TGFC Lifestyle - Powered by Discuz! Board

标题: [新闻] 真的好玩了系列：SKFU发布如何解BAN以及解释合法PSN用户也可能被黑BAN [打印本页]

作者: 倍舒爽 时间: 2011-2-18 17:06 标题: 真的好玩了系列：SKFU发布如何解BAN以及解释合法PSN用户也可能被黑BAN

转自a9，还未看。。
都说放心上就是了，密匙都拿了还怕个啥。。

本帖最后由 skygunner 于 2011-2-18 09:58 编辑

http://psx-scene.com/forums/f6/t ... someone-else-81200/
PS3研究人员SKFU在它的blog上讲了合法PSN用户也可能被BAN的问题，以及如何解BAN

X-Platform-Version: PS3 03.55
type=0&serviceid=SCEI-0&loginid=VrEa2uUV3s2hTgLj&password=BDFvcv2vQ2mGvxsJ&consoleid=YOUR_CONSOLE_ID

这是用以验证PSN登录所发送的信息，
包括PS3系统版本（这个已经用SSL代理法破掉）
用户名和密码
以及主机ID（可修改，但是貌似是白名单验证，所以你随便修改是没法通过的）

而现在我们都能任意修改所发送的信息了，包括PSN的购买验证信息，信用卡等

BAN的话现在看来都是BAN主机ID，而不是MAC或者IP啥的
所以只要换成SONY服务器中有效的ID就能解BAN，同样适用charles web debug proxy, 或者等fxxxPSN更新整合此功能

不要随便共享自己PS3上的文件给别人，尤其是dump的内存文件，包含你的ID

合法用户也有被BAN的风险
如果谁写个程序，来穷举ID，并且一一发送登录请求，同时使得发送的信息里伪装你在玩备份
那么一天内所有PSN用户得会被BAN掉
SONY得认真看看他们的渣PSN实现了

不要使用来历不明的PS3自制程序/DNS代理程序，想试试偷ID的木马么？

想到传输都是明文，记得341时期使用DNS来上3.42 PSN么
还好是知名人物，不然大家的ID和信用卡全部被套去了
所以不要使用网上别人提供的DNS，不要用

关于敏感信息，严格来说不是完全明文，而是使用https(SSL)
而内里是完全没加密，还没看见过哪个公司是传送信用卡连安全码都不加密的
SSL的话，你只要能弄个自定义的证书，比如charles web debug proxy/fxxxPSN,那么内容就是完全明文了等于
自定义CA证书的对伊SSL的风险很明显，SONY这样的大公司居然置之不理采用明文，对于庞大的PSN网络和用户群来说，
简直是犯罪啊
不过想想固件里返回随机数都能返回个固定值，也不觉得有什么奇怪了
鉴于PSN的服务器是公开的，现在传送的数据也都明了了，要是黑客开始大规模盗用信用卡，SONY恐怕要被大量官司缠身

敏感数据
Even if a connection is SSL encrypted, companies are aware of the big risk behind custom CA ﬁles and it's possibilities.
SONY seems not to care about those known vulnerabilities. It is a big company and a HUGE network. With huge we mean a
magnitude of hundreds and even thousands: the PSN utilizes thousands of servers, handled by a very small group of
administrators and quality assurance people. The IP ranges and domains of these servers are retrievable by anyone, cause
this is how the Internet works ! It is all public data and information !

An example is the credit card information and the login authentiﬁcation itself. Take a look at the trafﬁc:

信用卡信息只依靠https，是明文，对于有CA证书的一方
creditCard.paymentMethodId=CC_COMPANY&
creditCard.holderName=EXAMPLENAME&
creditCard.cardNumber=1234567890123456&
creditCard.expireYear=2012&creditCard.expireMonth=2&
creditCard.securityCode=123&
creditCard.address.address1=EXAMPLESTREET%2024%20&creditCard.address.city=EXAMPLECITY%20&
creditCard.address.province=EXAMPLEREGION%20&
creditCard.address.postalCode=12345%20

The credit card information should ALWAYS be encrypted. In ANY case. At least the security code. SONY is only relying on
it's https connection. With all those CFWs spreading around, this is not secure anymore.

Same goes for the user details:
用户信息也是明文，对于有CA证书的一方

serviceid=IV0001-NPXS01001_00&
loginid=example@mail.com&
password=examplepassword&
ﬁrst=true&
consoleid=EXAMPLEID123

Such sensitive data can now be captured by anyone who builds his own custom ﬁrmware with custom certiﬁcates. There
are enough n00b-friendly tools by now. Means, little scriptkiddies can spread their little CFWs and phish user data.
As many of these people are using a third party DNS, they are a potential victim of phishing.
At the beginning of the PS3 launch, this user data was even transferred over http !

~~~~~~~~~~~~~~
这psn真的蛮搞笑嘛。。。
只要商场敌手做个程序，例如什么软或那个啥堂。。嘿嘿。。psn就很快瘫痪了。。

[ 本帖最后由倍舒爽于 2011-2-18 17:12 编辑 ]

作者: hudihutian 时间: 2011-2-18 17:10

SSL加密连GFW都无能为力。

作者: 3派聚义 时间: 2011-2-18 17:47

只要商场敌手做个程序，例如什么软或那个啥堂。。嘿嘿。。psn就很快瘫痪了。。

不排除SF为了陷害SONY以外的事物而自己下毒手……

作者: wudifenghuang 时间: 2011-2-18 17:49

合法用户也要悲剧????

作者: wudifenghuang 时间: 2011-2-18 17:53

话说在a9哪个区哦.没有看见啊

作者: 极品三红 时间: 2011-2-18 18:06

这有什么，XO的正版被办也不是一个2个的

作者: BeastMa 时间: 2011-2-18 19:14

posted by wap, platform: iPod (iTouch)

引用:

原帖由 @极品三红于 2011-2-18 18:06 发表
这有什么，XO的正版被办也不是一个2个的

这逻辑挺有趣的，因为别人也杀过人，所以你也可以杀人是么？

作者: blackism 时间: 2011-2-18 23:49

不明白为什么能一直有人在支持这些黑客？对SONY幸灾乐祸.

SONY到底有什么得罪各位？

别扯啥软饭索饭，小孩才争这些，买几台主机啥烦恼都没有。

作者: aa420 时间: 2011-2-19 00:01

引用:

原帖由 hudihutian 于 2011-2-18 17:10 发表
SSL加密连GFW都无能为力。

中间人攻击听过没有
GFW没办法截听到SSL的内容？
真的很傻很天真，你以为cnnic拿那个根证书颁发资格是用来干吗的

SSL不是万能的，不要将这种东西神化

作者: bigbigsmallstar 时间: 2011-2-19 00:56

posted by wap, platform: iPhone

我很同意8楼

作者: alucardx2004 时间: 2011-2-19 10:02

posted by wap, platform: SonyEricsson

一个提供服务的平台，飞要被破来破去。

作者: 碎南瓜 时间: 2011-2-19 10:16

等破完全了再玩PS3，反正现在上面也没啥好玩的

作者: HRF 时间: 2011-2-19 10:26

引用:

原帖由 碎南瓜 于 2011-2-19 10:16 发表
等破完全了再玩PS3，反正现在上面也没啥好玩的

没玩就知道没啥好玩的了

作者: co3 时间: 2011-2-19 10:38

引用:

原帖由 HRF 于 2011-2-19 10:26 发表

没玩就知道没啥好玩的了

别人就是没玩就觉得不好玩，憋死你

作者: HRF 时间: 2011-2-19 10:56

引用:

原帖由 co3 于 2011-2-19 10:38 发表

别人就是没玩就觉得不好玩，憋死你

来帮我了:D

作者: 极品三红 时间: 2011-2-19 10:57

引用:

原帖由 BeastMa 于 2011-2-18 19:14 发表
posted by wap, platform: iPod (iTouch)

这逻辑挺有趣的，因为别人也杀过人，所以你也可以杀人是么？

我的意思是误办不是稀罕事，何必大惊小怪。你怎么会联想到什么别人杀人你也杀人的奇怪理解上。
PS3误办是真好玩，360误办不好玩，你满意了？

作者: tommyshy 时间: 2011-2-19 10:59

ban机成了跨平台趋势

作者: LILIT 时间: 2011-2-19 11:03

引用:

原帖由 blackism 于 2011-2-18 23:49 发表
不明白为什么能一直有人在支持这些黑客？对SONY幸灾乐祸.

SONY到底有什么得罪各位？

别扯啥软饭索饭，小孩才争这些，买几台主机啥烦恼都没有。

原来全世界喷篮球足球网球台球的这饭那饭都是小孩
买得起足球篮球网球台球的人就不会喷了

喷不喷是大家的自由，你可以选择不喷，但是不能要求别人也闭嘴
当然你也可以质疑别人有没有喷的资格，说白了就是某种意义上的对喷:D

作者: HRF 时间: 2011-2-19 11:05

引用:

原帖由 lilit 于 2011-2-19 11:03 发表

原来全世界喷篮球足球网球台球的这饭那饭都是小孩
买得起足球篮球网球台球的人就不会喷了

首先要把对方喷的范围扩大,这样自己分到的吐沫就少了,和自己同病相怜的人就多了

作者: LILIT 时间: 2011-2-19 11:06

我是没有烦恼的那类
关我P事 :D

作者: HRF 时间: 2011-2-19 11:09

引用:

原帖由 lilit 于 2011-2-19 11:03 发表

喷不喷是大家的自由，你可以选择不喷，但是不能要求别人也闭嘴
当然你也可以质疑别人有没有喷的资格，说白了就是某种意义上的对喷

其次要让自己来决定对方的选择,你可以定多个,但是都是你定的,这样就能让自己处在主动的地位

然后还应该把对方所能做的事和自己已经做的事等同为一类,这样能保底,再怎么着最后你起码都跟对方一样

作者: waterfirestart 时间: 2011-2-19 11:10

主要原因是不知啥时候喷忽然成了中性词，并且与“讨论”的界限越来越模糊，你以为人那是喷哪，人那是讨论呢，不过是声儿大了点。

作者: LILIT 时间: 2011-2-19 11:16

这个很难界定，讨论是中性的，喷是带有攻击性的
比如说电视台可能会做一个大家围一圈讨论足球的栏目
然后会有几个资深人士做一些发言，分析球坛现状什么的
但是很快就会被另外几个资深人士针对某些观点提出异议
然后就会出现两派争论，这个时候我们也还可以勉强地说这个是讨论
但是再过一会儿，就会出现为了维护本派的观点而指出对方观点的谬误
进而出现两派激烈的舌战，这个时候就是喷了

个人认为，只要有分歧，那么无论什么讨论，最后都要发展成对喷

作者: HRF 时间: 2011-2-19 11:20

引用:

原帖由 lilit 于 2011-2-19 11:16 发表
个人认为，只要有分歧，那么无论什么讨论，最后都要发展成对喷

我现在跟你就有分歧,但是最后不会发展成对喷

作者: LILIT 时间: 2011-2-19 11:22

因为我不想跟你喷:D
你是全黑哥，明显是来主动求喷的
我是来骗分的
如果有分可赚，我就多发两贴
如果话题没兴趣，我就闭嘴

全黑哥想跟我喷啥？ :D

作者: waterfirestart 时间: 2011-2-19 11:24

什么讨论，最后都要发展成对喷；什么对喷，最后都要发展成？？
版规是干啥用的？是为了防止讨论变成喷的。治不了归治不了，但因此就放开了喷不过是为自己找借口。
不过也无所谓借口，在人多势众的情况下，还没见过几个不喜欢喷的，又不会被轮被禁，不喷白不喷嘛。

作者: HRF 时间: 2011-2-19 11:27

引用:

原帖由 lilit 于 2011-2-19 11:22 发表
因为我不想跟你喷:D
你是全黑哥，明显是来主动求喷的
我是来骗分的
如果有分可赚，我就多发两贴
如果话题没兴趣，我就闭嘴

全黑哥想跟我喷啥？ :D

我也不是来找你喷的,我只是想把这贴给毁了

作者: 卖哥 时间: 2011-2-19 11:28

包是可以自己打的，想让索尼知道你装了哪些软件，不想让索尼知道哪些软件都可以。
在密钥被破的情况下，索尼的ban机没有办法真正威胁D版用户，而且又是有误ban风险的，可见不是什么好决策。

作者: LILIT 时间: 2011-2-19 11:30

不喷的话，战区基本上就死了
整个论坛有几个业内有几个资深？
一帮二把刀跟这里胡扯更坑人
全世界都在喷，没办法，更多的人图的就是个乐
两个人或两拨人为了点鸡毛蒜皮的小事大打出手
周围是劝架的多还是围观的多？

讨论游戏有专区，战区偶尔蹦出个讨论贴也正常
讨论帖多一些对战区有好处，但是不能为了讨论而禁止喷
你让战区禁止对喷那这个区还是关门算了

作者: LILIT 时间: 2011-2-19 11:32

引用:

原帖由 HRF 于 2011-2-19 11:27 发表

我也不是来找你喷的,我只是想把这贴给毁了

你太坏了，可以把你的JS减到负三八么:D

作者: HRF 时间: 2011-2-19 11:33

引用:

原帖由 lilit 于 2011-2-19 11:30 发表
不喷的话，战区基本上就死了
整个论坛有几个业内有几个资深？
一帮二把刀跟这里胡扯更坑人
全世界都在喷，没办法，更多的人图的就是个乐
两个人或两拨人为了点鸡毛蒜皮的小事大打出手
周围是劝架的多还是围观的多？

讨论游戏有专区，战区偶尔蹦出个讨论贴也正常
讨论帖多一些对战区有好处，但是不能为了讨论而禁止喷
你让战区禁止对喷那这个区还是关门算了

没错,你说得太对了,我开始崇拜你了

作者: HRF 时间: 2011-2-19 11:34

引用:

原帖由 lilit 于 2011-2-19 11:32 发表

你太坏了，可以把你的JS减到负三八么:D

减吧

作者: waterfirestart 时间: 2011-2-19 11:38

狗狗不也持同一种观点么，论坛就应该喷，有话不能憋着，这样才像论坛，结果喷任那贴怎样？惹毛了不少人，古兰佐甚至在任区发了牢骚贴。很好么？当然可能在某些人眼里确实不错，点击量上去了就好嘛，维护了一些人喷任的权力很好嘛。战区倒是很明智，捡人少的群体日，这样至少不伤及大多数人民群众的利益，还能提高发帖量，再给大多数人民群众更多的喷别人的权益，就更齐活了。:D

作者: LILIT 时间: 2011-2-19 11:41

引用:

原帖由 waterfirestart 于 2011-2-19 11:38 发表
狗狗不也持同一种观点么，论坛就应该喷，有话不能憋着，这样才像论坛，结果喷任那贴怎样？惹毛了不少人，古兰佐甚至在任区发了牢骚贴。很好么？当然可能在某些人眼里确实不错，点击量上去了就好嘛，维护了一些人喷任 ...

你可以质疑别人有没有喷的资格，也可以指出对方的谬误
虽然有些人觉得狗子的喷帖很二，但肯定还有一帮人觉得狗子的喷帖很牛
不过狗子的身份比较特殊，版主管不了
要不然这种明显的为喷而喷的帖子早就该锁了

作者: waterfirestart 时间: 2011-2-19 11:47

所谓喷的“资格”不用我质疑，置顶的版规在看着你。

作者: co3 时间: 2011-2-19 11:52

引用:

原帖由 HRF 于 2011-2-19 10:56 发表

来帮我了:D

憋死就是你，人家就是不玩，让你很难受么

作者: co3 时间: 2011-2-19 11:53

引用:

原帖由 HRF 于 2011-2-19 11:27 发表

我也不是来找你喷的,我只是想把这贴给毁了

这贴没毁咋办，憋死你

作者: LILIT 时间: 2011-2-19 12:00

引用:

原帖由 waterfirestart 于 2011-2-19 11:47 发表
所谓喷的“资格”不用我质疑，置顶的版规在看着你。

先让天朝人民红灯停绿灯行再来讨论版规啥的吧:D
比如说我现在对你进行赤果果的人身攻击
按照版规我是要被版主扔进XHW的
但是实际后果是我不会进XHW
但反过来你对我进行人身攻击的话你肯定会进XHW
为啥你自己想想:D
不是版主不作为，而是版主也有难处

作者: 火山 时间: 2011-2-19 12:09

引用:

原帖由 waterfirestart 于 2011-2-19 11:38 发表
狗狗不也持同一种观点么，论坛就应该喷，有话不能憋着，这样才像论坛，结果喷任那贴怎样？惹毛了不少人，古兰佐甚至在任区发了牢骚贴。很好么？当然可能在某些人眼里确实不错，点击量上去了就好嘛，维护了一些人喷任 ...

你还真认为狗狗那些很二的观点是在喷？
狗狗明显只是为了战区的繁荣而故意装疯卖傻而已，大家要做的只是配合回复，不管是对扛着还是附合着！关键是他那帖的盖楼高度！

作者: waterfirestart 时间: 2011-2-19 12:11

引用:

原帖由 lilit 于 2011-2-19 12:00 发表

先让天朝人民红灯停绿灯行再来讨论版规啥的吧
比如说我现在对你进行赤果果的人身攻击
按照版规我是要被版主扔进XHW的
但是实际后果是我不会进XHW
但反过来你对我进行人身攻击的话你肯定会进XHW
为啥你自己想想
不是版主不作为，而是版主也有难处

话都说到这份上了，我想我讨论的目的也就达到了，道理大家是明白的，冠冕堂皇的话是掩饰，真正的原因还是基于利。而我的讨论，只是希望大家至少在脑子里还存有这个道理——尽管现实里有多种“难处”。

作者: waterfirestart 时间: 2011-2-19 12:15

引用:

原帖由火山于 2011-2-19 12:09 发表

你还真认为狗狗那些很二的观点是在喷？
狗狗明显只是为了战区的繁荣而故意装疯卖傻而已，大家要做的只是配合回复，不管是对扛着还是附合着！关键是他那帖的盖楼高度！

我的观点是，论坛是用来讨论的，不是用来喷的，原因是人是很脆弱的，被喷了是会有不良的反应的。我也觉得狗狗有点故意的意思，但就是这么一个很多人“觉得出”的故意，都能引得任区再发出一牢骚贴，可见就算是故意闹腾，那话里说的好听难听了人家一样不好受。这么一个“故意喷贴”都能这样，那那些发自内心的饱含着刻骨仇恨的喷贴，杀伤力岂不是更大？

作者: LILIT 时间: 2011-2-19 12:16

现实就是这样，不是天朝特色，全世界都是如此
游戏界如此，体育界如此，演艺界如此
不是一两句口号几条规矩能改变得了的
喜欢的就冲上去，不喜欢的躲得远远的就是了

作者: LILIT 时间: 2011-2-19 12:19

引用:

原帖由 waterfirestart 于 2011-2-19 12:15 发表

我的观点是，论坛是用来讨论的，不是用来喷的，原因是人是很脆弱的，被喷了是会有不良的反应的。我也觉得狗狗有点故意的意思，但就是这么一个很多人“觉得出”的故意，都能引得任区再发出一牢骚贴，可见就算是故意 ...

关键词，上海狗狗，系统头衔，版主

作者: waterfirestart 时间: 2011-2-19 12:22

这是“xx界”的问题吗？这不过是粉丝界的问题，不过是个嘴巴不干净的问题，再明白一点就是个人前不敢网络背后猛干的问题，很符合人性，也很稀松平常。但“很符合人性”的事儿多了，大老爷们街上看见个美女就想日也很符合人性。口号规矩不能解决问题，但不代表问题不应该被解决，不然这些口号规矩早就消失。有人冲上去，有人躲，也有人冲上去说大家消停会儿，这样问题的解决才有进展的苗头。

作者: waterfirestart 时间: 2011-2-19 12:23

引用:

原帖由 lilit 于 2011-2-19 12:19 发表

关键词，上海狗狗，系统头衔，版主

你的意思古兰佐在任区那贴也是故意的，那贴里回复发牢骚的也是故意的？

作者: LILIT 时间: 2011-2-19 12:25

这个不是你我说了算的，就别在这儿操这个心了
你觉得不好不见得别人也觉得不好
要不然某些国家不是早就该公布相关法规了么

作者: acid 时间: 2011-2-19 12:26

引用:

原帖由 blackism 于 2011-2-18 23:49 发表
不明白为什么能一直有人在支持这些黑客？对SONY幸灾乐祸.

SONY到底有什么得罪各位？

别扯啥软饭索饭，小孩才争这些，买几台主机啥烦恼都没有。

头像该洗头了。。。

作者: waterfirestart 时间: 2011-2-19 12:30

国家也没规定渴了不能再抽水马桶里喝水。国家需要规定的事儿很多，不一定正好是咱想的这件儿，咱这件儿而未必是最重要的，只是碰到咱身上了碰上了。操这个心不是为了啥大义，还不是希望论坛环境能好点自己也舒心啊（当然论坛环境的好坏标准大家都不一样，不是也有喜欢喷的人么，还很多:D ）。
你我说了不算的事儿太多了，论坛里讨论的这些个话题，哪件是你我说了算的？:D

作者: LILIT 时间: 2011-2-19 12:34

所以大家就来这里骗骗分就行了，别整那些没用的了
美国破解还合法呢，这边不还是一帮人骂娘
想不开的事多了去了:D

作者: 火山 时间: 2011-2-19 12:36

引用:

原帖由 waterfirestart 于 2011-2-19 12:23 发表

你的意思古兰佐在任区那贴也是故意的，那贴里回复发牢骚的也是故意的？

我回想了“在战区里喷着ZD游戏的话题，被暴菊后的SF回到PS专区发一帖牢骚述说着M饭N饭的无耻与BZ的不公正，发誓再也不回战区这个屎坑（最后当然又是跳下去了）的种种例子，也就释然了！更重要的一点，那种ZD游戏之争的帖子发起者明显没有狗狗的装疯卖傻！

作者: waterfirestart 时间: 2011-2-19 12:36

尽管不是故意骗分才发帖，但是说说自己想说的不也一样赚分么？既说了话又拿了分，这才舒服嘛~~

作者: 火山 时间: 2011-2-19 12:42

舒服不舒服是一回事！
觉得古兰佐在N区的帖发的是牢骚，其它SF在PS区的牢骚帖就无视了，我只能说FANS这种有包容性的眼光才是另外一回事

作者: waterfirestart 时间: 2011-2-19 13:03

你还是再仔细看看贴吧。。。。

作者: zhangjingy 时间: 2011-2-19 13:15

SONY不是傻子，没有绝对把握是不会开BAN的，等着看好戏吧。

作者: 火山 时间: 2011-2-19 19:11

我倒是很认真地看了帖----------------------

作者: HRF 时间: 2011-2-19 19:19

有的人就是头脑僵化,该认真的地方不认真,没什么认真意义的地方巨正经

作者: co3 时间: 2011-2-19 19:28

引用:

原帖由 HRF 于 2011-2-19 19:19 发表
有的人就是头脑僵化,该认真的地方不认真,没什么认真意义的地方巨正经

人家就是认真的反索，巨正经，憋死你了吧

作者: HRF 时间: 2011-2-19 20:26

引用:

原帖由 co3 于 2011-2-19 19:28 发表

人家就是认真的反索，巨正经，憋死你了吧 :D

我要雇你~以后你就这样,然后我每天给你1激骚作为工资:D

作者: blackism 时间: 2011-2-20 00:14

= = 怎么说着说着就说到互喷上去了.......
互喷也好，讨论也好，难道就不能认真？我最讨厌就是“认真你就输了”这句话

我觉得这事情先不说是否合法吧，但起码不合理啊.....（我不清楚美国法律是怎样看待破解....）

一个提供服务的平台，受到威胁，企业法律手段去制止难道不是很正常的么？

没有SONY微软这些公司在发展游戏主机，我们能有次时代游戏玩？
昨好像说的人家净是在吭你钱似的？
就是要看他们怎么折堕才开心是吧？

作者: 见风 时间: 2011-2-20 13:29

我是看戏的。

骚泥的高科技防盗版也太悲催了。

记得当年索饭谈到三红机必谈5元饭。

作者: 恨水无痕 时间: 2011-2-20 14:08

想起以前索饭嘲笑的xbox180了，当时我说过如果PS3也破解索尼肯定会BAN机的。

作者: HRF 时间: 2011-2-20 16:56

posted by wap

引用:

原帖由 @恨水无痕于 2011-2-20 14:08 发表
想起以前索饭嘲笑的xbox180了，当时我说过如果PS3也破解索尼肯定会BAN机的。

就好像你跟我们说明天太阳会升起来一样,然后明天太阳确实升起来了,不去庙里管抽签真是屈才了

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)