Разработчик oct0xor взломал донгл Cobra USB!

Хакеру oct0xor удалось выполнить реверс-инжиниринг (обратную разработку) донгла Cobra USB (донгл позволяет запускать игры PS2/PSX/PSP на консоли PlayStation 3). В своем блоге он объясняет, почему на это потребовалось так много времени, а также указывает на сходства между Коброй и донглом True Blue. По словам oct0xor, компании Sony стоило бы поучиться криптографии у разработчиков Cobra USB. oct0xor создал собственный пейлоад под названием OpenCobra и занимается его доработкой.

Наконец-то я занялся донглом Cobra :) Прошло много времени с того момента, когда я впервые к нему прикоснулся. Также было сделано много полезного: я выполнил реверс-инжиниринг донглов Usercheat и True Blue, а также занимался взломом PS3 и не только. Были и не очень хорошие вещи, такие как релиз прошивки BlueDiskCFW, утечка ключей LV0, уход многих разработчиков со сцены...

Для меня Кобра была последней вещью, которую я должен был сделать.

Когда я работал над ней в прошлый раз, у меня не было самого донгла, а был лишь дамп, снятый разработчиком JaiCraB. Я покопался в нем и выяснил особенности защиты донгла и все основные трюки. Я также выяснил, что он читает много информации с самого донгла, так что я не могу серьезно над ним работать без самого донгла. Поэтому я отложил проект в дальний угол.

Я никогда не покупал чьи-либо донглы, и никогда не собирался. Все мои донглы были результатами пожертвований (спасибо вам!), но не в этот раз. Для меня было непросто решиться на покупку, но несколько дней назад Кобра ко мне все же приехала (приползла?). Прошло три дня - и Кобра взломана.

Защита устройства хороша, но не без изъянов. Однако, это лучшая защита и обфускация, которую я когда-либо видел на PS3. Sony определенно стоит у них поучиться, особенно сейчас.

Что Cobra, что True Blue во многом схожи и имеют одинаковый исходный код. Если вы взломали один из них, вы так же легко сможете взломать другой. По своей основе они недалеко ушли от самого первого PSJailbreak, именно поэтому я колю их как орешки :)

На четвертый день я решил создать собственный пейлоад OpenCobra. Там будет присутствовать только чистый код без защиты DRM и прочего мусора, чтобы легко портировать его на любую прошивку и изменять/добавлять функциональность. Это заняло 2 дня, было написано 3000 строк кода на ассемблере - и вот результат.

На данный момент код основан на прошивке 4.1 Кобры, в планах - добавление функциональности от более поздних прошивок 4.4/5.0. А также портирование на новые кастомные прошивки PS3 (если Кобра не сделает это до меня) и доработка эмулятора PSP.

На видео вы можете видеть работу моего загрузчика пейлоада.

Ну что ж, похоже, скоро возможности донгла будут интегрированы в рядовую CFW, и мы сможем играть в любые игры PSP/PS1/PS2 без донглов!