yl a écrit :



Mais tu crois qui tu veux… reste qu’au final la caméra/micro ne seront pas là en standard donc facultatifs ni ce suspect always-on+connected. Il est par ailleurs plus que permis de douter d’une faille volontaire vu le prix de mois d’indisponibilité du PSN.







Si tout le traitement image/son de la Kinect est effectué par la XB1 en local (facilement vérifiable encore une fois), je ne vois ce que le always on viens faire la dedans !





Note qu’un piratage du Xbox live n’est pas non plus exclu vu le passif de microsoft dans le domaine et que cet always-on va même probablement offrir une sacrée motivation!





Jusqu’à présent j’ai plus entendu parlé de cas de piratage du PSN plutot que de piratage du Live. De plus, rien ne dis que les quelques donnés transmise via la Kinecte seront stockée avec toutes les autres données du Live.

Et pour finir, si la XB1 est vraiment un flop, les black hat se tourneront plus vers le PSN qui fournira plus de cibles potentielles.





Si on combine cet attrait à une architecture plus familière (certes pour les deux, mais sans les E/S intéressantes ni le always-on côté PS4), x86, pour le commun des black-hat que le Cell des PS3… On aura je pense l’occasion d’en recauser et je me marre d’avance!

" />





Euuuu, tu t’y connais réellement en tests d’intrusion ? Parce que je me pose des questions.

Dans le cas d’un piratage à distance, c’est la couche logiciel (OS, soft, drivers) que tu attaques et non pas le matériel. A la limite, l’architecture x86 pourra facilité le jailbreak de la console.

De plus en quoi les E/S sont plus intéressantes sur la XB1 que sur la PS4 ? En quoi la connexion obligatoire une fois toutes les 24h au Live rendra la XB1 plus vulnérable que la PS4 ? En cas d’attaque du Live, ce qui intéresse les attaquant c’est de récupérer des numéros de carte bleues ou des informations sensibles.

Savoir que tu dis “XBox On” 3 fois par jour, ils en ont rien à faire.



Et de toute façon, si la XB1 est un bide (ça reste un si), il sera plus intéressant de se tourner vers la PS4 et le PSN qui contiendra une base d’utilisateur plus grande.

yl a écrit :



Car monitorer un flux chiffré ne servira pas à grand chose. On pourra juste avoir des soupçons avec les profils de traffic (s’il y en a quand la console est en sommeil etc…), s’ils se démerdent mal. Traité/filtré/bufferisé et relaché au milieu des datas liés à une partie en ligne ou un streaming…







Tu as l’adresse IP de ta XB1. Que ton flux soi chiffré ou non la règle est simple : en veille ta console ne doit se connecter à Internet qu’une fois toute les 24h ! Si tu détectes une autre activité c’est que quelque part MS t’as menti !





Bref, c’est pas une objection à mon sens valable donc je n’y répondais pas pour éviter de perdre du temps a enfoncer des portes ouvertes… Mais bon, si tu en veux une ouverte sur le monde au milieu de ton salon avec les E/S aussi utiles qu’obligées libre a toi.





Si je comprends bien, tu prends en compte que des gens ont assez de connaissance pour avoir accès aux serveurs de MS, s’introduire assez loin sur le SI pour ensuite rentrer dans la console pour t’espionner… Mais par contre casser le chiffrement que ta propre XBox envoie à MS pour être sur que MS ne fait rien de méchant, c’est impossible !



Je suis sûr que la confidentialité des données de la Kinect sera une des premières choses que les gens testeront, rien que pour avoir le plaisir de casser du MS !

yl a écrit :



Je doute qu’on ait des failles grossières de parsing ou a même de lancer un shell sur ce type de matos. Donc pour le truc qui se fout de l’architecture, ca va pas être le sujet!



Une architecture familière facilitera notablement l’analyse du code afin d’en trouver les failles… avec plus d’outils existants pour ce faire.



Un x86 ou un PPC qui vont avoir un jeu d’instruction/ABI sans aucun rapport, c’est aussi des compétences dont la fréquence sont sans aucun rapport pour en analyser l’hyperviseur et l’OS, préalable indispensable a tout le reste.



Cf la PS3: Y’avait des failles crypto et autres dès le départ. Si ça a mis des années a tomber c’est aussi en raison de son architecture unique.







Tout ça, je suis d’accord.

Mais il va te falloir l’accès à la console pour tout cela… Les applications de ce genre de hack vont être assez restreinte (genre faire passer le check de 24h à 1 mois).

Après en ce qui concerne les attaques, le fait d’avoir une archi x86 est pas si utile vu que la plupart des données sensibles sont gardées sur les serveurs de MS.

Rozgann a écrit :



Toutes les restrictions de la Xbox One me refroidissent un peu. Avec cette histoire de connexion permanente, ça veut dire que quand Microsoft décidera d’arrêter le support de la console, on pourra plus la ressortir et jouer aux jeux.







La connexion n’est pas permanente, elle est juste obligatoire une fois toute les 24h pour vérifier que tu n’as pas de jeu installé sur ton DD qui ne sont pas répertorié dans ton compte Live ! Tu peux faire ça en début de journée, éteindre ta connexion internet et jouer à n’importe lequel de tes jeux pendant 24h sans interruption (autre que la panne de courant).



En gros, le seul problème que tu peux avoir, c’est si un jour MS décide de supprimer totalement les comptes Live !





D’ailleurs, j’ai remarqué qu’ils mettaient aussi en avant le fait que certains calculs peuvent être effectués dans le cloud, y compris pour des jeux solos. Je me demande comment ça va fonctionner. Est-ce que ça veut dire qu’une fois de plus, quand les serveurs ne seront plus disponibles, impossible de jouer à ses jeux ?





Je suis pas sûr, mais l’optimisation via le cloud est facultatif.