Nintendo est en situation délicate avec ces nombreux leaks sur ses consoles 3DS, Wii U et Wii. Après les fuites sur iOS et horizon, voilà que ce sont désormais une méthode de génération des clés pour les titres 3DS, Wii et Wii U qui vient d'être dévoilée.
La clé title dans le ticket crypte le contenu d'un jeu / d'une application - elle est donc essentielle et différente pour chaque titre la trouver en force brute est quasiment impossible, elle est d'ailleurs elle même cryptée par une autre clé, la Common-Key.
Le leak implique un script qui vous permet de générer cette clé title pour la 3DS, la Wii et la Wii U, de fait qu'il est désormais possible de créer du contenu correct et déchiffré, permettant aussi de créer des jeux pour les consoles virtuelles Wii et Wii U.
Nintendo utilise PBKDF2 pour cela avec un SHA1 et 20 itérations pour dériver la clé d'un mot de passe ("nintendo" ou "mypass") à Salt c'est l'ID4 du titre, combiné à une valeur constante.
Plus précisément, cela signifie que presque tous les titres Wii, 3DS et Wii-U peuvent désormais être décryptés et affichés si seul le TitleID est donné. Cela ne semble pas fonctionner pour les jeux DSi et quelques autres titres, très probablement un mot de passe différent est nécessaire.
