たしなみガジェット

LAN.STのフォーラムで、もしかすると新たなExploitの発見に繋がるかもしれない話題で盛り上がり始めています。しかも３つのスレッドで別々の話です。

なお、文中に出てくるwololo氏というのは、先日PSP4.20でのLibtiffのバグを公表した人物です。【記事】

１：GTA VCS【記事】

---

i found exploit on gta vsc
GTA VCSでexploit発見

i put some code on gta vcs and when i play the game the game gonna crash and automatic turn off is this exploit yes or no i am going to public release next two week
GTA VCSにあるコードを入れてゲームをしてみたらクラッシュし、自動的に電源が切れた。これはexploitかも。来週にでも公表します。

---

これに対してはwololo氏が「クラッシュはexploitではない、デバッグツールで確認しろ」と書き込むと、どうもちゃんとコードを走らせる事ができているので友達が「exploitだぞ」と言っていると反論。wololo氏は最後に恥をかかないようにちゃんと証明しろ～とやんわり否定。

２：Are there other exploits?【記事】

---

If you increment the size of "psp/system/skype/shared.xml", the psp3k dies
psp/system/skype/shared.xmlのサイズを増やしていくと、PSP-3000が死亡する
example file:
たとえばこのファイル
http://www.mediafire.com/?mlxzzmmgzjk

---

スカイプ関連のファイルをどんどんサイズアップして行くようです。
これについてwololo氏は自分でも再現できたことを明らかにしています。ただ、単に読み込みに障害が起きているだけの無限ループの可能性もあると指摘しています。現にフリーズを完全にしておらず、ボリウムボタンは効くしXMBの波も動いているとの事です。

３： Libungif exploit??? 【記事】

---

Okay, so heres the Deal. In 2008(fairly recently) a bug was found in giflib and Libungif that would overflow the malloc() function while multiplying width*height in a gif image.
よし、行きましょうか。2008年に(でもかなり最近の話)giflibとLibngifにバグが見つかりました。gif画像の幅×高さを増やしていくとmalloc関数のオーバーフローを引き起こすのです。

…
The file is here: http://cvs.php.net/viewvc.cgi/php-sr....1.6.2&view=co
ファイルはこれです。http://cvs.php.net/viewvc.cgi/php-sr....1.6.2&view=co

And by interesting things, I mean it tries to load it, fails, and shows an icon for it. If you try to open it in the viewer, it tries to load, and then the viewer quits and goes back to the XMB. Sounds well-handled to me. Also, showing it in the information viewer gives some bogus dimensions.
面白い事に、ファイルを読み込もうとすると失敗しますがアイコンは表示されるのです。ビューワーで開こうとするとファイルを読み込んだところでビューワー自体が勝手に終了してしまいXMBに戻ってしまいます。結構イケそうです。しかも画像の情報をみると全然違う画像サイズが表示されたりしています。

---

これについてwololo氏は、間違っていたら指摘して欲しいと若干自信なさげなコメントをしつつ、自分の知っている範囲ではこれが問題になるようなバグではないだろうと言っています。
ただ、実際に利用できる方策があるなら教えてほしいと言っていますので、これがexploitになる可能性を完全に排除してはいないようです。
ちなみにwololo氏によると、このバグは1年以上SONYが放置している模様です。SONYが気付かず放置しているなら可能性がゼロではないのかもしれません。

いろいろと盛り上がって来ていますが、どうもGripshiftでコケたのがトリガーになって皆が一斉にあれこれやり始めた結果が小出しにされている感があります。本当にexploitにたどり着いてもせいぜいHENがリリースされて終わってしまいそうなのが痛いところです。


人気ブログランキングに参加中です。
みなさまの暖かいクリックのご協力でまもすけblogは頑張れます。
←クリックで投票＆このブログの人気順位表示ページが見れます