반갑다. Hello World!

GripShift라는 게임에서 버퍼 오버플로우 버그를 발견했다는 소식을 바로 어제 전해드렸는데, 약 하루만에  "Hello World" 출력에 성공했다는 소식이 전해졌습니다. [출처가기]

"Hello World"란?? (위키 백과사전 참고)

Hello world 프로그램은, Hello, world!를 화면에 출력하는 컴퓨터 프로그램을 가리킨다. 이것은 프로그래밍 언어를 연습하는 데에 많이 쓰이고, 관습적으로 많은 프로그래밍 언어 서적에서 가장 처음 만들어보는 예제로 나온다.

이러한 프로그램은 프로그래밍 언어로 할 수 있는 간단한 것 중 하나로 여겨진다. 그러나, GUI를 사용할 때를 비롯하여, 어떤 경우에는 코드가 대단히 복잡해질 수 있다. 또 다른 경우에는 프로그램 자체는 간단하지만 CLI 셸에서 입력해야 하는 파라미터가 많아 복잡한 경우도 있다. 또 임베디드 시스템에서는 글자들이 한정된 한두 줄의 LCD에 표시될 것이다. 더욱 심한 경우에는 글자를 표시할 수 없어 Hello world! 대신에 간단하게 LED 점 등을 할 수도 있다.

원래 의미는 위와 같지만 PSP에서 Hello World를 띄웠다는 것은 즉, 해당 PSP에 자신이 원하는 코드를 실행할 수 있다는 뜻이 됩니다. Hello World의 출력뿐만 아니라 다른 홈브류의 실행 역시 가능하다는 것을 보여주는 것이죠.

이 동영상은 버그가 발견된 뒤부터 적극적으로 참여하고 있는 FreePlay가 공개한 영상입니다. FreePlay가 코드로 작성한 문장이 PSP-3000에서도 확실하게 출력되네요. 이로서 최소한 유저모드의 홈브류 실행은 거의 가능하다고 봐도 되겠고, 예전 GTA:LCS나 루미네스의 전례를 생각하면 커널 모드까지 장악해서 더 좋은 것(?)이 나올 가능성도 커지게 되었습니다. 현재는 Hello World를 출력할 수 있도록 수정된 세이브데이터와  이를 이용한 홈브류 개발을 위해 SDK(소프트웨어 개발킷)까지 배포하고 있습니다.

지금껏 나왔던 다운그레이더 역시 처음에는 이처럼 Hello World의 출력부터 시작했으며, 빠르면 일주일 안에 어떤 형식으로든 결과물이 나왔습니다. 이번 버퍼 오버플로우 버그는 현재까지의 여러 소식(루머)중 가장 현실성이 있으며, 이렇게 눈에 보이는 성과가 나오니 기대할 수 밖에 없네요.

이제 문제는 손휘의 대응.
이 버그를 수정한 새로운 펌웨어 업데이트는 거의 확실하다고 생각되네요.
또 GTA:LCS처럼 GripShift라는 게임 역시 버그가 작동하지 않도록 수정된 UMD를 새로 발매할지도 모르지만, 이 게임이 워낙 오래된 거라 그럴 가능성은 거의 없다고 보여집니다. 결국 다시 패배의 손휘가 되는거지요. (불쌍해라..)

참고로 이전의 버퍼 오버플로우 버그를 이용한 Hello Wolrd 출력영상만 따로 모아봤습니다.

기존 Hello World 출력 영상 열기

펌웨어 2.80까지 작동하는 LibTiff 오버플로우 버그를 이용한 Hello World 출력 영상

펌웨어 3.03까지 작동하는 GTA:LCS의 버퍼 오버플로우를 이용한 Hello World 출력 영상

펌웨어 3.50까지 작동하는 루미네스의 버퍼 오버플로우를 이용한 Hello World 출력 영상