Dans 5 jours, à Leipzig en Allemagne se tiendra la conférence d'Octopus, connu aussi sous le pseudonyme d'Oct0xor sur Twitter, ou encore sous son vrai nom Boris Larin.
Cet ingénieur en sécurité et vulnérabilités, qui travaille actuellement pour Kaspersky Lab, a en effet trouvé certaines failles dans le lecteur Bluray de Sony, que cela soit sur PlayStation 3 et PlayStation 4.
Quelques détails de cette conférence ont été publiés sur la page dédiée à l'événement de ce 36 ème Congrès de la communication du chaos. Jusqu'à présent et sauf erreur, Sony n'était pas touché par le piratage du lecteur, cela était plutôt réservé à Microsoft avec sa Xbox 360.
Publiquement peu d'informations ont filtré sur cette conférence, mais il semble que quelques développeurs ont dors et déjà accès à certains détails, mais ce qui est sûr c'est ce de quoi Octopus va parler dans 5 jours.
Voici les fameux détails :
Le développeur Octopus va dévoiler plusieurs hacks matériels et plusieurs vulnérabilités logicielles qui ont permis de dumper le firmware et d'obtenir l'exécution de code sur plusieurs modèles de lecteurs de disques Blu-ray Sony PlayStation. Certains détails seront partiellement montrés, probablement pour éviter les foudres de Sony.
Dans cette présentation, le développeur annonce :
1) Je fournirai une analyse approfondie des vulnérabilités et de leur exploitation pour obtenir l'exécution de code sur plusieurs modèles de lecteurs de disques Blu-ray Sony PlayStation
2) Je discuterai des problèmes que j'ai rencontrés lors du reverse engineering du firmware et de la façon dont j'ai résolu ( certains d'entre eux )
3) Je vais parler des fonctions de sécurité des lecteurs de disques Blu-ray Sony PlayStation
4) Je vais expliquer ce que les ingénieurs ont bien fait et comment la réalisation du code sur le lecteur ne conduit pas à un compromis complet de sécurité
En résumé, il semble que sa présentation soit tout de même limitée, le point 2 ne sera pas complet, puisqu'il ne parlera pas de tous les points, et sur le point 4 il explique bien que le piratage du lecteur ne permet pas d'une défaillance complète de sécurité. Cela va tout de même être très riche pour certains développeurs. Rappelons qu'Octopus n'est pas à son coup d'essai, il est entre outre à l'origine du reverse enginering du dongle PS3 User Cheat et partiellement du dongle True Blue.
Source : fahrplan.events.ccc.de
Merci jgduff
à savoir que cela ne permettra pas d'avoir accès à un hack complet.
