Nieuwe hitlijst voor DPC?? Kraak de encryptie van XBox

[SunnieNL]

Hackprogramma Neo Project verschijnt op 15 februari
Aan ambitie geen gebrek: de applicatie waarmee gebruikers het hacken van de Xbox kunnen ondersteunen komt beschikbaar voor Windows, Mac OS, Linux, Solaris én voor de Xbox zelf. De hackers van het Neo Project willen de console dus inzetten om zijn eigen beveiliging te kraken.

De client-software laat al enige tijd op zich wachten, maar de initiatiefnemers zijn er nu kennelijk van overtuigd dat op hun speurtocht naar de sleutel van de 2.048-bit tellende Xbox-encryptie geen problemen zullen krijgen met Microsoft. Op de eigen website beroept het Neo Project zich op passages in de Digital Millennium Copyright Act (DMCA), waarin staat dat bepaald onderzoek is toegestaan. Hoewel de hackers hopen juridisch buiten schot te kunnen blijven, is de DMCA is nu juist het stukje wetgeving dat wellicht door Microsoft wordt aangegrepen om hen eventueel aan te klagen.

De hackers noemen hun speurtocht naar de sleutel van de encryptie "sociaal verantwoord en vanuit een pragmatisch standpunt zeer belangrijk". Ze benadrukken dat ze evengoed een andere 2.048-bit encryptie hadden kunnen kiezen, maar door de Xbox op de korrel te nemen zou het aantal mensen dat zijn pc ter beschikking stelt veel hoger liggen. Net als bij SETI@home zal het Neo Project een client-programma voor op de desktop aanbieden dat sleutels uitprobeert. De facto wordt zo een reusachtige gedistribueerde clustercomputer gebouwd, die Neo in staat stelt binnen korte tijd vele sleutels uit te proberen.

Onderzoeken hoe lang het duurt om een 2.048-bit sleutel te vinden is volgens de hackers relevant, omdat steeds meer applicaties dergelijke encryptie gebruiken. De hackers vermoeden dat de beveiliging sneller zal worden gekraakt dan de meeste experts geloven. Er wordt daarbij verwezen naar de hack van de RSA-155-encryptie, die aanzienlijk eerder dan verwacht werd gerealiseerd.

De medewerkers aan het Neo Project lijken met de uitleg met name zichzelf te willen indekken. Ook hun tweede rechtvaardiging voor het zoeken naar de Xbox-sleutel verwijst naar uitzonderingsclausules in de DMCA-wet. Op de Neo-site stelt men dat de encryptie moet worden gehackt om te onderzoeken of de MS-console via Xbox Live geen persoonlijke informatie registreert en doorstuurt. In dat geval zouden de hackers niet aansprakelijk zijn, zo meldt de tekst.

Het ziet er naar uit dat een bètaversie van de Windows- en Linux-versie van de Neo Project-client rond 15 februari verschijnt.

Jamie Biesemans
14 januari 2003
Bron: ZDNet

[Funcracker]

Ehmm.. Voor overal nieuwe topics opduiken...
DPC is inmiddels gestopt met het Neo project (of zo goed als) door de amateuristische ploeg achter Neo. Het overstappen op de X-Box code kraken heeft daar zeker aan bijgedragen.

Zie de Neo draad voor meer info.

edit:
draadje: DPC eerste NEO stats

[ Voor 13% gewijzigd door Funcracker op 16-01-2003 11:55 ]

[rvanlooijen]

Zoals Funcracker al zegt, ik ga d'r iig niet meer aan beginnen, lees het bovenstaande draadje maar eens door, met name de laatste pagina's. Lijkt me niet verantwoord en zeker geen aanrader daar veel moeite voor te gaan doen Die fout hebben anderen al voor je gemaakt

[Verwijderd]

Ik denk ook dat er een tegenstrijdigheid met de GoT policy zal ontstaan. Hier is immers geen sprake van een collectieve pogin i.s.m. Microsoft, maar een doodsimpele brute force attack zonder toestemming, dus gericht op hacken, dus illegaal, dus niet toegestaan.

Zeef me if I'm wrong

[CBA]

Is deze nog niet langsgekomen ?

[Funcracker]

CBA schreef op 16 January 2003 @ 12:00:
Is deze nog niet langsgekomen ?

Ja in dat andere draadje dus..
_{zie eerste reply}

[Freee!!]

Verwijderd schreef op 16 januari 2003 @ 11:59:
Ik denk ook dat er een tegenstrijdigheid met de GoT policy zal ontstaan. Hier is immers geen sprake van een collectieve pogin i.s.m. Microsoft, maar een doodsimpele brute force attack zonder toestemming, dus gericht op hacken, dus illegaal, dus niet toegestaan.

Zeef me if I'm wrong

Kleine correctie: Hacken kan volkomen legaal zijn. Voor illegale praktijken wordt meestal de term 'cracken' gebruikt.

[Verwijderd]

Mr. Liu schreef op 16 januari 2003 @ 12:05:
[...]

Kleine correctie: Hacken kan volkomen legaal zijn. Voor illegale praktijken wordt meestal de term 'cracken' gebruikt.

Slechts dan wanneer je toestemmen of opdracht van de eigenaar of rechthebbende hebt is er spraken van legaal. Saaie stof

[insanity-]

Is dat cracken van Xbox niet een verhaal zonder einde? 1024bits encryptie was het niet?
Over Rc5-72 doet men al een jaar of 3... Laat staan 1024... Persoonlijk vind ik het dan niks om daaraan mee te doen.

[Freee!!]

Verwijderd schreef op 16 January 2003 @ 12:14:
[...]
Slechts dan wanneer je toestemmen of opdracht van de eigenaar of rechthebbende hebt is er spraken van legaal. Saaie stof

Je hebt volledig gelijk, ik maakte slechts bezwaar tegen de gevolgtrekking 'hacken dus illegaal'.

[Thanatos]

insanity- schreef op 16 januari 2003 @ 12:18:
Is dat cracken van Xbox niet een verhaal zonder einde? 1024bits encryptie was het niet?
Over Rc5-72 doet men al een jaar of 3...

Wat dacht je van 3000
Maar ik dacht dat Neo was gestopt met dat xBox gedoe op verzoek van Microsoft...

[ Voor 12% gewijzigd door Dutchman! op 16-01-2003 12:51 . Reden: n.a.v. topicreport: 't is Microsoft, zie ook daar ergens onderaan: http://gathering.tweakers.net/forum/list_messages/471457//#policy ]

[Funcracker]

Thanatos schreef op 16 January 2003 @ 12:26:
[...]

Wat dacht je van 3000
Maar ik dacht dat Neo was gestopt met dat xBox gedoe op verzoek van Micro$oft...

Nou nee. Ze kregen het wat benauwd en besloten de zaak af te blazen en eerst de legaliteit uit te gaan zoeken. Ze kregen hulp van een advocatenbureau in ruil voor naamsbekendheid (ze worden er dus door gesponsord).

En 3000

Van de tweakers frontpage:
Het RC5-72 project van Distributed.net probeert een 72-bit lange sleutel te kraken door bruutweg alle mogelijke combinaties te proberen, en met de huidige snelheid zou dat nog zo'n 3000 jaar duren. De Xbox-bootrom is echter met 2048-bits gecodeerd, en zal volgens de kansberekening pas gekraakt zal worden als de zon de aarde allang heeft verzwolgen.

Als je op het forum gaat kijken bij Neo kun je ook zien en lezen hoe de mensen met verstand van encryptie dit idee belachelijk vinden. Vervolgens probeert de projectleider van Neo die mensen over te halen hem te helpen, waarna ze nog eens duidelijk maken dat dat wel leuk en aardig is, maar nog steeds niet zal werken.