손휘의 해킹 가능 게임 블랙리스트

그 동안 PSP 해킹의 역사를 돌아보면, 펌웨어 자체의 취약점을 이용한 방법(주로 Tiff)도 있었지만, 게임의 취약점을 이용한 다운그레이더도 몇 가지 발표된 적이 있었습니다. 해당 게임의 세이브 파일을 이용해 버퍼 오버플로우 버그를 일으키는 것이죠.

이전 GTA나 루미네스를 이용한 펌웨어 3.03/3.50 다운그레이더를 시작으로, 비운의 Gripshift, 또 별 성과를 거두지 못하고 막힌 MOHH 익스플로잇과 가장 최근 FreePlay의 비공개 익스플로잇까지 모두 게임의 세이브파일 버그를 이용한 것들입니다.

그래서인지 손휘도 이러한 방법이 공개될때마다 발빠른 펌웨어 업데이트를 통해 취약점을 없애고, 또 게임의 UMD 자체를 패치해서 재발매하는 등의 노력을 해왔죠.

그러던 중 ab5000이라는 유저가 펌웨어 6.00을 디크립트해서 savedata_utility.prx 모듈을 살펴보다가 재미있는 블랙리스트(금지 목록)를 발견했다고 합니다. [출처가기]

savedata_utility.prx 모듈은 게임의 세이브/로드를 담당하고 있는 모듈인데, 이 모듈안에 버그를 일으키는 게임의 리스트가 존재하고, 해당 게임의 세이브 파일이 버그를 일으키는 것을 원천적으로 예방하고 있는 것이죠. 다시 말해, 이 블랙리스트의 게임은 손휘가 현재 파악하고 있는 버그 존재 게임의 리스트라고 봐도 무방합니다. 별 것 아닌 것 같아도 이건 기업 입장에서는 매우 중요한 고급 정보에 해당됩니다.

아래가 펌웨어 6.00의 savedata_utility.prx 모듈에 담겨있는 블랙리스트입니다.

* ULUS10041 - GTA:LCS (US)
* ULES00151 - GTA:LCS (EUR)
* ULES00182 - GTA:LCS (DE)
* ULJS00005 - Lumines (JAP)
* ULUS10002 - Lumines (US)
* ULES00043 - Lumines (EUR)
* ULKS46005 - Lumines (KOR)
* ULJM05089 - Gripshift (JAP)
* ULUS10040 - Gripshift (US)
* ULES00177 - Gripshift (EUR)
* ULKS46040 - Gripshift (KOR)
* ULJM05097 - Pursuit Force - Daitsuiseki (JAP)
* UCUS98640 - Pursuit Force (US)
* UCES00019 - Pursuit Force (EUR)
* UCKS45016 - Pursuit Force (KOR)
* UCUS98703 - Pursuit Force - Extreme Justice (US)
* UCES00694 - Pursuit Force - Extreme Justice (EUR)
* UCAS40150 - Pursuit Force - Extreme Justice (UK)
* ULUS10141 - Medal of Honor: Heroes (US)
* ULJM05213 - Medal of Honor: Heroes (JAP)
* ULAS42082 - Medal of Honor: Heroes (UK)
* ULKS46066 - Medal of Honor: Heroes (KOR)
* ULES00557 - Medal of Honor: Heroes (EUR)
* ULES00558 - Medal of Honor: Heroes (FR)
* ULES00559 - Medal of Honor: Heroes (DE)
* ULES00560 - Medal of Honor: Heroes (EUR Platinum)
* ULES00561 - Medal of Honor: Heroes (SP)
* ULES00562 - Medal of Honor: Heroes (DE)
* ULUS10310 - Medal of Honor: Heroes 2 (US)
* ULJM05301 - Medal of Honor: Heroes 2 (JAP)
* ULES00955 - Medal of Honor: Heroes 2 (UK)
* ULES00988 - Medal of Honor: Heroes 2 (EUR)
* ULES00956 - Medal of Honor: Heroes 2 (FR)

발매 지역을 구분하지 않는다면 총 7개의 게임이네요. 글 처음에 적었듯이 GTA나 루미네스, Gripshift, MOHH 같은 경우에는 이미 공개된 것들이니 손휘가 이를 알고 막은 것은 당연한 일입니다. 또 손휘가 PSP 해킹 관련 소식에 민감하고 항상 주시하고 있다는 것을 보여주는 반증이기도 하지요.

하지만 이제껏 알려지지 않은 게임이 3가지, 즉 Pursuit Force 2종류와 MOHH2가 블랙리스트에 포함되어 있는 것은 의외네요. 아마도 PSP 해커들에게 발견되기 전에, 손휘가 먼저 해당 게임의 문제를 발견하고 예방하기 위해 추가한 것 같습니다.

PSP로 발매되는 수 많은 게임을 하나하나 모두 확인하는 건 쉽지 않은 일이므로 그 동안 이 정도의 게임 취약점이라도 찾아낸 건 대단하다고 할 수 있네요. 확률적으로 1%도 안될 것 같은데 말이죠. 물론 손휘의 노력도 나름 대단하구요. ^^

# 뭐, 이건 손휘가 욕 먹을 일이 절대 아닙니다. 오히려 그들의 노력에 박수라도 보내줘야 겠죠.

# 손휘가 해킹을 막기 위해 넣어둔 보안 장치는 위에서 설명한 savedata_utility.prx 모듈을 이용한 방법이 전부는 아닐겁니다. savedata_utility.prx 모듈의 블랙리스트는 수 많은 보안 방법중의 하나일뿐이죠. 2중3중으로 해도 창을 막기에는 모자랄 판이니까요.

# 항간에는 FreePlay가 공개한 익스플로잇이 혹시 MOHH 익스플로잇을 이용한 것이 아니냐는 소문이 돌고 있었는데, 저 리스트를 보면 아니라는 것이 확실해졌습니다. FreePlay가 사용한 방법은 펌웨어 6.10을 포함한 모든 펌웨어에서 작동하므로, 저 위의 블랙리스트에 포함된 게임은 전부 아니라는 뜻이 되지요. 손휘측에서도 지금쯤 그 게임이 무엇인지 알아내기위해 분주할 것 같네요.