Jeux vidéo

MaTiAz et Freeplay dans les forums lan ont postés une nouvelle faille exploitable pour les PSP 3000. Un exploit à partir de du jeu GripShift. Il s'agit d'un jeu de course disponible depuis les débuts de la PSP. Une nouvelle piste d'exploration pour commencer l'année 2009. A savoir qu'une PSP 3000 n'était pas hackable avec les méthodes utilisés pour les PSP 2000 et 3000.

Voici deux vidéos illustrant cette faille exploitable via une PSP 3000 :

A savoir :

Cette faille permettra en autre de modifier le code de la PSP afin d'y installer un custom firmware (firmware modifié offrant des possibilités supplémentaires). Ce n'est pas la première fois qu'une faille est exploitable par un jeu (eh oui il n'y a pas uniquement DDC) : Lumines, GTA...

Détails :

GripShift a une vulnérabilité de dépassement de tampon lors du chargement de sauvegardes. La sauvegarde contient le nom du profil qui peut facilement être utilisé pour écraser $ra.
Le fichier de sauvegarde est assez gros (25kB), de sorte que vous avez beaucoup d'espace pour mettre votre code. MaTiAz a écrit un simple code qui peint le framebuffer complètement blanc (juste pour indiquer que du code est en cours d'exécution, d'où la faille). .

Cette faille a été testé sur 4.01M33-2 avec la version US de GripShift (ULUS10040), et psplink.prx, usbhostfs.prx et deemerh.prx chargé (également sans psplink et usbhostfs). La sauvegarde décrypté est dans la forme qui SDDATA.BIN. Le SaveGame-Deemer Produit par Hellcat.

Tester (pour ceux qui savent ce qu'il font) :

Il y a ci-joint dans cette news deux version du hack, le premier étant celui de MaTiAz et la v2 étant une version crypé par Freeplay. Pour voir la faille en action, Il suffit de copier le répertoire ULUS10040SAVE00 vers PSP/SAVEPLAIN et exécuter le jeu vidéo GripShift.