Ciencia y tecnología

PS5 Hack: ¿Llegan las llaves para el misterioso CP Box?

Published

4 meses ago

enero 29, 2023

desarrollador de escena Zecoxao agregó alguna información a la Página «CP Box» en PS5 Dev Wiki hoy, y dijo que los piratas informáticos estaban trabajando para extraer algunas de sus claves de cifrado. Poco se sabe (públicamente) sobre el escenario de este accesorio de desarrollo de PS5, aunque es probable que los estudios de desarrollo oficiales de PlayStation sepan con más precisión a qué se dedica.

¿Qué es la Caja CP de PS5?

La CP Box es una caja negra con entrada USB C, salida USB C, Ethernet y cable de alimentación, que se conecta a los kits de prueba. Su propósito exacto se desconoce en la escena, pero hay teorías.

Hay dos modos en los que el CP Box puede ejecutarse en «modo de ingeniería» y «modo normal». En modo ingeniería, la CP Box simplemente se enchufa a la red eléctrica, con el cable USB-C en la PS5. En el modo Normal, el puerto USB-C del CP Box está conectado a un disco duro portátil USB-C, y el Ethernet está conectado a su enrutador/concentrador de red, y el cable USB-C a la ps5. (la fuente)

Las imágenes de la PS5 CP Box comenzaron a aparecer bastante temprano en el ciclo de vida de la consola, y algunas imágenes se filtraron antes del lanzamiento real de la consola. Siendo Internet lo que es, lamentablemente muchas de las fuentes originales han desaparecido, pero este artículo sobre TwistedVoxel tiene una copia de las fotos. Especularon en ese momento que podría ser un SSD para la consola.

Las primeras conjeturas también incluían una «Breakout Box para PS VR», y la explicación de la escena actual es que esta caja posiblemente podría usarse para activar el modo Dev en los kits de prueba de PS5 y/o posiblemente para verificar la activación de cuenta/hardware en Sony DevNet. . De la wiki de desarrollo de PS5:

Aunque no se sabe exactamente para qué sirve el CP Box, es para activar el modo de desarrollo en los kits de prueba y desarrollo. ¿tal vez la conexión ethernet es para verificar la activación en línea en DevNet? y el disco duro USB tal vez para los paquetes? o juegos?

¿O tal vez está relacionado con el procesador de comunicación similar al de PSVita, tal vez es solo una versión externa del mismo? No sé ;-;

Él Menciones de Wiki de desarrollo de PS5 que estas cajas de CP podrían no ser necesarias para DevKits (solo kits de prueba), y la funcionalidad posiblemente esté integrada en Dev Kits.

La página de NCC para DevKit no hace referencia a un «CP Box», parece estar integrado en su lugar.

Personalmente, me gusta esta conjetura fundamentada del usuario Farncone sobre Reddit:

Como el ‘kit de prueba’ es una PS5 normal en lugar de este kit de desarrollo en forma de V, y esta pequeña caja contiene indicadores de red y un conector RJ-45, probablemente sea para facilitar una red de escenario de prueba porque la PSN para juegos de PS5 no es aún activado. Los desarrolladores deberán probar sus funciones en línea en un entorno de prueba cerrado. Por lo general, la red tendría un lado PROD y DEV para juegos de producción/comerciales completamente probados, y un lado de desarrollo. Parece una caja para habilitar las pruebas de red en el entorno DEV, y les permitiría hacerlo con el modelo de prueba real de PS5.

Y esto seguido por doctorlongghost en el mismo hilo también tiene sentido para mí:

Lo único que me viene a la mente es que podría usarse para estrangular Internet. Soy un desarrollador web y todos los principales navegadores vienen con herramientas de desarrollador integradas que le permiten ralentizar intencionalmente su Internet para que pueda probar su código y ver cómo funciona en redes más lentas (como celdas 3G/4G). Así que podría ser por algo así. Permitir que los desarrolladores ralenticen o corten intencionalmente la conexión de red a la consola.

El sitio de automatización de pruebas Suite.st dice que es compatible con PS5 Devkits y TestKits, para la prueba de automatización de aplicaciones HTML (creo que tal vez las aplicaciones de medios como Netflix, Disney+ y otros podrían tener páginas HTML). En su Página de ayuda de PS5, mencionan la Caja CP. Por lo tanto, podría tener sentido que la caja esté ahí para probar varias condiciones de la red a través de mecanismos de regulación.

READ Switch sigue siendo la consola más vendida en Japón una semana más

¿Qué importancia tiene la CP Box para hackear PS5?

Se desconoce si CP Box podría ser útil para piratear PS5. Es muy probable que el firmware de la PS5 no confíe inherentemente en ningún accesorio conectado, pero también es posible que un componente oficial de Sony tenga un mayor nivel de confianza que otros dispositivos.

De cualquier manera, eso no impedirá que los ingenieros inversos intenten, al menos, extraer la mayor cantidad de información posible de la caja. Zecoxao mencionó hoy que los piratas informáticos buscaban extraer algunas claves del firmware del dispositivo. Dijo que las claves se publicarán en PS5 Dev Wiki una vez que estén disponibles.

La recuperación de la clave de firmware de CP Box está actualmente en curso. una vez que tenga éxito, las claves se publicarán en wiki

— Control_eXecute (@notzecoxao) 28 de enero de 2023

De cualquier manera, ¡estén atentos para más detalles!

Referencias

https://www.reddit.com/r/PSVR/comments/je2dfq/leak_of_ps5_dev_hardware_includes_mysterious/
https://playstationdev.wiki/ps5devwiki/index.php/CP_Box
https://www.psxhax.com/threads/ps5-cp-communication-processor-box-playstation-5-dev-prototype-images.9995/
https://suite.st/docs/devices/playstation-5/
https://twistedvoxel.com/ps5-black-dualsense-controller-testing-kit-imágenes/

Carlos Santander

Soy un profesional de gestión deportiva con conocimientos adecuados sobre la industria del deporte en España.
Tengo varias habilidades que me han ayudado a trabajar en diferentes sectores del deporte en España, incluyendo eventos deportivos, desarrollo de base para el deporte e infraestructura deportiva.

Ciencia y tecnología

El iPhone ofrece widgets interactivos desde iOS 17

Published

2 horas ago

junio 6, 2023

Carlos Santander

A partir de iOS 17, los widgets interactivos ahora están disponibles en el iPhone en la pantalla de inicio, la pantalla de bloqueo y el nuevo modo de suspensión. Apple ha dado algunos ejemplos de para qué se pueden usar los widgets interactivos, incluido marcar un recordatorio como hecho, reproducir o pausar una canción o podcast y controlar accesorios en la aplicación Inicio, y habrá muchas más posibilidades porque las aplicaciones de terceros son actualizar con soporte.

Introducidos con iOS 14, los widgets de la pantalla de inicio han ofrecido hasta ahora una funcionalidad limitada, ya que Apple no permitía a los desarrolladores incluir elementos interactivos, como desplazamiento, botones o transiciones animadas. Los widgets de la pantalla de inicio solo podían presentar información de solo lectura, y tocar un widget simplemente abriría la aplicación correspondiente. Ahora los usuarios podrán interactuar directamente con widgets para ciertas acciones.

Los widgets interactivos también están disponibles en la pantalla de inicio y la pantalla de bloqueo del iPad con iPadOS 17, y en el escritorio de Mac con macOS Sonoma. Todas las actualizaciones de software están actualmente disponibles en versión beta y se lanzarán más adelante este año.

historias populares

Empresa brasileña de productos electrónicos reaviva larga disputa por la marca del iPhone

Apple ha estado involucrada en una disputa de larga data sobre la marca registrada iPhone en Brasil, que fue revivida hoy por IGB Electronica, una empresa brasileña de productos electrónicos de consumo que originalmente registró el nombre «iPhone» en 2000. IGB Electronica libró una batalla de años con Apple en un intento de asegurar los derechos exclusivos de la marca «iPhone», pero finalmente se perdió, y ahora el caso ha llegado a…

READ Apple aparentemente tiene un evento de audio espacial justo después del discurso de apertura de la WWDC

Carlos Santander

Ciencia y tecnología

Los estafadores ya abusan de los ticks azules de Gmail

Published

10 horas ago

junio 6, 2023

Carlos Santander

Hace menos de un mes, Google lanzó un nuevo sistema de verificación de marca azul para Gmail para ayudar a prevenir correos electrónicos fraudulentos, y los estafadores ya descubrieron cómo abusar del sistema.

Gmail lanzó por primera vez sus marcas de verificación azules el mes pasado, con la función que permite a las empresas verificar sus correos electrónicos de marketing y otros mensajes para ayudar a que sea más obvio qué correos electrónicos son «oficiales». Es una gran idea, en teoría, pero como se ha señalado ahora, en realidad no funciona muy bien.

Chris Plummer, arquitecto sénior de ciberseguridad para Salud de Dartmouthse dirigió a Twitter la semana pasada para revelar un problema con las marcas azules de Gmail que muestra que es posible manipular estas insignias.

El sistema de Gmail utiliza indicadores de marca para la identificación de mensajes (BIMI), así como DMARC (autenticación, informes y conformidad de mensajes basados en dominio) y un VMC (certificado de marca verificada) emitido por una autoridad de certificación, como Entrust o DigiCertto, para verificar tanto el logotipo como el dominio adjunto.

Plummer no entra en detalles sobre cómo los estafadores pasaron por alto el sistema, pero ofrece un correo electrónico de muestra, con Información más detallada – que utilizó el logotipo de UPS con un dominio que incluía “ups.com” para simular una marca de verificación en un correo electrónico que claramente no era oficial.

De manera frustrante, Google marcó inicialmente un informe de error de Plummer como «comportamiento intencional», pero la empresa más tarde invirtió esta posición y reabrió el tema. Eso deja la puerta abierta para una solución, pero no hay una línea de tiempo para ello.

READ Los auriculares Sony WH-1000XM5 llegarán la próxima semana

Definitivamente hay un error en Gmail que los estafadores están explotando para lograr esto, así que envié un error que @Google cerrado perezosamente como «no resolverá – comportamiento esperado». ¿Cómo se hace pasar por un estafador? @UPS tan convincentemente «intencional». pic.twitter.com/soMq7KraHm

– ciruela (@chrisplummer) 1 de junio de 2023

Un sistema como este tiene ventajas obvias, pero los estafadores son persistentes. No es sorprendente que se haya encontrado una laguna.

En una declaración proporcionada poco después de la publicación original de esta historia, Google explica además que este problema se debe a una vulnerabilidad de terceros y que, en respuesta, Google indicará a los remitentes que utilicen DomainKeys Identified Mail (DKIM) estándar de autenticación para calificar para las marcas azules. Este nuevo requisito se implementará a fines de esta semana.

Este problema se deriva de una vulnerabilidad de seguridad de terceros que permite que los actores maliciosos parezcan más confiables de lo que son. Para ayudar a mantener a los usuarios seguros, exigimos a los remitentes que utilicen el estándar de autenticación DomainKeys Identified Mail (DKIM) más sólido para calificar para el estado de banderas de marca para la identificación de mensajes (marca azul).

Más información sobre Gmail:

FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.

Carlos Santander

Ciencia y tecnología

Apple anuncia tvOS 17, que incluye FaceTime y un nuevo Centro de control

Published

18 horas ago

junio 5, 2023

Carlos Santander

manzana hoy anuncio tvOS 17, que trae FaceTime a Apple TV 4K por primera vez, incluye un nuevo Centro de control y le permite usar su iPhone para localizar un Siri Remote perdido.

Control Center ahora muestra el estado del sistema, incluido el tiempo y el perfil activo, y se expande con otros detalles útiles basados en la actividad personal del usuario.

Los usuarios podrán iniciar el control remoto ‌Apple TV‌ en el Centro de control en ‌iPhone‌ para encontrar su control remoto ‌Siri‌ (2da generación o posterior). A medida que los usuarios se acercan al control remoto, un círculo en pantalla se expande para guiar sus movimientos.

Los usuarios de ‌Apple TV‌ 4K pueden aprovechar la nueva aplicación ‌FaceTime‌ en ‌Apple TV‌ e iniciar llamadas directamente desde ‌Apple TV‌, o iniciar llamadas en ‌iPhone‌ o iPad, y transmitirlas a ‌Apple TV‌. ‌FaceTime‌ en ‌Apple TV‌ aprovecha la compatibilidad con la cámara de continuidad para conectarse de forma inalámbrica al ‌iPhone‌ o ‌iPad‌ del usuario, y aprovecha la cámara y el micrófono del dispositivo para reunir a los participantes en el televisor.

Center Stage mantiene a todos en la sala enmarcados en la pantalla, incluso mientras se mueven, mientras que las nuevas reacciones basadas en gestos permiten a las personas que llaman usar sus manos para generar efectos en pantalla, como corazones o fuegos artificiales. La introducción de Split View para ‌Apple TV‌ permite a los usuarios ver programas o películas juntos durante una sesión de SharePlay mientras ven a todos en la llamada ‌FaceTime‌.

Apple dice que las aplicaciones de videoconferencia como Webex y Zoom de Cisco se lanzarán en tvOS a finales de este año, llevando sus capacidades de comunicación a ‌Apple TV‌ 4K. Además, Apple Music Sing, que permite a los usuarios cantar sus canciones favoritas, integrará Continuity Camera, para que los usuarios puedan verse en la pantalla y agregar filtros divertidos.

READ Apple Watch finalmente encuentra la independencia del GPS del iPhone

También se han realizado mejoras en los protectores de pantalla, por lo que los usuarios ahora pueden ver los recuerdos seleccionados de su biblioteca personal, biblioteca compartida o ambas en la pantalla grande. Los salvapantallas aéreos también contarán con una colección de nuevas ubicaciones, incluido Monument Valley en Arizona y Coast Redwoods de California.

Las características adicionales que llegarán a tvOS 17 incluyen:

Mejorar el diálogoque permite a los usuarios escuchar más claramente lo que se dice sobre los efectos, la acción y la música en un programa de televisión o en movimiento (se requiere ‌Apple TV‌ 4K y HomePod de segunda generación).
Compatibilidad con Dolby Vision 8.1brindando a los usuarios de ‌Apple TV‌ 4K una experiencia de visualización más cinematográfica con metadatos dinámicos.
AppleFitness+ mejoras que incluyen «planes personalizados», una nueva forma para que los usuarios de Fitness+ reciban un plan de entrenamiento o meditación personalizado basado en el día, la duración, el tipo de entrenamiento, etc. ; «Stacks», que permite a los usuarios seleccionar múltiples entrenamientos y meditaciones para realizarlos sin problemas uno tras otro; y «Audio Focus», que brinda a los usuarios la capacidad de priorizar el volumen de la música o las voces del entrenador.
Compatibilidad con VPN de tercerosque permite a los desarrolladores crear aplicaciones VPN para ‌Apple TV‌.

“tvOS 17 transforma la pantalla más grande de la casa con FaceTime y nuevas capacidades de videoconferencia, brindando a los usuarios de Apple TV 4K la capacidad de conectarse fácilmente con cualquier persona desde su sala de estar”, dijo Bob Borchers, vicepresidente de marketing global de productos de Apple. «Las nuevas funciones y mejoras hacen que el Apple TV sea más fácil de usar e incluso más agradable, lo que lo consolida como la mejor opción absoluta en la sala de estar para los clientes de Apple».

tvOS Developer Beta está disponible para los miembros del Programa de Desarrolladores de Apple en desarrollador.apple.com a partir de hoy, y un programa beta público estará disponible para los usuarios de ‌Apple TV‌ el próximo mes en beta.apple.com.

READ Los auriculares Sony WH-1000XM5 llegarán la próxima semana

Carlos Santander