salut a tous, suite aux analyses que j'avais fais avec quelques membres de TvsX et de Gx-Mod, nous avons découvert que l'ID de la console n'est pas cryptée, contrairement au reste des données. Il y aurai donc possibilitée d'effectuer un détournement de cet ID.

(Jai volontairement changé les 4 derniers chiffres de l'ID de cette console, cet ID n'est pas bannie car la console n'a jamais été ouverte.)

La vérification de cet ID ce fait à chaque connection ou test de connection, ce qui prouve que les ID sont blacklistés sur les serveurs de M$ et que les consoles n'ont pas de trace de ban dans le nand, seul les serveurs M$ refusent l'accès et renvoie le code d'erreure. En modifiant en temps réel l'Id transmise où en modifiant l'ID de la console, elle ne serai théoriquement plus bannie. Il reste a savoir si 2 ID identiques non bannies peuvent se connecter en même temps, où si la modification d'un numero de l'ID ne serai pas détecté, ...


Cette étude à été faite avec l'outil WireShark (Freeware) et se situe au niveau des réponses données au TGS-REQ:

TGS-REP:

0000 00 12 5a 97 f6 58 00 15 f2 67 b2 bc 08 00 45 00 ..Z..X...g....E.
0010 04 f0 86 67 00 00 6f 11 d3 46 41 3b ea a3 c0 a8 ...g..o..FA;....
0020 00 c8 00 58 04 e9 04 dc 40 11 6d 82 04 d0 30 82 ...X....@.m...0.
0030 04 cc a0 03 02 01 05 a1 03 02 01 0d a2 82 01 a6 ................
0040 30 82 01 a2 30 82 01 9e a1 04 02 02 00 d3 a2 82 0...0...........
0050 01 94 04 82 01 90 30 82 01 8c a0 03 02 01 17 a1 ......0.........
0060 03 02 01 01 a2 82 01 7e 04 82 01 7a a7 d0 91 57 .......~...z...W
0070 54 a0 b3 fb 3c e9 61 ca 5a f2 dc cd 5e 07 ec 5c T....`..,...
00a0 f4 30 5b 06 3f 29 bc bf d0 fc 20 ae 55 35 73 65 .0[.?).... .U5se
00b0 84 8c 40 0e f1 77 6f 75 a1 33 24 27 b3 aa 6e 90 ..@..wou.3$'..n.
00c0 19 21 29 8b d5 d0 ca 6c 0e 5e ee 8f 6d 78 e6 4b .!)....l.^..mx.K
00d0 15 a4 46 8d c6 ad 7e bd 99 6a 39 cc 95 05 a8 53 ..F...~..j9....S
00e0 c3 6f e4 c4 51 30 6f 35 bd d2 8a db 3b 63 dd 71 .o..Q0o5....;c.q
00f0 c4 79 de cb d0 3a e1 d6 df 99 e9 c7 9c cd 27 86 .y...:........'.
0100 55 d0 43 e5 85 fd b9 c7 25 ff e4 29 a9 e7 17 bb U.C.....%..)....
0110 d4 2f a2 aa 5a e3 c3 07 2e ad 88 e0 fc 1c 45 80 ./..Z.........E.
0120 dc 2a 2b 59 cb 56 3e 7e eb bd 2e 66 05 93 eb 05 .*+Y.V>~...f....
0130 0b c0 d2 28 75 20 a5 d8 c6 2c 55 90 02 d8 84 ce ...(u ...,U.....
0140 d2 f1 85 a0 e2 68 a2 b4 23 7c bc 91 e5 d9 10 e3 .....h..#|......
0150 6a e6 97 55 5f 44 af 6b 84 0c 96 f9 9c e3 d1 80 j..U_D.k........
0160 09 31 7f 9b 17 65 00 7b a2 5b d6 a2 68 4f 95 06 .1...e.{.[..hO..
0170 80 9e 77 e8 55 1a b7 39 12 0c d0 a1 02 38 73 07 ..w.U..9.....8s.
0180 30 0a f8 cc 9a a4 13 22 dc 9d 76 ca 67 0c 47 94 0......"..v.g.G.
0190 60 16 1a 7a 8d 8f 09 2f 07 92 8b 7d c7 d2 e2 aa `..z.../...}....
01a0 43 58 75 fb 41 f1 24 cb 57 3d e9 34 77 68 54 1f CXu.A.$.W=.4whT.
01b0 8b b0 22 ba 0e 6c 78 8f 48 28 27 82 4c 6a f3 40 .."..lx.H('.Lj.@
01c0 e5 84 d6 54 dd 69 e1 29 ba 15 6e aa 62 a3 69 b9 ...T.i.)..n.b.i.
01d0 92 b5 3a fe a5 97 8d 48 7a 30 d7 3e 93 13 87 d9 ..:....Hz0.>....
01e0 15 6b 08 22 66 a3 a3 0e 1b 0c 50 41 53 53 50 4f .k."f.....PASSPO
01f0 52 54 2e 4e 45 54 a4 2a 30 28 a0 03 02 01 02 a1 RT.NET.*0(......
[b]0200 21 30 1f 1b 0f 58 45 2e 30 30 35 36 33 36 30 37 !0...XE.00563607