PSP-Exploit: Hello World auf Firmware bis 2.80

Es erfüllt mich mit großer Freude euch berichten zu dürfen:

Ein neuentdeckter Exploit der Playstation Portable erlaubt das Ausführen selbstgeschriebenen Codes, ohne dass das Spiel GTA: Liberty City Stories benötigt wird. Bisherige Exploits nützten eine Lücke des Games aus, die jetzige Angriffsmethode funktioniert aus dem Stand auf den Firmwareversionen 2.0, 2.01, 2.50, 2.60, 2.70, 2.71 und 2.80.

Bislang läuft der Proof of Concept nur um User Mode, Kernel Mode soll aber für alle betroffene Firmwareversionen erreichbar sein, ausgenommen die 2.80. In der TIFF-Library der PSP wurde die Schwachstelle entdeckt, mittels der selbstgeschriebener Code ausgeführt werden kann.

Was bedeutet, dass der Hack nur auf einer PSP mit Firmware von Version 2.0 aufwärts funktioniert. Bei qj.net ist die Hello World-Demo zu laden. Auf aktueller Firmware eigenen Code auszuführen, ist damit in greifbare Nähe gerückt, auch wenn nun natürlich befürchtet wird, dass Sony zügig Fixes für die Angreifbarkeit der TIFF-Library entwickeln wird. Denn schließlich soll man mit einem gekauften Stück Hardware nur das machen dürfen, was der Hersteller erlaubt.