PSP-Exploit Hello World auf Firmware bis 2.80

Ein neuentdeckter Exploit der Playstation Portable erlaubt das Ausführen selbstgeschriebenen Codes, ohne dass das Spiel GTA: Liberty City Stories benötigt wird. Bisherige Exploits nützten eine Lücke des Games aus, die jetzige Angriffsmethode funktioniert aus dem Stand auf den Firmwareversionen 2.0, 2.01, 2.50, 2.60, 2.70, 2.71 und 2.80.

Bislang läuft der Proof of Concept nur um User Mode, Kernel Mode soll aber für alle betroffene Firmwareversionen erreichbar sein, ausgenommen die 2.80. In der TIFF-Library der PSP wurde die Schwachstelle entdeckt, mittels der selbstgeschriebener Code ausgeführt werden kann.

Was bedeutet, dass der Hack nur auf einer PSP mit Firmware von Version 2.0 aufwärts funktioniert. Bei qj.net ist die Hello World-Demo zu laden. Auf aktueller Firmware eigenen Code auszuführen, ist damit in greifbare Nähe gerückt, auch wenn nun natürlich befürchtet wird, dass Sony zügig Fixes für die Angreifbarkeit der TIFF-Library entwickeln wird. Denn schließlich soll man mit einem gekauften Stück Hardware nur das machen dürfen, was der Hersteller erlaubt.

• 1 Kommentar zum Artikel

• Ein neuentdeckter Exploit der Playstation Portable erlaubt das Ausführen selbstgeschriebenen Codes, ohne dass das Spiel GTA: Liberty City Stories benötigt wird. Bisherige Exploits nützten eine Lücke des Games aus, die jetzige Angriffsmethode funktioniert aus dem Stand auf den Firmwareversionen 2.0, 2.01, 2.50, 2.60, 2.70, 2.71 und 2.80. Bislang läuft der Proof of Concept nur um User Mode, Kernel Mode soll aber für alle betroffene ...

  gullinews am 28.08.2006 11:58

• Zitat: Zitat von gulli:news [...]Auf aktueller Firmware eigenen Code auszuführen, ist damit in greifbare Nähe gerückt, auch wenn nun natürlich befürchtet wird, dass Sony zügig Fixes für die Angreifbarkeit der TIFF-Library entwickeln wird. Denn schließlich soll man mit einem gekauften Stück Hardware nur das machen dürfen, was der Hersteller erlaubt. Hä? Eigener Code? Was issn das?.....Achsoo! ...

  Hadron am 28.08.2006 12:49
• [...] Diskussion lesen oder Artikel kommentieren