Projets étudiants cryptographie et sécurité/BodinDeWinter XBOX RGH - Historique des versions

JorisBodin : /* IV. Le hack au fil du temps */

2016-03-12T19:48:02Z

IV. Le hack au fil du temps

← Version précédente		Version du 12 mars 2016 à 19:48
Ligne 186 :		Ligne 186 :
	[[Fichier:xboxpluspostout.png\|thumb\|A droite la corona et à gauche la trinity (première slim), on voit bien que la connectivité au POST_OUT a été retirée.]]		[[Fichier:xboxpluspostout.png\|thumb\|A droite la corona et à gauche la trinity (première slim), on voit bien que la connectivité au POST_OUT a été retirée.]]
	[[Fichier:xboxpostfix.png\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]		[[Fichier:xboxpostfix.png\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]
	[[Fichier:xboxpostfixw.jpg\|thumb\|~~Outil~~ ~~permettant~~ ~~d'accéder~~ au ~~POST_OUT~~ ~~directement~~ ~~sur~~ le ~~processeur~~.]]		[[Fichier:xboxpostfixw.jpg\|thumb\|Nouveau processeur présent sur les nouvelles cartes mères depuis moins de 4 mois. Il est plus petit rendant le POSTFIX actuel obsolète.]]

	Il y a eu énormément de révision de la carte mère de la Xbox 360™ depuis sa sortie, ce qui fait que le hack n'est pas tout à fait le même suivant ces révisions.		Il y a eu énormément de révision de la carte mère de la Xbox 360™ depuis sa sortie, ce qui fait que le hack n'est pas tout à fait le même suivant ces révisions.

JorisBodin : /* V. Xellous */

2016-03-12T19:47:27Z

V. Xellous

← Version précédente		Version du 12 mars 2016 à 19:47
Ligne 225 :		Ligne 225 :

	==V. Xellous==		==V. Xellous==

			[[Fichier:Xboxxell.png\|thumb]]

	Le xellous souvent appelé « xell », est un petit OS (environ 1mo) basé sur linux qui permet de récupéré les clés de cryptage de la nand et du lecteur de la console, mais surtout pour exécuter des applications compilé avec la librairie « libxenon ».		Le xellous souvent appelé « xell », est un petit OS (environ 1mo) basé sur linux qui permet de récupéré les clés de cryptage de la nand et du lecteur de la console, mais surtout pour exécuter des applications compilé avec la librairie « libxenon ».

JorisBodin : /* IV. Le hack au fil du temps */

2016-03-12T19:47:03Z

IV. Le hack au fil du temps

← Version précédente		Version du 12 mars 2016 à 19:47
Ligne 183 :		Ligne 183 :

	==IV. Le hack au fil du temps==		==IV. Le hack au fil du temps==

		⚫	[[Fichier:xboxpluspostout.png\|thumb\|A droite la corona et à gauche la trinity (première slim), on voit bien que la connectivité au POST_OUT a été retirée.]]
		⚫	[[Fichier:xboxpostfix.png\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]
		⚫	[[Fichier:xboxpostfixw.jpg\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]

	Il y a eu énormément de révision de la carte mère de la Xbox 360™ depuis sa sortie, ce qui fait que le hack n'est pas tout à fait le même suivant ces révisions.		Il y a eu énormément de révision de la carte mère de la Xbox 360™ depuis sa sortie, ce qui fait que le hack n'est pas tout à fait le même suivant ces révisions.
Ligne 199 :		Ligne 203 :

	'''3) Xbox 360™ corona'''		'''3) Xbox 360™ corona'''

⚫	[[Fichier:xboxpluspostout.png\|thumb\|A droite la corona et à gauche la trinity (première slim), on voit bien que la connectivité au POST_OUT a été retirée.]]
⚫	[[Fichier:xboxpostfix.png\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]

	Une version plus récente de la génération des slim n’a plus la puce HANA, l'horloge est maintenant intégrée directement dans le southbridge. Un contre de Microsoft© qui s’est avéré être un échec, puisque un quartz en bonne qualité sur le circuit qui envoie les impulsions suffit pour remplacer le HANA.		Une version plus récente de la génération des slim n’a plus la puce HANA, l'horloge est maintenant intégrée directement dans le southbridge. Un contre de Microsoft© qui s’est avéré être un échec, puisque un quartz en bonne qualité sur le circuit qui envoie les impulsions suffit pour remplacer le HANA.
Ligne 220 :		Ligne 221 :

	''4) Xbox 360™ Winchester''		''4) Xbox 360™ Winchester''
⚫	[[Fichier:xboxpostfixw.~~png~~\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]

	La version plus récente de la Xbox 360™ à été modifiée. En effet, Microsoft© à modifier la taille du CPU rendant l'outil permettant d'accéder au POST_OUT incompatible, de plus la NAND est différente et illisible par les méthodes actuelles. Les hackers sont au travail.		La version plus récente de la Xbox 360™ à été modifiée. En effet, Microsoft© à modifier la taille du CPU rendant l'outil permettant d'accéder au POST_OUT incompatible, de plus la NAND est différente et illisible par les méthodes actuelles. Les hackers sont au travail.

JorisBodin : /* IV. Le hack au fil du temps */

2016-03-12T19:45:52Z

IV. Le hack au fil du temps

← Version précédente		Version du 12 mars 2016 à 19:45
Ligne 199 :		Ligne 199 :

	'''3) Xbox 360™ corona'''		'''3) Xbox 360™ corona'''

			[[Fichier:xboxpluspostout.png\|thumb\|A droite la corona et à gauche la trinity (première slim), on voit bien que la connectivité au POST_OUT a été retirée.]]
			[[Fichier:xboxpostfix.png\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]

	Une version plus récente de la génération des slim n’a plus la puce HANA, l'horloge est maintenant intégrée directement dans le southbridge. Un contre de Microsoft© qui s’est avéré être un échec, puisque un quartz en bonne qualité sur le circuit qui envoie les impulsions suffit pour remplacer le HANA.		Une version plus récente de la génération des slim n’a plus la puce HANA, l'horloge est maintenant intégrée directement dans le southbridge. Un contre de Microsoft© qui s’est avéré être un échec, puisque un quartz en bonne qualité sur le circuit qui envoie les impulsions suffit pour remplacer le HANA.
Ligne 217 :		Ligne 220 :

	''4) Xbox 360™ Winchester''		''4) Xbox 360™ Winchester''
			[[Fichier:xboxpostfixw.png\|thumb\|Outil permettant d'accéder au POST_OUT directement sur le processeur.]]

	La version plus récente de la Xbox 360™ à été modifiée. En effet, Microsoft© à modifier la taille du CPU rendant l'outil permettant d'accéder au POST_OUT incompatible, de plus la NAND est différente et illisible par les méthodes actuelles. Les hackers sont au travail.		La version plus récente de la Xbox 360™ à été modifiée. En effet, Microsoft© à modifier la taille du CPU rendant l'outil permettant d'accéder au POST_OUT incompatible, de plus la NAND est différente et illisible par les méthodes actuelles. Les hackers sont au travail.

JorisBodin : /* III. Présentation du Reset Glitch Hack (RGH) */

2016-03-12T19:39:19Z

III. Présentation du Reset Glitch Hack (RGH)

@@ Ligne 134 : / Ligne 134 : @@
 '''2) Détails du hack'''
 ''a) Ralentir le CPU''
@@ Ligne 140 : / Ligne 142 : @@
 ''b) Envoyer le signal RESET au processeur''
 Il faut se connecter au signal CPU_RESET de la carte mère pour envoyer ce signal. Celui-ci fait "glitcher" le processus de comparaison du boot.
 ''c) Vérifier l'état du processeur''
 Pour vérifier l'état du processeur il faut pouvoir accéder au signal POST_OUT de la carte mère.
 *1. Activation du CPU_PLL_BYPASS pour baisser la fréquence du CPU.
 *2. Attendre que le comparateur de mémoire s'exécute jusqu’à 62% de la longueur totale.
@@ Ligne 166 : / Ligne 173 : @@
 *5. La vitesse du CPU redevient normal, et avec un peu de chance, à la place d'obtenir une erreur, le processus de boot se poursuit, et lance le code modifié.
 *6. Si le processus de boot ne se poursuit pas, on recommence la procédure.
 ==IV. Le hack au fil du temps==

JorisBodin : /* IV. Le hack au fil du temps */

2016-03-12T19:38:57Z

IV. Le hack au fil du temps

← Version précédente		Version du 12 mars 2016 à 19:38
Ligne 182 :		Ligne 182 :

	Par rapport au hack des fat, la seule chose qui change, est ce qu’on utilise pour ralentir le CPU, Pour les fat c’est un signal CPU_PLL_BYPASS de CPU, et pour les slim c’est la puce HANA, par contre avec la puce HANA, nous ne pouvons pas baisser la fréquence jusqu’à 520Khz (mais 100Mhz), donc pour les slim, le taux de réussite est généralement plus bas que chez les fat.		Par rapport au hack des fat, la seule chose qui change, est ce qu’on utilise pour ralentir le CPU, Pour les fat c’est un signal CPU_PLL_BYPASS de CPU, et pour les slim c’est la puce HANA, par contre avec la puce HANA, nous ne pouvons pas baisser la fréquence jusqu’à 520Khz (mais 100Mhz), donc pour les slim, le taux de réussite est généralement plus bas que chez les fat.

	'''La procédure exacte pour les Xbox 360™ Slim :'''
	*1. Envoyer une commande I²C vers l'HANA afin de ralentir le CPU.
	*2. Attendre que le comparateur de mémoire s'exécute.
	*3. Envoyer une pulsation de 20ns sur le CPU_RESET.
	*4. Attendre un moment et ensuite envoyer une commande i2c en direction de l'HANA afin que l'horloge du CPU revienne à son état normal.
	*5. La vitesse du CPU redevient normal, et avec un peu de chance, à la place d'obtenir une erreur, le processus de boot se poursuit et et lance le code modifié.
	*6. Si le processus de boot ne se poursuit pas, on recommence.

	'''3) Xbox 360™ corona'''		'''3) Xbox 360™ corona'''

JorisBodin : /* II. Présentation du CPU */

2016-03-12T19:25:05Z

II. Présentation du CPU

← Version précédente		Version du 12 mars 2016 à 19:25
Ligne 31 :		Ligne 31 :
	''' 1) Caractéristiques techniques '''		''' 1) Caractéristiques techniques '''

			[[Fichier:xboxcpu.png\|thumb\|Illustration du processeur XCPU Xenon]]
	Le processeur Microsoft XCPU ou Xenon est le cœur du système. Crée par IBM© et Microsoft© à partir de la série POWER (Performance Optimization With Enhanced RISC), le Xenon est composé de 3 cœurs compatible SMT 2 voies capable de virtualiser 6 processeurs. Le procédé de fabrication du Xenon a été amélioré durant la période de commercialisation de Xbox 360™ afin de résoudre les problèmes de température de la console. Le processeur est passé d'une finesse de gravure de 90nm en 2005, à 60nm en 2007 (Falcon), puis à 45nm en 2010 (Trinity).		Le processeur Microsoft XCPU ou Xenon est le cœur du système. Crée par IBM© et Microsoft© à partir de la série POWER (Performance Optimization With Enhanced RISC), le Xenon est composé de 3 cœurs compatible SMT 2 voies capable de virtualiser 6 processeurs. Le procédé de fabrication du Xenon a été amélioré durant la période de commercialisation de Xbox 360™ afin de résoudre les problèmes de température de la console. Le processeur est passé d'une finesse de gravure de 90nm en 2005, à 60nm en 2007 (Falcon), puis à 45nm en 2010 (Trinity).

JorisBodin : /* II. Présentation du CPU */

2016-03-12T19:24:24Z

II. Présentation du CPU

← Version précédente		Version du 12 mars 2016 à 19:24
Ligne 35 :		Ligne 35 :
	Le Xenon est munis de 128 bits de eFUSE, des "fusibles électronique" crées par IBM qui permettent de vérifier la version du Kernel : à chaque modification / mise à jour du Kernel, un eFUSE est détruit empêchant toute rétrocompatibilité.		Le Xenon est munis de 128 bits de eFUSE, des "fusibles électronique" crées par IBM qui permettent de vérifier la version du Kernel : à chaque modification / mise à jour du Kernel, un eFUSE est détruit empêchant toute rétrocompatibilité.

			{\| class="wikitable alternance centre"

			\|-
⚫	~~Nom :~~ Xenon
			! scope="row" \| Nom
	Nombre de transistors : 165 millions
		⚫	\| Xenon
⚫	Nombre de coeurs ~~: 3~~
			\|-
	Vitesse d'horloge : 3,2 GHz
			! scope="row" \| Nombre de transistors
	Mémoire intégrée : ROM et 64Kb de SRAM contenant le Secure
			\| 165 millions
⚫	Bootloader de la console et l'hyperviseur de
			\|-
	cryptage qui génère
		⚫	! scope="row" \| Nombre de coeurs
			\| 3
			\|-
			! scope="row" \| Vitesse d'horloge
			\| 3,2 GHz
			\|-
			! scope="row" \| Mémoire intégrée
		⚫	\| ROM et 64Kb de SRAM contenant le Secure Bootloader de la console et l'hyperviseur de cryptage qui génère
			\|-
			\|}

	''' 2) Processus de lancement le l'OS : Secure Boot-loader '''		''' 2) Processus de lancement le l'OS : Secure Boot-loader '''

JorisBodin : /* I. Introduction */

2016-03-12T19:19:11Z

I. Introduction

← Version précédente		Version du 12 mars 2016 à 19:19
Ligne 2 :		Ligne 2 :

	== I. Introduction ==		== I. Introduction ==
			[[Fichier:1.png\|thumb\|Illustration d'une Xbox 360 elite (gauche) et d'une Xbox 360 S (droite).]]

	''' Présentation du "Reset Glitch Hack" Xbox 360 permettant l'exécution de code non signé par Microsoft '''		''' Présentation du "Reset Glitch Hack" Xbox 360 permettant l'exécution de code non signé par Microsoft '''

JorisBodin : /* I. Introduction */

2016-03-12T19:13:24Z

I. Introduction

← Version précédente		Version du 12 mars 2016 à 19:13
Ligne 11 :		Ligne 11 :
	Tout comme un ordinateur classique, la Xbox 360™ est assemblée sur une carte mère avec les composants classiques : un CPU (Central Processing Unit), une GPU (Graphics Processing Unit), de la RAM GDDR3, un décodeur audio XMA, … La console de Microsoft© a été optimisée afin de faire fonctionner des applications graphiques exigeantes, or encore aujourd'hui, près de 10ans après sa sortie, des jeux au graphismes étonnant sont encore développés sur cette plateforme.		Tout comme un ordinateur classique, la Xbox 360™ est assemblée sur une carte mère avec les composants classiques : un CPU (Central Processing Unit), une GPU (Graphics Processing Unit), de la RAM GDDR3, un décodeur audio XMA, … La console de Microsoft© a été optimisée afin de faire fonctionner des applications graphiques exigeantes, or encore aujourd'hui, près de 10ans après sa sortie, des jeux au graphismes étonnant sont encore développés sur cette plateforme.

			{\| class="wikitable alternance centre"
⚫	~~Processeur :~~ Xenon triple-coeurs
			\|-
	RAM : 512MB (2005)
			! scope="row" \| Processeur
⚫	~~Disque dur :~~ 20, 60, 120, 250, ou 320 GB
		⚫	\| Xenon triple-coeurs
⚫	~~Processeur graphique :~~ ATI Xenos 512MB
			\|-
			! scope="row" \| RAM
			\| 512MB
			\|-
			! scope="row" \| Disque dur
		⚫	\| 20, 60, 120, 250, ou 320 GB
			\|-
			! scope="row" \| Processeur graphique
		⚫	\| ATI Xenos 512MB
			\|-
			\|}

	== II. Présentation du CPU ==		== II. Présentation du CPU ==

Projets étudiants cryptographie et sécurité/BodinDeWinter XBOX RGH - Historique des versions

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* V. Xellous */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* III. Présentation du Reset Glitch Hack (RGH) */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* II. Présentation du CPU */

JorisBodin : /* II. Présentation du CPU */

JorisBodin : /* I. Introduction */

JorisBodin : /* I. Introduction */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* V. Xellous */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* III. Présentation du Reset Glitch Hack (RGH) */

JorisBodin : /* IV. Le hack au fil du temps */

JorisBodin : /* II. Présentation du CPU */

JorisBodin : /* II. Présentation du CPU */

JorisBodin : /* I. Introduction */

JorisBodin : /* I. Introduction */