanto maior a quantia, maior a minha motivação. […] Eu sinto uma horrível falta do HV (Hypervisor). Nos últimos dois dias eu estive tão faminto por conhecimento; Isso tem um grande significado para a minha vida. Nem mesmo a prisão ou a morte podem fazer eu parar.

Texto na Integra aqui

De acordo com ele, a página do seu site que tratava das pesquisas do Hypervisor será reaberta e ele irá postar suas novas descobertas lá assim que puder. Ou seja: O jovem tocou o foda-se na porra toda saiu dando tiro pro alto e vai até o fim com a sua pesquisa de engenharia reversa no Playstation 3, tendo "apenas" um objetivo: A restauração do OtherOS em firmwares originais. Bolas de aço o menino heim.

11395377
Além de ajudar nos flertes com o sexo oposto e nas pesquisas do Hypervisor, também pode ser usado como relaxante de stress

Para quem acha que tudo isso é ladainha e propaganda do cara, saiba que a suposta intimação recebida por Graf_Chokolo também apareceu na internet. De qualquer forma, palmas para o cara por ter essa coragem de enfrentar a Sony apenas para poder trabalhar no hacking de um console. Espero sinceramente que nada de ruim aconteça com ele no curso dessa empreitada e que a Sony logo perceba que lutar desse jeito contra alguns do hackers só fará aumentar a curiosidade de todos.

Via PS3-Hacks

Polícia invade casa de hacker a mando da Sony e leva computadores e aparelhos eletrônicos

E infelizmente não foi a casa do Geohot, o Rapper PIMP. Hoje as 6 da manhã a polícia teria invadido a casa de Graf_Chokolo, um dos mais respeitados (pelo menos por mim) hackers da cena Playstation 3. Além de já ter lançado o seu próprio firmware custom, Graf estava trabalhando com extremo empenho para executar a completa engenharia reversa do Hypervisor do Playstation 3, além de trazer de volta também o OtherOS através de meios oficiais.

evomo06070631
Infelizmente agora ele deve estar nessa situação

Como ele tinha prometido (e talvez previsto) em seu blog, caso fosse intimado pela Sony por qualquer um de seus trabalhos, ele iria lançar a público TODO o material de engenharia reversa criado por ele e guardado as sete chaves até que tudo estivesse pronto para consumo público. Pois bem, o serviço está feito e você já pode encontrar o lindo arquivo "coolstuff.rar" navegando por ai na net com o seus belos 164MB de tamanho e informação.

No mais, nenhuma outra notícia sobre Graf foi divulgada em seu blog ou em outros sites do ramo até agora, porém hoje a tarde senhor KaKaRoTo não pode perder a oportunidade do acontecido e lançou uma bela em seu Twitter:

 

twitter-kaka

Para quem não acompanha o Twitter (mas deveria), hoje um pouco antes do meio dia Mathieulh divulgou as pressas que estaria fechando seu Twitter e a PS3Wiki com toda a documentação sobre engenharia reversa do PS3 criada até agora. Algumas semanas atrás quando o Geohot disse que a polícia teria levado todas as suas coisas relacionadas a PS3, Mathieulh disse que "ainda bem que ele não precisaria se preocupar, já que morava na França e eles não podiam fazer nada pra ele".

Tô vendo mesmo sua falta de preocupação. Quem tem cu tem medo né senhor aleluia.

Descoberta forma de se executar jogos de PSP no Playstation 3

Mesmo depois do desbloqueio e do vazamento de todas as versões possíveis e imaginaveis da SDK da Sony para o Playstation 3, o console ainda está engatinhando quando o assunto é homebrew. Pois bem, eis que um hacker russo moveu alguns palitinhos e tendo acesso a documentação certa conseguiu executar ISOs de PSP diretamente no Playstation 3. É isso mesmo amigos, o FERA ae conseguiu descobrir uma forma de jogar jogos de PSP no Playstation 3.

Como sempre, vídeo demonstrativo:

Apesar da excelente novidade, o hacker diz ainda estar trabalhando em uma ferramenta completa e automatizada que permitirá fazer o patch de qualquer jogo de PSP para que ele rode diretamente do Playstation 3. Tirando o vídeo mostrado acima, nenhuma outra informação sobre a descoberta foi revelada.

Mais novidades sobre o PSJailBreak: Hardware, software, clones, comparativos e scams

Pelo jeito o PSJailBreak (ê nominho heim) é A novidade da semana. Depois do post inicial que eu fiz aqui no NewsInside sobre o assunto, já surgiram CENTENAS de outras novidades sobre o suposto desbloqueio para o Playstation 3. Como é muita coisa vou dar uma separada em tópicos e fazer os comentários pertinentes sobre cada um.

Hardware

O pessoal da cena hacking como não é bobo nem nada, já resolveu DESMONTAR o PSJailBreak para tentar descobrir como é que funciona o brinquedinho, e através desse procedimento chegaram a conclusões deveras interessantes. O pessoal do Planeta De Juego aparentemente foi o primeiro grupo a realizar tal experimento e postar fotos das entranhas do dispositivo na internet.

jail5r2DSC03223 DSC03227 

Outro pessoal mais sapequinha e manjador de eletrônicos já conseguiu identificar os componentes existentes na PCB do dispositivo E ainda de quebra montar um pinout completo dele:

e03a9 

De acordo com esse mesmo pessoal, o datasheet oficial desse PIC pode ser visto aqui (aviso: download relativamente grande). Tirando o micro controlador principal, tudo o que sobra são alguns SMTs, um oscilador e alguns leds. Além disso, os criadores do PSJailBreak aparentemente não pensaram em nenhuma forma de proteção pro dispositivo, sendo assim caso clones sejam (E SERÃO) criados, não existirá possibilidade de fazer uma diferenciação entre eles e um dispositivo “original”.

No mais, a possibilidade da criação de clones é enorme já que, se somarmos o preço de todos os componentes existentes no dispositivo, o preço dele não chega a alcançar 9 (!!!) dólares.

Software

Apesar de toda informação tirada do dispositivo, o principal ainda está por surgir: O conteúdo gravado dentro do PIC que faz com que o Playstation 3 entre em modo debug. Já existem rumores (apoiados desde que o dispositivo foi apresentado ao público e reforçado agora que ele foi desmontado) de que esse dispositivo não passa de um clone do aparelho usado pela própria Sony para restaurar oficialmente consoles com problema, sendo assim nenhum trabalho de engenharia reversa ou de desenvolvimento (tirando claro, o backup manager) foi empenhado na criação do PSJailBreak. Lembrando que essa informações são preliminares, já que ninguém sabe ainda o que está gravado dentro do PIC do aparelho, mas caso esses rumores se confirmem, o preço cobrado pelo aparelho é mais que abusivo e está sendo usado somente para poder ganhar dinheiro “enquanto ainda se pode”, já que logo o aparelho será clonado.

Além do mais, existe ainda a dúvida quanto a um futuro bloqueio do dispositivo. O que acontece é que temos dois possíveis cenários aqui, e ambos podem ser resolvidos pela Sony de maneiras diferentes:

Cenário 1 – O funcionamento do dispositivo é atrelado ao software do aparelho

  • Descrição: Cada versão de firmware do PS3 traria um código que, ao ser acionado, colocaria o console em modo debug-restore-ExuTrancaBluRay, permitindo que a Sony realizasse testes e reparos no console.
  • Possibilidade: Cenário MUITO difícil de acontecer, já que caso um console estivesse com sua área de software TOTALMENTE danificada, o código necessário para executar o debug não poderia ser encontrado e isso faria com que alguns consoles nunca pudessem ser restaurados.
  • Bloqueio: A chance de bloqueio é grande e de fácil implementação, pois bastaria a Sony trocar o código de debug para bloquear TODOS os dispositivos de reparo automaticamente.

Cenário 2 – O funcionamento do dispositivo é atrelado ao hardware do aparelho

  • Descrição: Cada console Playstation 3 possui um código “somente leitura” armazenado em algum lugar do console fora da flash principal. Ao ligar o console, esse código verifica a existência de uma chave (nesse caso, nosso amigo PSJailBreak na USB) e caso essa “chave” seja válida, coloca o console em modo debug.
  • Possibilidade: Alta, já que o cenário da Bateria de Pandora utiliza o mesmo princípio (código de boot armazenado em uma memória não volátil acionado por uma chave, a bateria especial).
  • Bloqueio: Difícil e improvável a curto prazo, já que, como no PSP, a Sony teria que criar uma nova PLACA-MÃE para o console, tornando assim “reparados” apenas os consoles que possuíssem a nova revisão de hardware. Porém medidas de software poderiam ser implementadas a curto prazo, como modificar as funções de debug liberadas no aparelho ou mesmo criar uma “whitelist” de dispositivos de reparo (via código serial, por exemplo) que podem fazer com que o console ligue em modo debug.

Outro rumor que caiu por terra é de que o PSJailBreak não passa de um “pendrive com arquivos especiais”. Vendo as fotos da para saber que o aparelho não possui a estrutura básica de um Mass Storage (não possui flash nem controladores, por exemplo), sendo assim nunca poderia ser um pendrive comum.

E como era de se esperar, já começaram a surgir dumps de jogos compatíveis com o PSJailBreak. A lista dos releases que já podem ser encontrados na net é a seguinte:

  • MGS4 – 32.5GB (só funciona copiando direto no HD do ps3, o arquivo movie.dat tem 8gb)
  • God of War 3 – 43.2Gb
  • Killzone 2 – 13.2Gb
  • Heavy Rain – 25Gb
  • Infamous – 7.6 Gb
  • Demons Souls – 9GB
  • Heavenly Sword – 24.2Gb
  • LBP – 7.07 GB
  • Ratchet and Clank Crank in Time – 24.8GB
  • Reistance – 16.6Gb,
  • Resistance 2 – 23.7GB (Só funciona no HD do PS3, arquivo game.psarc tem 6gb)
  • Uncharted – ?? – (só funciona no HD do ps3, arquivo pak22.psarc tem mais de 4gb)

Clones

Até a UM MINUTO atrás não existia o rumor de clones do PSJailBreak, mas o Dudu Maroja me mandou um link via MSN agora e, bem, vejam por vocês mesmos:

Clone do PSJailBreak 
Via http://x3jailbreak.com/

Comparativos

Para quem tem um Playstation 3, reparem no ganho impressionante de velocidade ao executar o GTA4 via HD ao invés do disco de Blu-Ray:

Scams

E como era de se esperar a galera já começou a dar o golpe. Alguns usuários no Twitter dizem possuir o aparelho aqui no Brasil para pronta entrega pelo valor módico de 600 reais. Lembrando que o OZModChips, o primeiro retailer oficial do aparelho, estará enviando as pre-orders dele apenas a partir do dia 27 de Agosto. Com base nisso já dá para concluir por o que está rolando né.

E por fim temos o primeiro alerta feito pelo F-Secure, um renomado site de segurança. Já está circulando na internet um “suposto gerador” do PSJailBreak que diz transformar qualquer pendrive em um PSJailBreak, bastando executar o programa. O que o programa faz na verdade é instalar um Trojan no seu computador, nada mais.

psjailbreak-fake

E é isso. Caso alguém tenha mais alguma novidade, deixe um comentário aqui no post :)