Alle firmwareversies van Playstation Portable gehackt

Een groepering die zichzelf NOPx86 noemt heeft een hack ontwikkeld waarmee zelfgeschreven code op de PSP-spelconsole uitgevoerd kan worden. De proof-of-concept zou naar verluidt gebruikmaken van een fout in de afhandeling van Tiff-afbeeldingen en met elke in omloop zijnde firmware gebruikt kunnen worden. Het nieuws is overigens nog niet geverifieerd, maar gamende tweakers die hun handheld spelconsole aan het risico willen blootstellen kunnen de exploitcode downloaden om een en ander zelf uit te testen. Het lijkt dan ook slechts een kwestie van tijd te zijn voor een loader geschreven wordt die het mogelijk maakt gekopieerde spellen op te starten.

Reacties (47)

[sko]

Het lijkt me nou niet handig om te zeggen dat het gebruik maakt van een foute afhandeling in Tiff-afbeeldingen, dat is precies wat Sony moest weten kunnen ze het veranderen in de volgende upgrade..

[AW_Bos]

maar wie gaat er dan nog upgraden . Niet zoveel mensen dan nog (totdat er weer 2.90 versies UMD's komen enzo)

[frickY]

Nieuwe spelen weigeren te draaien zonder de nieuwste updates. Na de lancering van een update kun je er van uit gaan dat alle daarop volgende uitgrbachte spellen die firmware nodig hebt.
Mensen die nieuwe spellen willen spelen, zullen dus upgraden.

Zoals als gezegd is is slechts de user-mode gekraakt. Daarin heb je net genoeg vrijheid om een spel als pong in te draaien. Voor de echte spelllen, en het wijzigen van firmware eigenschappen, is kernel-acces nodig.

[ultimasnake]

en daarvoor hebben we dev-hook.. voor het emuleren van de nieuwe firmware versies zodat die games alsnog draaien.

en op pspupdates.qj.net weten de devers van dit truukje te melden dat ook kernel mode mogelijk is, maar nog niet erin verwerkt is

[Verwijderd]

Alleen die bug in libtiff, waardeze exploit dus gebruik van maakt, was al bekend en gesubmit bij libtiff CVS, dus Sony had zowieso die lek bij een eerstvolgende fw upgrade gedicht.

[.oisyn]

En je denkt dat de mensen bij Sony te dom zijn om dat zelf uit te zoeken als het niet in een nieuwsbericht staat

[Gabliboeba]

Heel goed nieuws. Nu is het slechts een kwestie van tijd dat er een downgrader verschijnt die je firmwareversie "terugbrengt" naar 1.5. Dan heb je dus (dmv DevHook) het beste van beide werelden. (ISO Loader, en de laatste firmware)

""Het lijkt dan ook slechts een kwestie van tijd te zijn voor een loader geschreven wordt die het mogelijk maakt gekopieerde spellen op te starten.""

En dat klopt dus NIET. Dit is de gewone user-mode die gekraakt is. Wil je een ISO-loader maken dan heb je de kernel-mode nodig. Die is dus niet toegankelijk op firmware 2.0 tot en met 2.80

[bassekeNL]

Downgraden naar 1.50 is dus nu niet meer nodig. Die code kan straks op alle (huidig verkrijgbare firmwares) worden uitgevoerd.

[Verwijderd]

...en wachten op het volgende PSP spelletje dat een gefixte firmware eist. Ze zouden zo'n gat moeten gebruiken om die versie-controle te hacken.

[Verwijderd]

Is ook allang gedaan.

Een hele zooi spellen werkte perfect onder loaders die onder een ge-emuleerde 2.50 firmware draaide, terwijl de spellen eigenlijk 2.60 en 2.71 eisten.

Spellen zoals Outrun waren van de eerste telg die niet alleen 2.60 checkten, maar ook echt nodig hadden. Maar dat probleem is ook al een poosje opgelost.

Voorlopig is deze proof-of-concept usermode... ze zeggen dat kernelmode geen probleem moet zijn. Dus zou je best wel eens isoloaders kunnen verwachten... alleen dat wil nog niet zeggen dat er ook downgraders verschijnen!

Firmware 2.71 kan al ge-emuleerd worden, maar downgraden van 2.71 naar iets minder is nog steeds niet gelukt!

[satoer]

De proof-of-concept zou naar verluidt gebruikmaken van een fout in de afhandeling van Tiff-afbeeldingen

Is het voor de "scene" niet veel slimmer om dit gewoon lekker stil te houden, en gesloten software te maken die hier misbruik van maakt?
Nu zegt Sony: "Dankjewel voor het opzoeken en beschrijven van het lek" en is het voor hun een koud kunstje het lek te dichten.

[Verwijderd]

Ik denk niet dat het scene is te doen om de illegale software, dat is eerder een bijkomstigheid dan hoofdmotief. Persoonlijk heb ik de indruk dat het ze meer is te doen om de eer van het verslaan van Sony, en dat ze nu weer nieuwe mogelijkheden hebben bij het hobbyen met hun apparaatje. Dezelfde reden waarom mensen zoveel moeite doen om Linux op een Xbox te krijgen.

[Gabliboeba]

Het heeft toch geen zin om het stil te houden. Sony hoeft het bestand alleen maar te downloaden om te kunnen zien van wat voor lek het gebruik maakt.

Bovendien is downgraden dus wél nodig als je ISO's wil spelen. 1.5 heeft veel meer mogelijkheden. Bijkomend voordeel is dat je ook nog eens de laatste firmware-versie kan emuleren.

[jaaoie17]

@Gabliboeba

alleen tot 2.71 is te emuleren. Opzich is het nog geen ramp dat 2.8 nog niet te emuleren omdat er nog geen 1 spel gerbuik van maakt.

[Verwijderd]

De tiff-exploit zit er al vanaf 2.0 in. In 2.01 hadden ze 'm gedicht zodat downgraden van 2.01 naar 1.5 niet meer mogelijk was maar er is gewoon weer een nieuwe tiff-exploit gevonden en tot op de dag van vandaag dus nog steeds gevoelig voor lekken. Dus deze dichten ze weer en dan vinden ze wel weer een nieuwe. Zo blijven ze lekker bezig.

[Verwijderd]

Ligt het nu aan mij of wordt enkel de PSP steeds onder handen genomen? Dergelijke berichtgeving van de DS of iPod kom ik minder snel tegen...

@ FlorisB
Ik bedoel minder snel

[FlorisB]

http://www.ipodlinux.net ?

[MadNeo]

Voor de DS is te gebruik van gedownloade spellen minder toegankelijk voor het grote publiek. Dit komt simpelweg doordat ze nog steeds gebruik maken van een cartridge en niet van een memorycard.
Voor de PSP is het gewoon veel eenvoudiger omdat je via de usb direct software op de PSP geheugenkaart kunt zetten.
tevens is het zo dat je voor de DS een aangepaste versie van de firmware nodig hebt en bij de PSP maken ze gebruik van de orginele firmware (waar lekken in zitten).
Voor de Ipod liggen de zaken anders, die heeft gewoon minder rekenkracht dan een DS of PSP en is niet ontworpen voor het spelen van games, dus minder interessant om te hacken.

[boe2]

dit gaat me vast modpunten kosten, maar de reden is dat de DS simpelwel veel meer games heeft die het kopen waard zijn, waardoor mensen veel minder geneigd zijn om op homebrew over te schakelen.
Op de PSP zijn zo weinig degelijke games beschikbaar dat een bezitter zijn heil in de homebrew moet gaan zoeken.

[darkfader]

Dat komt omdat de hardwarebeveiliging op de DS gebroken
is en op de PSP alleen maar omzeild kan worden.
De nieuwste flashcard (DS-Xtreme) kost weliswaar wat, maar dan heb je ook wel een goede combinatie van compatibilileit en gemak.

[Verwijderd]

precies popster, das de reden waarom ik mijn psp van de hand heb gedaan. ik had wat geld nodig en het spul lag hier toch maar 3/4 van de tijd te liggen...
zonde want het zou de populariteit van de psp te goede komen...

[Muthas]

3/4 van de tijd? Je speelde dus 6 uur per dag? Zonde dat je hem weg gedaan hebt dan

[Verwijderd]

define tijd ....

[LessRam]

Ook voor de DS zijn zeer simpele oplossingen !
In het DS-slot steek je een NinjaCard / EZPass-3 / PassCard / MK4-Key of soortgelijk.
Vervolgens gebruik je een supercard / EZ4Lite (of soordgelijk) waar een microSD (met gedownloadde spellen) in past, deze supercard steek je in het GBA slot en je speelt ale backups die je maar wilt.

Firmware flashes e.d. zijn niet meer nodig.

[Verwijderd]

simpele oplossingen... ik was je bij de 2e zin al kwijt. Doe mij maar een MsProDuo.

[Verwijderd]

Misschien zou zo'n hack wel zorgen voor de definiteve doorbraak van de PSP als succesvolle draagbare console. Ik vind (en ik weet zeker dat ik niet de enige ben) spellen van 50 euro wel erg veel geld. Dat weerhoud me (deels) ook voor de aanschaf. Want zo'n PSP is wel echt een heel mooi ding!

[vehpol]

Maar in die 50 euro zit tevens wel hun winst, die ze niet krijgen door de verkoop van de "console". Dus zouden ze het kraken van de software altijd zo hard mogelijk tegen werken.

[BeZaX]

Een doorbraak die tevens winstgevend moet zijn is ook een goede verkoop van games. Op de PSP verdienen ze (haast) niks.

Thinking about Homebrew from a purely business perspective. What company would actively allow the production of free applications and games on a console?

We all preach about how games drive consoles, what benefits would the developers see in producing a game when the market is flooded with cheap/free content. Content I may add that receives no support, does not pass QA so could potentially be damaging or just plain rubbish. No one would ever produce any good games as it would never make any money. As a result the console would never be released (consoles rarely make money until the last few years of its shelf life). I'm not saying I don't see the benefits of Homebrew and I'm sure anything I say won't deter some.

Personally I see the constant upgrading of the firmware as a great thing. Whilst the marginal few wish to use Homebrew are tech savvy and know what they are doing the majority of PSP users are not necessarily so. The firmware upgrades protect the console from accidental corruption and protects the interests of the developers who spend millions of pounds/euros to produce good quality (although not always playable and enjoyable) games. The games aren't always going to be to everyones taste but without protecting them their wouldn't be a console.

En dat alle games 50 euro kosten is ook dikke onzin. Er zijn genoeg games die goedkoper te scoren zijn. Sony verlaagt zelfs prijzen van games al vrij snel. Neem WTS2 als voorbeeld. Die kun je nu al voor 30 euro kopen terwijl die nog maar een tijdje uit is.

[Heegenees]

Dit blijf een kat een muisspel, Playstation zal weer verplichte bios updates door gaan voeren en deze zullen weer gekraakt worden na korte tijd... Ik denk dat dit niet heel erg nadelig is voor Playstation aangezien het gros van de mensen niet het risico wil nemen hun psp te slopen en omdat 1 update hws niet voldoende is...na een tijdje zullen ze het opnieuw moeten doen...veel mensen zullen dit als er lastig en vervelend ervaren, dit is denk ik een groot struikelblok.

[MazeWing]

Sony is de fabrikant. Niet Playstation! Dat is niets meer dan een merk van Sony....