Habiendo hablado de esto hace algún tiempo (ver el artículo ModChip PS3), volvemos con este artículo para hacer un balance de la situación, explicando las soluciones posibles actualmente parahackear y desbloqueo completo (Fuga) de ps3.
PSJailbreak es el primer dongle USB que te permite ripear tus juegos a discos blu-ray y subir copias de copias de seguridad DE disco duro externo conectado a un puerto USB de Playstation 3. No hace falta desmontar la consola ni anular la garantía y es un método mucho más potente y sencillo que los clásicos modchips o firmware para Xbox 360 y Wii.
Desde el lanzamiento del primer PSJailbreak, muchos programadores y piratas informáticos se han propuesto intentar replicar el dongle USB y comprender en detalle cómo funciona, publicar la mayor cantidad de información posible y crear más. barato (El costo de que PSJailbreak fuera la única solución para hackear PS3 fue alto).
Originalmente se pensó que era posible reproducir Jailbreak PS3 con uno sencillo unidad USB pero en realidad todo se basa en emular un concentradores usb Y No es posible utilice un bolígrafo normal.
servicio
A través de Ingeniería inversa del comercial PSJailbreak, se descubrió que el jailbreak es posible debido a una vulnerabilidad en la secuencia de arranque de PS3.
Al presionar la tecla Fuerza de la consola seguida inmediatamente (200ms) por la tecla eyector playstation espera un dispositivo con nombre plantilla que usa sony para poner la consola en modo de depuración. La hazaña tiene lugar en estos momentos del tiempo; en realidad no se trata de simular la presencia del dongle USB Jig sino de un Desbordamiento de montón actual que sobrescribir áreas de memoria y hacer posible ejecutar código sin firmar en la consola.
Una tarjeta USB o dongle (ver a continuación) que simula un concentrador USB de 6 puertos puede, con desconexiones frecuentes (conectar/desconectar), hacer que la PS3 asigne memoria (malloc, libre) utilizada por la consola para almacenar descriptores y configuraciones de el dispositivo conectado (es decir, el concentrador «falso»).
Sin ir demasiado lejos (los detalles están disponibles en el sitio web ps3wiki) puede hacer que la PS3 ejecute una «carga útil» que tenga control total sobre la parte Juego y que por tanto te permite ejecutar e instalar programas (homebrew, gestor de copias de seguridad).
Clon de PSJailbreak
Después de comprender y publicar cada detalle del exploit utilizado por el PSJailbreak «original», fue posible reproducir el pequeño dispositivo en su totalidad y aparecieron nuevas implementaciones de código abierto del exploit y otros clones comerciales.
La lista de dongles usb, clones de PSJailbreak (y muy similares a este último), es cada día más grande y los revendedores son muchos, aunque su disponibilidad suele ser muy limitada y con plazos de entrega largos. Entre las diversas soluciones encontramos PS3Key, PS3Stinger, PS3Break, X3Jailbreak, etc. Debe prestar la mayor atención porque algunos de estos dongles USB no se pueden actualizar o requieren desmontaje.
Ranura PS
La existencia de estos clones es posible debido a la publicación por parte de algunos hackers de Ranura PSplena aplicación Fuente abierta de la explotación que mencioné anteriormente.
El código fuente descargable gratuito está disponible en un repositorio en github. Cualquiera puede compilar y modificar esta versión del exploit que está disponible en una gran cantidad de placas equipadas con conjuntos de chips USB capaces de emular un concentrador USB (como se explica en el exploit). Todo lo que necesita es una tarjeta equipada con uno de estos conjuntos de chips y compatible con PSGroove:
- AT90USB162
- AT90USB646
- AT90USB647
- AT90USB1286
- AT90USB1287
- ATMEGA32U4
- …
Además de encontrar tarjetas ya hechas, es posible, con un mínimo de experiencia, construirlo en casa a un costo muy bajo.
PD libertad
Paralelo a Ranura PSnació otra implementación Fuente abiertaesta vez basado en linux y nombrado PD libertad. Esta versión comparte algunas partes con PSGroove, pero fue diseñada específicamente para funcionar en dispositivos móviles compatibles con Linux. Debido a esto, ha habido implementaciones de PSFreedom para dispositivos basados en androideTeléfonos móviles nokia, Dingoos, iPhones y más. Para ver la lista completa, visite el sitio web oficial de PSFreedom.com
Conclusión
sus clones PSJailbreak Y Ranura PS, PD libertad siempre se basan en la misma operación; eso significa que, al menos con las soluciones actualizables para PC, siempre podrá tener la misma funcionalidad cuando los desarrolladores decidan introducirla.
Para hacer que el exploit funcione e ir a fuga / Editar | X de ps3 debes tener firmware 3.41 (aunque muy pronto funcionará en firmwares inferiores) y nunca necesitarás actualizar al firmware 3.42 o 3.50 (los dos últimos firmwares disponibles, ver Bloqueo de Jailbreak).
para subir el tuyo copias de seguridadtambién será necesario usar una versión Ranura PS o PD libertad que contiene un cargas útiles que permite este tipo de funcionamiento (no todas las versiones que hay lo tienen). Nuestro consejo es utilizar Ranura PS con pestañas y conjuntos de chips compatibles porque es en el que trabajan la mayoría de los desarrolladores, es fácil de actualizar y funciona muy bien con las copias de seguridad.
Espero haber aclarado un poco las ideas de alguien, aunque sea muy brevemente; Por supuesto, el tutorial paso a paso para su uso está en preparación. Administrador de copias de seguridad y otro cerveza casera en Playstation 3 de la forma más sencilla posible.