Bug in Wii-browser opent mogelijk weg voor homebrew

Hackers zouden in de webbrowser van de Wii-console een beveiligingsgat hebben gevonden. Deze zou het mogelijk maken om zelfgeschreven software op Nintendo's spelcomputer te draaien.

Het gat zou aangetroffen zijn in de Adobe Flash-plugin voor de door Opera ontwikkelde browser. Deze plugin wordt onder andere gebruikt om met de Wii streaming Flash-video's te kunnen bekijken, een formaat dat bijvoorbeeld wordt gebruikt op de videoportal YouTube. De mogelijkheid om unsigned code te draaien, kan Nintendo veel geld gaan kosten. Zo maakt de hack de weg vrij voor emulators. Dit gebeurde eerder bij Sony's PSP. Hierdoor kan Nintendo's Virtual Console, waar tegen betaling retrogames gedownload kunnen worden, te maken krijgen met een flinke inkomstenderving. Daarnaast is het slechts een kwestie van tijd voordat hackers loaders voor de spelcomputer gaan ontwikkelen, waardoor gekopieerde spellen zonder modchip zijn te spelen. Nintendo heeft nog niet gereageerd op de berichten over de hack, maar naar verwachting zal de Japanse spellenfabrikant zo spoedig mogelijk een patch uitbrengen om het lek te dichten.

Reacties (47)

[ChrisM]

Deze fout zit in Flash versie 7.0.69.0, de Wii gebruikt 7.0.70.0, zoals al besproken op GoT: http://gathering.tweakers...message/28413382#28413382

[MetroidPrime]

Inderdaad, op dit moment is er nog niemand geweest die geclaimed heeft dat zij een gat in de Wii browser hebben gevonden. Er zijn alleen een aantal console hacking sites die melding hebben gemaakt van de bug in versie 7 van de Flash plug-in op Linux en Solaris. Daarbij is de opmerking gemaakt dat de Wii ook gebruik maakt van versie 7 van de Flash Player en de fout ook wel eens misbruikt zou kunnen worden op de Wii. De bug is echter in versie 7.0.70.0 opgelost en dit is de versie die ook op de Wii wordt gebruikt.

C&VG geeft geen enkele bron aan voor hun bericht. Het is dan ook niet na te gaan waar ze hun informatie vandaan hebben. Aangezien alle andere berichten over dit "lek" C&VG als bron aanhalen, is het zeer waarschijnlijk dat C&VG de berichten over het mogelijke lek heeft aangezien als een melding dat dit lek daadwerkelijk zou bestaan, wat niet het geval is. De kans is dus redelijk groot dat dit een geval is van foutieve berichtgeving door C&VG en er (momenteel nog) helemaal geen lek is.

[Reactie gewijzigd door MetroidPrime op 27 juli 2024 03:13]

[Verwijderd]

"Daarnaast is het slechts een kwestie van tijd voordat hackers loaders voor de spelcomputer gaan ontwikkelen, waardoor gekopieerde spellen zonder modchip zijn te spelen."

Daar heb je RegionFrii (versie 1.21) toch al voor?
Er staat bij dat bij dat de iso's worden gepatched en vervolgens kun je ze draaien op je Wii.
Dan lijkt mij dat je eerst een image maakt en vervolgens patch en daarna kunt draaien.
(zie : http://digg.com/nintendo_wii/RegionFrii_1_21_released)

[Mr4000]

true, maar regionFrii gaat er wel van uit dat je een modchip ala wiikey/cyclowiz/wiinja hebt in je wii..

[SH4D3H]

Ik denk dat dat hele inkomsten gemis wel mee gaat vallen.
Modchips voor de Wii kosten geen drol en zijn simpel te installeren.
Als mensen dat massaal zouden willen was dat vast al gebeurt.

Juist de mensen die de Wii nu kopen, die nieuwe groep, die heeft minder met dat hack gebeuren denk ik.

[illog]

Klopt, is altijd zo geweest met nintendo producten, en ik denk dat het voor de Wii nog meer het geval zou zijn

[Koppensneller]

Hetzelfde gaat toch op voor de PC? En daar doet iedereen het net zo goed. Mensen spelen illegale spellen omdat het ze dan niets kost. Ze hebben het idee dat hun illegale downloaden slechts een druppel is in een oceaan van inkomstenverlies voor de developmentindustrie. En daar hebben ze nog gelijk in ook! Dus waarom zou je stoppen met het downloaden en spelen van illegale spellen? Dat zou je alleen doen voor je geweten en voor het bijdragen van je symbolische steentje...

[Verwijderd]

Backups maken wil ik
En iedereen weet dat een slechts een klein deel van de markt (de nerds) daartoe overgaat. Kijk eens om je heen. familie, vrienden kennisen..hoeveel mensen ken jij die "backups" maken evt d.m.v. modchip ?

1 of 2 nerds inderdaad.
De rest heeft daar allemaal geen zin in. (geneuzel)

Ik wil niet zeggen dat het goed is, maar dat je de markt om zeep helpt.....
Kijk naar het illegaal kopiëeren van muziek: Op VEEL grotere schaal.
En nog maakt men winst.

[Reactie gewijzigd door Verwijderd op 27 juli 2024 03:13]

[knirfie244]

Ik wil niet zozeer illegale spellen op m'n Wii, maar afentoe wordt er zeer interessante homebrew gemaakt voor consoles/handhelds. Bijvoorbeeld de Mediacenter voor de originele xbox.

[Verwijderd]

Hetzelfde als met de NDS, door een bug in de demo van Metroid Prime Hunters kon men PassMe maken waarmee NDS software vanaf flashkaarten gedraait kon worden.

[Blackbird-ce]

Was het niet zo dat de demo gebruikt werd omdat:
1) vrijwel iedereen die cartridge had (werd verstrekt met de initiele batches)
2) het 'slechts' een demo was.

In principe kon elke cartridge gebruikt worden als bron voor de PassMe, mits er ook een daarbijhorende file werd ingeladen.

(als ik me het goed herinner)

[Verwijderd]

Dat klopt wel, maar het was uiteindelijk een bug in dat spel die ervoor zorgde dat unsigned code uitgevoerd kon worden.

[darkfader]

De firmware had wat controles te weinig. Het lag dus niet aan het spel.
In latere firmware versies werkte de makkelijke truc niet meer en moest er via een bios aanroep en GBA savegame geheugen worden gewerkt.

[Blackbird-ce]

Kijk, de man zelf
Hulde.

[Fire69]

Snel nog even een Wii gaan kopen voor de gepatchte versie in de winkel ligt.

[frankivo]

de browser wordt gedownload vanaf internet en staat dus los van de aanschafdatum van je wii

[Fire69]

Dus gaat die hack sowieso maar tijdelijk gebruikt kunnen worden?
Er zit niet standaard een browser op als je hem uit de doos haalt?

[WyriHaximus]

Nee, de browser moet je downloaden. Daarnaast is zowat het eerste nadat je internet op dat ding ingesteld hebt een system update draaien. Volgens mij kunnen ze je forcen een update te draaien maar dat weet ik niet zeker. Daarnaast kost het je 500 punten (5 euro) om dat ding te downloaden .

[Rian_BE]

Je kan natuurlijk altijd de Wii van het internet loskoppelen na aanschaf van de browser (t.e.m. 30 juni was dat gratis dacht ik), maar af en toe zet Nintendo ook patches op hun games; een beetje vergelijkbaar met de PSP.

[willem_liu]

Klopt zit geen standaard browser in.

[Verwijderd]

Hoe werkt zo'n "loader" eigenlijk..ipv een modchip?

[hottestbrain]

Ik weet dat bij de xbox (1e editie ) het bestaat uit een volledig media center, bij mij tenminste wel. Ik heb het als volgt gedaan:

memory card gekocht
James bond (kutspel, maar wel met een bug die ik nodig had) gekocht
Savegame van de exacte locatie van de bug gedownload en op memory card gezet
savegame (exploit) laden
linux laden
installeren evolution X
installeren XMBC

dit alles zonder dat ik mijn xbox ooit heb open hoeven schroeven en ik kan tóch nog backups van mijn xbox games draaien

[sarcast]

Hm, dat is ook een manier om de verkopen van je spel te spekken.
Maak er gewoon een bug in

[Rian_BE]

Wel, ik veronderstel dat je telkens naar de browser zou moeten gaan, daarna naar een speciale website surfen waar de bewuste loader code staat. Die moet dan -als alles goed gaat- je Wii gaan overnemen, waardoor die dan het spel in de tray (zijnde origineel, backup of download) zal starten.

[Lightmanone1984]

Wordt het niet eens een keer tijd dat freeloader op de proppen komt met een Wii-versie, als ik het mij goed herriner zouden ze daarmee al eind Juni mee komen, sinds begin mei helemaal niets meer van vernomen, alsof ze in slaap zijn gevallen

[MetroidPrime]

Datel, de makers van de Freeloader, hebben aangegeven dat ze onderzoek doen naar een Freeloader voor de Wii. Aangezien de Wii geen unsigned code kan draaien zonder exploit is de kans dat er een Freeloader komt voor de Wii vrij klein. Datel zou kunnen proberen een exploit te gebruiken om een Freeloader mogelijk te maken op de Wii, maar dan loopt Datel het risico dat Nintendo met een patch komt en ze veel boze klanten krijgen die hun geld terug gaan eisen bovenop een vergoeding voor de spellen die ze niet meer kunnen spelen.

Er is wel een Wii Freeloader aangekondigd voor de Wii die in juni is uitgebracht, maar dit bleek een marketingtruuc te zijn. Het ging om de standaard Gamecube Freeloader, maar aangepast zodat deze ook op de Wii gebruikt kon worden om Gamecube spellen uit andere regio's te spelen. Sommige versies van de Gamecube Freeloader werkten namelijk helemaal niet meer op de Wii omdat de Wii de Freeloader herkent als een spel uit een andere regio. Datel heeft dit zeer ironische probleem opgelost door met een "Wii-versie" te komen. Op de verpakking stond ook in kleine letters dat de Freeloader alleen compatible was met Gamecube spellen.

[Reactie gewijzigd door MetroidPrime op 27 juli 2024 03:13]

[FSVZ]

Draait de Opera browser niet in een sandbox-omgeving?
Zou mooi zijn als het met de exploid zou lukken, maar ik heb mijn twijfels. Ik zou eerder denken dat de flash-exploid resulteert in misbruik door personen van buiten af.

[Donderwolk]

Is die TV naast de Wii een hint dat er toch stiekem aan een HDTV versie wordt gebouwd?

[Andros]

Loop jij es een TV zaak binnen, kun jij nog een SDTV kopen tegenwoordig?

[_Thanatos_]

1366x768 is geen HDTV. Dat is eoa vage custom-resolutie. HDTV's zijn duur en schaars nog. Zowel 1080p als 720p.

Wat is het, WHLDMUXGA ofzo?

[Sjekster]

En TV die 1366x768 ondersteunt is wél een HDTV hoor, HDTV behoeft minimaal een reso van 1280x720, wat daar dus netjes tussen valt . Die custom reso zal wel gekozen zijn om makkelijk 1024x768 via PC te kunnen draaien ofzo?

[Barbapapa720]

Bij HD wordt alleen gekeken naar het aantal horizontale lijnen. Een TV/monitor die minimaal 720 lijnen kan weergeven is HD ready. Dus 1024×720 = HD ready. Kunnen er minimaal 1080 lijnen worden weergeven dat is het Full HD. Het aantal verticale lijnen is namelijk niet vastgelegd.

[_Thanatos_]

Barbapapa720, moet je maar es gaan kijken hoe LELIJK 720p materiaal opgerekt moet worden, en hoe JAMMERLIJK 1080p materiaal teruggeschaald moet worden. Dus om dat nou HD Ready te noemen? Bovendien omvat "HD Ready" nog meer dan de resolutie, zoals de aanwezigheid van een DVB-tuner. Maargoed, beetje offtopic verder.

Sjekster, ja zo lust ik er nog wel een paar. Dan zeg ik: een 1280x768 TV is om 1280x1024 én 1024x768 makkelijk te verbreedbeelden. Mijn oude TV had nml 1280x768, waar 720p dus *niet* opgerekt hoefde te worden (omdat 1 van de dimensies al correct is). Ik kon dus stellen dat het een 720p TV was, maar dan met wat extra beeldlijntjes die ik nooit gebruikte.

[Reactie gewijzigd door _Thanatos_ op 27 juli 2024 03:13]

[Barbapapa720]

Nou om het offtopic dan wel correct af te sluiten.
Ik heb nergens gezegd dat het niet LELIJK of JAMMERLIJK is. Maar volgens de specificatie is het gewoon HD ready.

HD (ready) heeft niets met de aanwezigheid van een DVB tuner te maken.
Mocht je de eisen precies willen nalezen:

http://eicta.ntc.be/filea...nt/document1160753216.pdf

[tilt]

zie zat plasma schermen in de winkels die maar tot 480P gaan hoor

[Fire69]

Denk dat het niet echt als vooruitstrevend product wordt gepromoot als je nu nog een dikke CRT in je reclame gebruikt.