Pour resumer, Le dashboard (le systeme) de la Xbox ne fait pas de controle de securite quand il load les fonts ou les .wav . En utilisant une font avec un entete malformé (c'est pas facile d'avoir une entete malformee pour la vie quotidienne), le systeme se met a lire plus de donnees qu'il ne devrait.
Donc, en remplacant la font par defaut de la XBOX par une font modifiee contenant son propre systeme, a chaque boot de la console, le dashboard va loader un autre systeme (linux par exemple).
Pour faire cette modif, pas besoin de soudures puisque pas besoin de flasher le bios de la console.
pour mettre le fichier font modifié sur la console, on peut utilser le hack de 007Nightfire (habibi007) ou bien sortir le disque dur de la console.
pour info, Gentoo fonctionne sur Xbox (pas encore testé)
Enfin, Il n'y a pas eu de chantage de la part de Free-x puisque Free-x a propose a microsoft :
- De la doc sur toutes les techniques de hack utilisées (plusieurs n'ont pas ete publiées).
- Les codes sources.
- Toutes les attaques developees mais pas publiées.
- Signer un accord de non-divulgation concernant leurs decouvertes.
- Continuer leurs recherches de hack exclusivement pour MS
- Leur donner les noms complets de toutes les personnes impliquees dans ce projet
- Assister Microsoft dans le developpement de futurs systemes de securite pour la xbox conjointement avec MS
en echange, ils demandent :
- Acces complet a toute la doc (chipsets, video etc.) afin de pouvoir developper in meilleur Linux pour la Xbox
- Un loader linux signé (seul du code signé est censé pouvoir etre execute sur la xbox).
- Une protection de la part de MS si une organisation ou un gouvernement tente des poursuites a leur encontre
- Remboursement des frais engages durant la periode de validation (?)(agreement period)
ils ont essaye de contacter plusieurs personnes/organismes/societes. Des contacts ont ete pris entre autres avec MS Autriche mais rien n'a aboutit. Donc, au final, ils publient leur hack afin que la communaute Linux puisse en profiter. (enfin, ce point de vue n'engage que moi)
[^] # Re: Xbox: jour de l'indépendance
Posté par chag . En réponse à la dépêche Xbox : jour de l'indépendance. Évalué à 10.
La scene X-Box
http://www.xbox-scene.com/(...)
Un peu plus de détails sur le hack utilisé
http://lists.netsys.com/pipermail/full-disclosure/2003-July/010895.(...)
Le forum des exploits du Dashboard
http://forums.xbox-scene.com/index.php?act=SF&f=45(...)
Pour resumer, Le dashboard (le systeme) de la Xbox ne fait pas de controle de securite quand il load les fonts ou les .wav . En utilisant une font avec un entete malformé (c'est pas facile d'avoir une entete malformee pour la vie quotidienne), le systeme se met a lire plus de donnees qu'il ne devrait.
Donc, en remplacant la font par defaut de la XBOX par une font modifiee contenant son propre systeme, a chaque boot de la console, le dashboard va loader un autre systeme (linux par exemple).
Pour faire cette modif, pas besoin de soudures puisque pas besoin de flasher le bios de la console.
pour mettre le fichier font modifié sur la console, on peut utilser le hack de 007Nightfire (habibi007) ou bien sortir le disque dur de la console.
pour info, Gentoo fonctionne sur Xbox (pas encore testé)
Enfin, Il n'y a pas eu de chantage de la part de Free-x puisque Free-x a propose a microsoft :
- De la doc sur toutes les techniques de hack utilisées (plusieurs n'ont pas ete publiées).
- Les codes sources.
- Toutes les attaques developees mais pas publiées.
- Signer un accord de non-divulgation concernant leurs decouvertes.
- Continuer leurs recherches de hack exclusivement pour MS
- Leur donner les noms complets de toutes les personnes impliquees dans ce projet
- Assister Microsoft dans le developpement de futurs systemes de securite pour la xbox conjointement avec MS
en echange, ils demandent :
- Acces complet a toute la doc (chipsets, video etc.) afin de pouvoir developper in meilleur Linux pour la Xbox
- Un loader linux signé (seul du code signé est censé pouvoir etre execute sur la xbox).
- Une protection de la part de MS si une organisation ou un gouvernement tente des poursuites a leur encontre
- Remboursement des frais engages durant la periode de validation (?)(agreement period)
ils ont essaye de contacter plusieurs personnes/organismes/societes. Des contacts ont ete pris entre autres avec MS Autriche mais rien n'a aboutit. Donc, au final, ils publient leur hack afin que la communaute Linux puisse en profiter. (enfin, ce point de vue n'engage que moi)
Chag