PSP-3k GripShift가 필요 없는 취약점을 찾아내다!

 [원문 바로가기]

  이전에 커스텀 펌웨어를 릴리즈 했던 경력이 있는 개발팀인 BlackDev 팀에서 새로운 취약점을 발견하여 Hello World의 구동 동영상을 공개하였습니다. 이번에 새로 찾아낸 취약점은 네트워크 업데이트를 통해서 유저(혹은 커널) 모드로 접근한 것으로 GripShift의 UMD가 필요 없을 것으로 예상합니다. 경력이 있는 만큼 동영상이 진실일 확률이 매우 높다고 생각합니다.

  IRC 채팅방에서 지그군과 함께 이 뉴스에 대해서 대화를 나누어본 결과 다음과 같은 시나리오를 유추할 수 있었습니다. 참고로 지그군은 현시간 기준으로 캐릭터 투표 이벤트에서 1위를 먹고 있는 분입니다. 또한 PSP-3k 유저로 매일 같이 해외의 뉴스를 이 잡듯이 뒤지고 다녀서 관련 내용으로는 저보다 더욱 많은 지식을 가지고 계신 분입니다.

1. Miriam의 은퇴에 대한 글에서 보았을 때 분명 Dark_AleX는 독자적인 Ex\ploit을 가지고 있다.

  Miriam이 은퇴한 이유는 Dark_AleX의 Ke\rnel(Miriam도 동일한 커널을 발견 했었다고 합니다만, 이미 잠적하여 확인할 길이 없습니다.)을 사용하였기 때문에 빚어진 마찰 때문이었는데요. Miriam이 은퇴한다며 올렸던 게시물에는 'Dark_AleX가 독자적인 Expl\oit을 가지고 있다.'라고 언급하는 내용이 있었습니다. 이것만 보아도 Dark_AleX가 무언가를 준비하고 있다는 것을 알 수 있게 해주었습니다.

2. Dark_AleX는 PSP-3k에서 Pandora Battery를 사용할 수 있도록 Pre-IPL을 Hac\king 하는 중이다.

  이것은 항간에 떠돌고 있는 소문입니다. 다크 알렉스의 포럼에서 '왜 아직도 PSP-3k가 Hac\king 되지 않았나요?' 라는 쓰레드에 'HK의 포스트에서 하는 말이 5~14일 안에 새로운 판도라가 올 것이라 합니다.' 라는 댓글이 달렸던 적이 있습니다. 아니 땐 굴뚝에 연기 나지 않는다고 하는데 정말 Dark_AleX가 PSP-3k의 Pan\dora에 대한 작업을 하고 있는 것일까요? 확인할 방도가 없습니다.

3. PSP 펌웨어 자체에도 취약점이 존재한다!

  위의 동영상만 보아도 알 수 있습니다. 아직 위의 동영상이 사실인지 밝혀지진 않았지만요. 이전 2.xx 때에 사용하던 LibTiff도 PSP의 사진 메뉴에서 발생하는 TIFF 포멧에 대한 충돌을 이용한 취약점으로 Hom\brew나 Downgrad\er를 실행할 수 있었습니다. 또한 본 포스팅을 작성하는 도중에 EX_Dynamic께서 제보해주신 글에서도 '펌웨어의 취약점으로 생각되는 것을 찾았다고 Dark_AleX라면 이것으로 무언가를 할 수 있을 것이다!' 라며 곧 자료를 올리겠다고 하였습니다.

  원래 프로그래밍은 모든 오류를 찾아 해결할 수 있다면 그것은 신이라 불릴 정도로 오류를 찾아내기란 쉽지 않습니다. 예상치 않은 오류! 라는 것은 이에서 나온 말이지요. 그렇기에 그 예상치 않은 오류를 찾아내어 Exp\loit을 만드는 것이 PSP-3k의 돌파구가 될 것입니다.

4. 어쨌든 Dark_AleX가 무언가를 준비하고 있는 것은 확실하다!

  Miriam의 이야기에서도 그렇고, 항간에 떠돌고 있는 루머들도 그렇고 Dark_AleX가 무언가를 준비하고 있다고 밖에 보이지 않습니다. 독자적으로 펌웨어를 통하여 홈브류를 구동할 수 있는 Exploit을 개발하였다면 왜 아직 공개하지 않았을까요? 그것은 바로 이번 5.03 패치와 같이 마이너 패치를 통하여 해당 취약점이 패치가 될 것을 방지하기 위함이라 생각합니다. 어쩌면 Dark_AleX가 완벽주의 때문에 이미 PSP-3k에서 H\EN 혹은 CFW\를 구동할 수 있음에도 불구하고 안정화를 위하여 공개를 하지 않고 있을 수도 있지요.

  결국 Dark_AleX가 무언가 공식 발표를 하지 않는 한 무엇을 준비하고 있는지 알 수가 없네요.

GripShift가 필요 없다! 라는 이야기는 한참 전부터 들어왔습니다만, 이렇게 동영상 증거까지 떠버리니 이젠 포스팅을 해도 될것 같아서 글을 끄적여보았습니다. 많은 도움이 되었으면 좋겠습니다. 

  보름 동안 매일 같이 제 블로그와 Dark_AleX의 포럼등을 무한히 새로고침을 하고 계신 PSP-3k 유저분들은 조금 더 인내심을 갖고 기다려주시기 바랍니다. 원래 큰 일이 터지기 전에는 한동안 조용한 법이지요.

참고로 Dark_AleX의 소식을 가장 빨리 접할 수 있는 곳은 바로 여기 입니다. 이 곳의 글도 시간이 나면 번역해보도록 하겠습니다. 

-----------------------------------------------------------------------

출처:

MsgBox "Welcome to Liesm PSP News Blog!", vbInformation + vbOKOnly, "Welcome!"

이 글은 밸리에 안올리도록 하겠습니다. 워낙 떠들어대실분들이 생길꺼라 생각이 들길레..
어느정도 psp에 관심이 있으신분들은 링크를 거셨거나 검색을 하신후 찾아 오시겠죠?