「PS3で任意のプログラム実行を可能とするルートキー、発見される」記事へのコメント

SONYがとれる対策として

[black-hole (9124)]

ファームウエアのアップデートでルートキーを変更して、既に発売済みのゲームには個別対応とか出来そうなんですがどうなんでしょうか？

--
-------- tear straight across --------

Re:SONYがとれる対策として

[90 (35300)]

PS3にまだ明らかになっていない秘密鍵があって、アップデートファイルの署名に使えるなら、なんとかなるんじゃないでしょうか。

Re:SONYがとれる対策として

[iwakuralain (33086)]

そのアップデート自体はルートキーを使ってやるんだと思います。
ルートキーを変更ということは
１．既存のルートキーでアップデートデータを展開
２．展開ファイル内のルートキーと既存ルートキーを入れ替え
という作業になると思います。
そうすると、既存のルートキーを使ってアップデートデータをバラして新しいルートキーを取り出すことも可能なはずです(どうやるのかは知りませんけど)
まだ知られていないルートキーが複数あるのであればこの方法は可能だと思いますけど、どうなんでしょう。

Re:SONYがとれる対策として

[black-hole (9124)]

なるほど、新しいルートキーをどうやって安全に配布するかって問題が残るわけですね

--
-------- tear straight across --------

まず、致命的な脆弱性を発見して、Exploitを公開・・・・・

[reininn (35924)]

「この改修には、ファームウェアのアップデートが必要です」
と言って、しっかりルートキーも変更する。
アップデートしない人は、攻撃されて死ぬ。
(こんなに旨くいかないかな)

アップデートは配布済みの(ルート)キーで署名するんですよ…

[90 (35300)]

未知のキーを使わないと、アップデート自体が解読されちゃうんです。

Re:SONYがとれる対策として

[svt (41532)]

他のゲームとかって、ルートキーに依存しない(変わっても動く)ものなんでしょうかね？

Re:

[Anonymous Coward]

常にオンラインで使ってるユーザはそれでいいけど
ネット接続せずに使ってる人たちはどうすんだって話になるね。

キーのアップデータはとりあえず最新のゲームディスクに入れるとしても
既に発売済みのゲームの検証システムはどうするんだ、と。

Re:

[Anonymous Coward]

>既に発売済みのゲームには個別対応
古いルートキーから新しいルートキーにアップデート時に
すでにのっとられたＰＳ３で新しいルートキーがばれない？
ばれないとしても、
発売済みソフトを新しいルートキーに対応したソフトと交換するの？
交換しないとなると、
古いルートキーを使えないようにしながら、古いルートキーの発売済みソフトを動かせるの？

Re:

[Anonymous Coward]

「こんなこともあろうかと、ルートキーにもソニータイマーを仕掛けておきました」