GameCube hacked
Il y a quelques mois, ZATAZ Journal vous expliquait (lire)
comment des " particuliers " avaient réussi à faire tourner
des isos (comprenez des clones de jeu, ndlr) ou des logiciels homebrews (fait
à la maison, ndlr) sur la console de salon de Nintendo, le GameCube. Ce
système nécessitait un adaptateur haut débit et le jeu Phantasy
star online 1 & 2. Les deux ont été très rapidement retirés
de la vente peu de temps après la découverte de la faille. Le cube
de Mario et Luigi restait donc peu piraté, mais aussi, malheureusement
peu programmé. Seulement, impossible n'est pas dans le vocabulaire des
bidouilleurs. Deux puces underground viennent de voir le jour. Elles réservent
bien des surprises.
Imaginez
le problème pour Nintendo. Sa console DS vient de sortir, Sony va commercialiser
sa propre machine, la PSP. Côté console de salon, le GameCube est
rétamé par la XBOX et la PS2. Bref, pas folichon pour le Japonais.
Il ne faut pas se voiler la face, la console de Microsoft et de Sony explosent
car il est possible d'y installer des dispositifs underground qui ont ouvert beaucoup
de nouvelles possibilités aux utilisateurs. Pour le GameCube, quelques
isos. Voilà qui a changé depuis quelques jours. Un bidouilleur a
trouvé le moyen de modifié le bios de la console de Nintendo et
a décidé de publier toutes les informations en sa possession. L'idée,
permettre aux internautes de réaliser eux-mêmes la puce.
Cette puce était destinée à aider au développement
de la scène GameCube en simplifiant l'envoi de programme entre le pc et
la console. Peu de temps après, une société annonçait
la sortie d'une puce dans le commerce qu'elle a baptisé Viper Gc. Cependant
cette puce ne permettait pas de lancer des backups de jeu. Seulement des jeux
officiels. L'avantage de cette puce est d'être livrée avec un programmateur.
Il est possible de modifier le logiciel selon le bon vouloir du bidouilleur. Quelques
temps plus tard, est apparu sur le net un nouveau bios pour cette puce nommée
Cobra. Ce bios utilise une méthode de swap (comprenez échange d'un
cd original par un backup pendant que la console tourne, ndlr) pour lancer des
jeux, cette fois copiés. Une puce exclusivement tournée vers le
piratage.
Ce bios, en libre source, utilise des fonctions non documentées de la puce
ce qui laisse penser que l'équipe de développement est très
proche de l'équipe de conception de la Viper.
Un nouveau bios est apparu, il est nommé GcoS. Il utilise des composants
du Cobra pour booter les backups. Ce bios possède un grand nombre de fonctions.
Le GameCube possède dorénavant un outil performant pour sauvegarder
ses jeux et développer chez soit le nouveau concept qui révolutionnera
le petit monde ludique. Côté prix, la puce est commercialisée
55 euros. La seconde puce, la ripper//gc (La Ripper est aussi une puce pour la
Playstation 2, ndlr) est vendue 30 euros.
Test
Pour le GcoS, pas besoin de bios pour le bidouilleur qui est équipé
PSO + modem. Il suffit de charger le fichier .dol fournit. Une fois chargée,
un menu très oldschool permet entre autres de faire une image, lire un
dvd original venant d'une région différente ou de lire une backup.
Pour réaliser un backup, il faut compter près d'une heure. Il semble
nécessaire d'utiliser des dvdr de TRES bonnes qualités pour graver
un jeu sinon, pas d'utilisation possible. La méthode de dézonnage
marche parfaitement.
Les puces actuelles ne semblent pas encore optimisées comme elles pourraient
l'être mais la marche underground de la console de Nintendo semble être
lancé.
(Einstein14/ZATAZ)
Mise à jour : Une troisiéme puce est sortie, fin mars. (voir lien ci-dessous FR)
a>
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
4 mois ferme, plus de 77 000 euros d´amende. Sept pirates de film du nord de la France condamané par le Tribunal de Béthune.
INFO ZATAZ - Kim DotCom, le fondateur de MegaUpload aurait besoin d´argent... pour relancer son système.
MegaUpload est mort, des dizaines de sites et projets parallèles ont déjà pris la relève.
ZATAZ.COM vous propose le résumé de cette nuit de folie ayant touché Internet. Une vague numérique après la fermeture de MegaUpload par le FBI. L´Oncle Sam a-t-il voulu se faire la peau du mythomane numéro 1 du web ?
Une copie du film The artist diffusé sur Internet. Le watermark des Césars apparait dans la contrefaçon.
La justice américaine fait fermer MegaUpload. Le site de stockage est accusé de faciliter le piratage de films.
Les pros du Warez auraient en main d´autres films sortis du Coffret DVD César, un master box VIP à destination des membres du jury des Césars.
INFO ZATAZ - Un DVD pirate du film Polisse diffusé sur Internet. De nouveau, le watermark de l'Académie des Arts et Techniques du cinéma se retrouve sur la production contrefaite.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]