[루머] 새로운 익스플로잇 발견?

또 다시 새로운 익스플로잇이 발견되었다는 소식입니다. [출처가기]

kgsws라는 유저가 메달 오브 아너 히어로즈 (MOHH, Medal of Honor Heroes)에서 익스플로잇을 발견했다는 것이죠. 현재는 커펌이 설치된 PSP뿐만 아니라 정펌 5.51인 PSP-1000에서도 확인되었으며 아마 정펌이 설치된 PSP-3000에서도 동작할 것이라고 합니다.

moh-exploit.zip

이번 익스플로잇은 이전 Tiff 이미지 버그나 게임 세이브파일을 이용한 익스플로잇보다 실행 방법이 굉장히 복잡한데, 아래는 info.txt의 번역내용입니다.

MOHH (1) exploit by kgsws

무엇이 필요한가?
    - 커펌이 설치된 PSP (이번 익스플로잇은 인프라 연결을 사용하기 때문에 멀리 떨어져 있어도 상관없음.)
    - 커펌이 아닌 정펌이 설치되어 있는 PSP
    - WiFi 연결 (PSP 두 대 모두)

커펌이 설치된 PSP :
    -  nitePR 플러그인이 설치되어 있어야 함. (nitePR 플러그인은 일종의 치트 플러그인입니다.)
정펌이 설치된 PSP :
   - Medal of Honor Heroes의 북미판 UMD(ULUS-10141)가 필요.

익스플로잇 실행 방법 (커펌이 설치된 PSP에서) :
    - nitePR 플러그인을 설치한다. (다운로드)
    - 첨부파일의 ULUS-10141.txt 파일을 ms0:/seplugins/nitePR/ 폴더로 복사한다.
    - nitePR 플러그인을 활성화한다.
    - Medal of Honor Heroes 게임(ISO 또는 UMD)을 실행하고, 인프라스트럭쳐 모드로 들어간다.
    - "create server" 섹션으로 이동한다.
    - nitePR 플러그인을 이용해서 "Room name run:ms0:/hx" 라는 치트를 실행한다.
    - 서버를 시작한다.
    - 다른 플레이어가 들어오기 전에 nitePR 플러그인을 이용해서 "Player name run:ms0:/hx"라는 치트를 실행한다.
    - 두 번째 플레이어를 기다린다.
    - 끝

익스플로잇 실행 방법 (정펌이 설치된 PSP에서) :
    - 첨부파일의 "hx" 파일을 메모리스틱 최상위에 복사한다. (첨부파일의 'ms0' 폴더안의 내용물을 전부 덮어써도 됨.)
    - Medal of Honor Heroes 게임(UMD)를 실행한다.
    - 인프라스트럭쳐 모드로 들어간다.
    - 커펌이 설치된 PSP에서 서버를 열때까지 기다린다.
    - "lb"라고 생성된 게임에 참여한다.
    - 첫 번째 플레이어를 찾아 들어간다.
    - 끝

현재는 정펌이 설치된 PSP에서는 테스트되지 않았다. (지금은 정펌 5.51인 PSP-1000에서 테스트됨.)

몇 가지 정보 :
(생략합니다.)

이건 뭐 색다른 방법이네요. 커펌인 PSP와 정펌인 PSP가 인프라스트럭쳐 모드를 통해 연결되어 정펌인 PSP에 익스플로잇을 발생시키는 그런 방식입니다. 현재는 테스트중인데다가, 실제로 익스플로잇이 맞다고 하더라도 아직 WIP 단계라 HEN을 구동할 수는 없다고 합니다.

하지만 이번 익스플로잇이 지속적으로 개발되어 ChickHEN 정도만큼 사용이 가능하다고 한다면, 재미있는 일이 벌어지겠군요. 멀리 떨어져있는 커펌이 설치된 PSP 사용자의 도움을 받아 정펌인 PSP에 HEN을 구동하거나 커펌을 설치하는 원거리 방식이 유행할지도...

하지만 MOHH의 UMD가 반드시 필요할 뿐만 아니라, 커펌이 설치된 PSP의 도움도 별도로 필요하고, 또 정펌인 PSP와 커펌인 PSP 모두가 인터넷 사용이 가능해야 한다는 제약사항이 있어 널리 사용될 것 같지는 않습니다.

아, 물론 정확하게 확인된 것이 아니니 너무 믿지는 마세요.
----------------------------------------------------------------------------------------
[추가사항] 위 출처에 익스플로잇의 동영상이 새로 올라왔습니다. (PSP-1000, 펌웨어 5.51)
Hello World 출력과 비슷하게 인증되지 않은 코드가 실행되는 것을 확인할 수 있습니다. 이제 이 익스플로잇을 통해 커널이 뚫리느냐 마느냐가 남아있는데, 커널이 뚫린다면 ChickHEN과 비슷할 정도로 활용이 가능할 것 같고, 커널이 뚫리지 않더라도 유저 모드 홈브류 구동 정도는 가능할 것 같네요.