PS3 하드로더 Exploit Loader (익스플로잇 로더) 베타버전 릴리즈, 헬로우월드 동영상 공개!!!



어제 잠깐 소개한 PS3 하드로더 개발이 빠른 속도로 진행되고 있습니다.

오늘은 SKFU라는 해커가 만든 Exploit Loader (익스플로잇 로더)를 사용하여 플스3 에 Hello World (헬로우 월드)와 GeoHot (지오핫)의 사진을 출력시키는 동영상을 공개 하였습니다.

SKFU는 어제 소개한 "BD(블루레이 디스크) 드라이브의 연구회"의 멤버입니다.

아이폰 해커로 유명한 지오핫이 플스3용 커펌을 공개하겠다고 발표한지 꽤 시간이 흘렀지만, 침묵으로 일관하자 낚시질에 지쳤다면서 SKFU가 직접 나서서 개발중인 하드로더 베타버전을 공개했습니다.




이번에 개발중인 하드로더는 PS3의 테마 파일을 USB 포트로부터 읽어들인 다음 loadme.fu 스크립트를 실행시키는 방식입니다.

플스3용 하드로더는 fu 파일들을 사용하기 때문에 앞으로 릴리즈될 PS3 하드로더나 커펌, 홈브류 등은 전부 Fu 스크립트를 실행시키는 구조로 만들어집니다. (PS2나 Wii의 dol 파일과 비슷한 방식)

PS3 Exploit Loader (익스플로잇 하드로더) 설치방법

1. 첨부파일에서 SKFU Exploit Loader + POC 0.1 파일을 다운로드 받고 압축을 풉니다.
2. loader.p3t를 테마 파일로 인스톨을 합니다.
3. loadme.fu 파일을 USB 메모리의 루트에 복사합니다.
4. USB 메모리를 PS3의 USB포트에 연결합니다.
5. 방금 전 인스톨한 테마 파일을 실행합니다.
6. 로더가 실행되면서 화면에 Hello World 와 조지호츠의 사진이 표시 됩니다.

PLayStation3 Hello World on SKFU's Exploit Loader

SKFU’s Exploit Loader + POC 0.1

So here is the result of the simple idea. The first code which is 100% PS3 only compatible. No flash, no bd-java or similar. The actual exploit is not finished. This is just the loader you will need and a proof of concept of the methode used to load it.
ちょっとしたアイデアを絵に描いてみました。今回のコードは100%PS3にのみ対応です。FLASHでもBD-JAVAなどでもありません。今回のものは単なるローダーで、うまくいくかどうかの実証実験です。

This is a beta version of the POC as I’m too tired to finish it now but Idon’t wanna’ let you wait so long. Here you go:
また、これはベータ版であり現在はつまらないものでしすが、次についてはそんなに皆さんをお待たせするつもりはありません。では行ってみましょうか。

How 2 Use:
使い方:
1. Install loader.p3t like a common theme file.
1. loader.p3tをテーマファイルとしてインストール
2. Put loadme.fu on an USB stick’s root dir.
2. loadme.fuをUSBメモリのルートにコピー
3. Insert USB device into any PS3 USB port.
3. USBメモリをPS3のUSBポートに差し込む
4. Enable the theme you just installed before.
4. 先ほどインストールしたテーマファイルを有効にする
5. Hello World.
5. Hello World表示

How It Works:
動作について
The PS3 theme file is able to load the loadme.fu script from any USB port. The script is executed. The “loader” is for future-use aswell to load any .fu files which I’ll release.
PS3のテーマファイルがUSBポートからloadme.fuスクリプトを読み込みます。そしてスクリプトが実行される仕組みです。ローダーは今後リリース予定の.fuファイルを読み込んでスクリプトが実行できるようになる予定です。
Stay tuned for updates!
最新情報をお楽しみに！
- SKFU

反響が大きかったのか、exploitはまだ見つかっていないことをSKFU氏が強調しています。
【情報源:StreetskaterFU’s Blog】

SKFU’s Exploit Loader – What it is and what not
SKFU’s Exploit Loader – 出来ることと出来ないこと
Some of you may expect a little bit too much out of this. The code used runs in a very restricted area. Currently we test how far we can go into direction “overflow” and system param’s we can access.
皆さんの中には、今回リリースしたローダーにかなり期待を寄せている方もいることでしょう。しかしコードを起動させるために使用している領域は制限が厳しいのです。現在”オーバーフロー”させるにはどうすればよいのかや、アクセス可能なシステムパラメーターの調査をしているところです。
So far it’s possible to command the script a bit via system parameters like the clock. The clock can be used as provider of input, for example to command simple textures in different directions or similar.
今のところクロックのようなシステムパラメータを利用してスクリプトを実行することは可能です。クロックは入力コードを供給するために使えるので、たとえばクロックとは全く異なる命令から同じような命令まで簡単な構造の命令が入力できます。
This is no exploit yet, if you may have missed that statement in the prior post. It’s just a way to load scripts via USB now.
まだexploit自体が存在していません。前のブログ記事でそのことを見逃してしまっている方もいるかもしれませんが、今はUSB経由でスクリプトを読み込むことができるだけです。
Further tests will show us what is possible at all. The information needed was given to several more devs so they can take part in the action.
さらにテストを繰り返すことでどんなことが可能になるのかが見えてくるでしょう。必要な情報はすでに数人の開発をしてくれる方々に渡してあります。個々に分担して現在活動中です。
- SKFU

POCとはProof of conceptの略で、新たな概念が実現可能であることを実証することです。
この場合、カスタムテーマとしてインストールしたファイルから自作コードのスクリプト(loadme.fu)読み込んで実行できることが実証できたことになります。
PS3でHello Worldの文字を見るだけでかなり貴重な体験です。
最初の写真のようにHello Worldを表示するだけでなく、なぜかGeohot氏がiPhoneを持っているあの有名な写真まで出てきます。Geohot氏の写真が何を意味するのか分かりませんが、ひょっとするとメモリダンプできたことによる一つの結果が今回のSKFU’s Exploit Loaderなのかもしれません。

SKFU氏はPS3をBDドライブ無しで起動するアダプターの研究もすすめているようですので今後の進展が楽しみです。