새로운 버퍼 오버플로우 버그 발견

2005년 가을 발매된 'GripShift'라는 게임에서 새로운 버퍼 오버플로우(buffer overflow) 취약성이 발견되었다는 소식이 들려와 기대를 모으고 있습니다. [출처가기]

MaTiAz라는 사람이 발견한 이 버퍼 오버플로우 버그는 아직은 유저모드에서만 동작하면서 개념 증명 단계에 머물고 있지만, 조금 더 연구된다면 희소식이 생길 수도 있겠죠. 홈브류를 구동한다거나 더 나아가서는 새로운 다운그레이더 / 커.펌 설치 가능성이 생길 수도 있습니다. 게다가 이 버그는 PSP-3000에서도 작동하는지라 더욱 관심을 받고 있습니다.

이 소식을 제대로 이해하기 위해서는 예전 PSP 해킹의 역사를 간단하게 알아둘 필요가 있습니다.

판도라의 상자가 아직 열리지 않은 예전 시절(그래봤자 제작년 중반까지.)에는 PSP에 커.펌을 설치할 수 있는 방법이 다운그레이드가 유일했습니다. 커.펌 인스톨러를 비롯한 홈브류들은 정식 펌웨어 1.50에서만 작동하고 그 보다 상위 펌웨어에서는 이 기능이 막혀 커.펌 설치가 불가능하기때문에 강제로 상위 펌웨어에서 펌웨어 1.50 으로 내리는 다운그레이드 작업이 필요한 것이죠.

하지만 정상적인 방법으로는 펌웨어 버전을 내릴 수 있는 방법이 없어, 해커들은 PSP의 자체 버그를 찾기 시작했습니다. 그래서 찾아낸 것이 바로 Libtiff 오버플로우 버그. 그림파일을 조작해서 강제로 시스템을 충돌시킨 뒤 펌웨어 1.50을 설치할 수 있는 다운그레이더였죠. 이 버그는 펌웨어 2.80까지 꾸준히 사용되었으나 그 이상에서는 손휘에 의해 완전히 수정되어 더 이상 사용할 수 없었습니다. 하지만 해커들은 포기하지 않고 결국 펌웨어 3.03까지 작동하는 GTA 다운그레이더를 개발하기에 이릅니다. 'GTA:LCS'라는 게임 UMD를 이용한 세이브파일의 버퍼 오버플로우 버그가 발견되었기 때문이죠. 이 방법도 'GTA:LCS'의 UMD 수정과 펌웨어 업데이트로 인해 곧 막혀버렸지만 약 5개월 후 루미네스라는 게임에서 GTA:LCS와 같은 종류의 버그가 발견되어 결국 펌웨어 3.50까지 사용할 수 있는 루미네스 다운그레이더가 나오게 됩니다. (이 방법 역시 펌웨어 업데이트로 막혀버렸습니다.)

이런 식으로 해커들과 손휘의 뚫고 막는(뚫리는?) 싸움은 상당한 기간동안 계속 반복되어 왔습니다. 하지만 이후 프로메테우스 프로젝트로 판도라의 상자가 열려버리고 펌웨어 1.50 자체를 지원하지 않는 새로운 PSP-2000의 발매로 인해 이러한 다운그레이더는 역사속으로 사라지게 되었죠. 더 이상 의미가 없었거든요.

그렇다면 왜 이제와서 게임의 버퍼 오버플로우 버그가 이렇게 관심을 받는가? 바로 TA-088 v3 기판의 PSP-2000과 최근 발매된 PSP-3000에서는 판도라의 상자가 작동하지 않기때문이죠. 계속 연구중이긴 하겠지만 저 기기들에는 아직까지 커.펌을 설치할 수 있는 방법이 발견되지 않았기에 이렇게 판도라가 아닌 다른 가능성이 생겼다는 것만으로도 기대를 모으는 것입니다.

MaTiAz는 4.01 M33-2가 설치된 PSP-2000과 북미판 GripShift (ULUS10040) UMD, 그 외 몇 가지 플러그인들를 이용했다고 합니다. GripShift의 세이브파일 안에 프레임버퍼가 완전히 흰색으로만 채워지도록 하는 코드를 삽입한 뒤, 게임에서 이 수정된 세이브파일을 불러올때 버그가 발생해 자신이 삽입한 코드가 제대로 실행되는지 확인하는 것이죠. 또한 이 수정된 세이브파일을 공개해서 다른 개발자들도 테스트할 수 있도록 하고 있습니다.

이 영상은 FreePlay가 공개한 PSP-3000에서의 오버플로우 버그 영상입니다. 역시 PSP-3000에서도 작동하는군요. FreePlay에 의하면 5.02 GEN에서도 성공했다고 하니, 잘하면 최신 펌웨어인 5.02에서도 사용할 수 있게 되겠지요.  FreePlay 역시 MaTiAz의 세이브파일을 약간 수정한 새로운 실험용 세이브파일을 공개하고 있습니다.


이제 정리를 해보겠습니다. GripShift라는 게임의 버퍼오버플로우 버그를 발견하기는 했지만, 아직은 초기단계라 이 버그를 과연 어느정도까지 사용할 수 있을지는 좀 더 시간이 필요합니다. 단순한 버그로만 끝날 것인지, 아니면 이를 이용한 새로운 커.펌 가능성이 열릴 것인지는 아직 아무도 모르는거죠. 언제나 그렇듯이 'Hello World'를 띄우는 것이 최우선과제이자 첫걸음이 되리라 생각됩니다. (최소한 HEN(홈브류 구동기)이라도 돌아갈 수 있다면 좋겠지만...)
그러므로 무조건 PSP-3000에 커.펌을 설치할 수 있다는 생각은 잠시 접어두시길 바랍니다. 이미 많이 경험했듯이 기대가 크면 실망도 큰 법입니다.

현재 이 버그가 최초로 공개된 lan.st 개발자 포럼에서 FreePlay, arnold, cory1492, Hellcat, Mathieulh,  jas0nuk, Bubbletune, Torch, SilverSpring 등 이름만 대면 알만한 유명한 개발자들이 관심을 보이고 있으니 곧 되든 안되든 결과가 나오겠지요. Dark_AleX가 손을 댈지도 모르는 일이고...

# 이 분야에서는 예전 Noobz팀이 최고였는데, 다시 안 돌아오려나. 결국 Noobz팀이 참여하기로 결정!!!!
# GripShift라는 게임이 GTA나 루미네스처럼 가격이 껑충 뛰면서 불티나게 팔릴지도...?
# 아~ 들립니다. 곧 펌웨어 업데이트되는 소식이...