Die Nintendo-Leaks reißen nicht ab: Nach dem Leak von Teilen von IOS und Horizon wurde jetzt die Title-Key-Generierung für Wii-, DSi-, 3DS- und Wii-U-Titel geleaked.
Der Titlekey im Ticket verschlüsselt die Inhalte eines Spiels/einer Applikation – er ist somit essentiell und für jeden Titel verschieden – ihn zu bruteforcen ist quasi unmöglich. Dieser Title-Key ist wiederum mit dem Common-Key verschlüsselt.
Von einer Quelle, die anonym bleiben möchte, haben wir ein Skript zur Generierung des Title-Keys für Wii-, DSi-, 3DS- und Wii-U-Titel erhalten. Die Echtheit konnten wir erfolgreich verifizieren – so wurden u.a. für Wii Virtual Console Titel, DSi-Spiele, Wii-U-Spiele und Wii-Discs korrekte, entschlüsselte Title-Keys erstellt, welche dann nur noch mit dem Common-Key verschlüsselt werden müssten.
Nintendo nutzt hierfür PBKDF2 mit SHA1 und 20 Iterationen, um von einem Passwort ("nintendo" oder "mypass") den Schlüssel abzuleiten. Beim Salt handelt es sich um die ID4 des Titels, kombiniert mit einem konstanten Wert.
Konkret bedeutet das, dass sich jetzt fast jeder Wii-, DSi- 3DS- und Wii-U-Titel entschlüsseln und betrachten lässt, wenn nur die TitleID gegeben ist. Für DSi-Systemtitel und ein paar andere Spiele scheint dies nicht zu funktionieren, höchstwahrscheinlich ist hier ein anderes Passwort notwendig.
UPDATE, 30.05.2020, 22:46 Uhr: Wir haben mittlerweile verifiziert, dass es auch für DSi-Titel geht – wir hatten das ganze anfangs nur mit Systemtiteln getestet, die nicht funktionierten.
Ich bin erst Recht kein Fan von illegalen Games runterladen, aber wäre es möglich das es einen "FreeShop 2.0" geben könnte, aufgrund diesen Title Key Leaks? (Als Frage, nicht zur Unterstützung von Piraterie gedacht).
Ich bin erst Recht kein Fan von illegalen Games runterladen, aber wäre es möglich das es einen "FreeShop 2.0" geben könnte, aufgrund diesen Title Key Leaks? (Als Frage, nicht zur Unterstützung von Piraterie gedacht).
Nein, die Title Keys sind nicht das Problem. Ein valides (sprich: signiertes Ticket von Nintendo) wird immer noch benötigt: https://wiidatabase.de/wie-funktionierte-eigentlich-freeshop/
Achso, danke für die Aufklärung.
Was ist den momentan los?! Was wird als nächstes geleaked der switch OS source code xD
Das Switch OS ist Linux. Also findest du den source code auf der offiziellen seite von nintendo japan.
Unsinn. Horizon OS ist eine Eigenentwicklung von Nintendo. Das was du auf der Nintendo Japan Seite findest sind Open-Source-Libraries, die Nintendo genutzt hat (u.a. WebKit für den Browser), die unter der GPL stehen und die Nintendo deshalb veröffentlichen muss.
Was findet man bei Nintendo Japan? Vieles ja. Aber definitiv nicht den Source Code von Horizon OS. Und Linux ist das schon gar nicht. Bist aber nicht der Erste der das behauptet.
Hm, das bedeutet aber nicht, dass man ein Spiel als legit signen kann oder?
Dann könnte man sich auf der Wii U nämlich selbst einige haxchi-kompatible DS VC Games installieren, auch dann, wenn der eShop irgendwann offline ist.
Denn Stand jetzt ist eine permanente Lösung auf einer Wii U ja nur per eShop durch eines der besagten Haxchi-Spiele möglich.
Nein, dafür fehlt der Private Key.
Verstehe. Und der ist von Konsole zu Konsole auch noch unterschiedlich? Oder müsste der auch "nur" 1x leaken?
Der müsste nur 1x leaken, aber das wäre der Super-GAU.
Ein Super-GAU, der mir sehr willkommen wäre. 😀
Ist Sony mal mit der PSP passiert (Der Private Key lag auf der PS3). Ist vermutlich der Grund warum man heute ne PSP innerhalb von wenigen Minuten ohne Game hacken kann.
Ich warte nur noch drauf das demnächst der Private Key geleakt wird, auch wenn die chance verschwindend gering ist, aber es würde mich eben auch nicht mehr überraschen.
eh diese news gibt es nur hier auf wiidatabase?
XD wow kann ich mein namen irgendwie ändern ?.?
In deinem Disqus-Konto
>.< danke, das ist doch voll die dicke news muss das nicht gespreadet werden? 😀
Hat jetzt schon jemand auf GBATemp gepostet.
😉