세이브 익스플로잇 또 발견 (by maku)

지난 3월 10일, gamegaz.jp 포럼의 j416이라는 유저가 새로운 세이브파일 익스플로잇을 발견했다는 소식을 전해드렸습니다. (관련글 보기)

그런데 3월 14일, 같은 gamegaz.jp 포럼의 'maku'라는 유저가 또 다른 게임에서 세이브파일 익스플로잇을 발견했다고 하네요. [출처가기]

j416이 발견한 익스플로잇과 똑같이 특정 게임의 세이브파일을 조작해서 발생시키는 익스플로잇이며, 정펌 6.20에서 'Hello World'의 출력에도 성공했습니다. 역시 UMD판과 PSN판이 모두 존재하는 게임을 이용하는 것이며, PSP Go!를 포함한 모든 PSP 기종에서 사용 가능합니다.
---------------------------------------------------------------------------------------

이 당시에는 j416의 익스플로잇이 나온지 얼마 되지 않은 시점이라 뭔가 찜찜하고, 크게 중요한 사항이 없어서 포럼에만 간단히 글을 남기고, 블로그에는 올리지 않았는데, 어제(15일) 저녁 중요한 사항이 밝혀졌습니다.

j416이 발견한 익스플로잇과는 다르게 이번에 maku가 발견한 익스플로잇은 체험판의 세이브파일로도 익스플로잇 구동이 가능하다는 점입니다.

체험판만으로도 익스플로잇 구동이 가능하다면, 따로 해당 게임을 구입하지 않아도 되므로 돈이 들지 않으며, 넷상에서 자료를 다운로드하기만 하면 된다는 큰 장점이 있습니다. 펌웨어 자체의 취약점을 이용하는 익스플로잇(5.03 Tiff 익스플로잇 등)처럼 별다른 준비물이 필요없게 되는 것이죠.

아래는 maku가 추가로 공개한 영상으로, 체험판으로 익스플로잇을 발생시켜 'Hello World'를 출력하는 모습을 담고 있습니다.

문제는 PS Store에서만 배포되는, 즉 PSN 인증이 필요한 체험판이냐, 아니면 PSN 인증이 필요없이 일반적으로 배포되는 체험판이냐인데, maku가 이 점은 확실히 밝히지 않았습니다. 만약 후자쪽이라면 나중에 어떤 게임인지 밝혀지더라도 손휘는 펌웨어 업데이트 외에 이 익스플로잇을 직접 막을 방법이 없어집니다. 체험판 자료야 이미 넷상에 퍼질대로 퍼져있어 모두 찾아 수정/패치할 수가 없기 때문이죠. (PS Store 말고, 인증이 필요없는 일반 체험판으로도 배포되는 게임으로 확인되었습니다. - 2010/03/17 18:27 추가)

하지만 이 익스플로잇도 유저모드에 그치고 있어, 임시 커펌을 설치할 수 있을 거라는 희망은 갖기 힘듭니다. 잘 되야 정펌에서도 기존의 홈브류중 몇 가지를 구동할 수 있게 되거나, 아니면 이 익스플로잇 전용으로 개발되는 홈브류의 구동이 가능하게 되는 정도입니다. 반대로 잘 안되면.. 그냥 이 상태에서 흐지부지 끝나는거죠, 뭐.

과연 무슨 게임일지 궁금해지는군요. 힌트는...
   - 이미 UMD로 발매된 게임으로, PS Store에서 디지털판도 구입 가능.
   - 일판뿐만 아니라 해외판도 존재.
   - 발매 전/후 체험판이 배포된 게임.
   - 체험판 내에서 세이브파일을 생성/사용하는 게임.
정도네요. 맞추면 천재 인정!

* 관련글 보기 *
새로운 세이브 익스플로잇 발견 (by j416)

새로운 세이브 익스플로잇 발견 (by j416)

gamegaz.jp 포럼의 'j416'이라는 유저에 의해 새로운 익스플로잇이 발견되었습니다. 또 이 익스플로잇을 이용한 "Hello World" 출력 영상도 함께 공개되었습니다. [출처가기]

이번에 발견된 익스플로잇은 특정 게임의 세이브 파일을 이용한 익스플로잇입니다. 이전 GTA : LCS나 루미네스를 이용한 다운그레이더, 또 GripShift 익스플로잇과 최근 FreePlay가 공개한 머큐리 익스플로잇 등과 동일한 종류라고 생각하면 됩니다.

당연히 어떤 게임을 이용했는지는 공개되지 않았으며, 몇몇 유저에 의해서만 이런저런 테스트가 진행되고 있습니다.

현재까지 알려진 점을 종합해보면..

* 기존 PSP 시리즈와 PSP Go!를 포함한 모든 PSP에서 익스플로잇 사용 가능.
* 정식 펌웨어 6.20에서도 익스플로잇 사용 가능.
* 해당 게임은 UMD판으로 발매되었으며, 일본 PS Store에서 디지털판도 구입 가능. (체험판은 없음.)
* UMD판과 디지털판 모두 익스플로잇 사용 가능.
* 현재는 유저모드 익스플로잇이라 잘 되도 eLoader가 한계이며, 커널모드 익스플로잇 추가 발견 가능성은 미지수.
* 공개 시기는 고민중이며, 일단 자신이 할 수 있는 것들을 시험해보고 그 후에 따로 공개일을 공지함.

해당 출처의 내용이나 동영상, 또 PSPLink의 테스트 결과 등을 종합해보면 가짜가 아니라 진짜일 확률이 높습니다. 하지만 현재는 유저모드 익스플로잇 레벨에 그치고 있어, 이를 바탕으로 다운그레이더가 개발되거나 커펌 설치가 가능하게 되리라는 희망은 가지지 않는 것이 좋습니다. 유저모드 익스플로잇인 이상, 잘 되야 eLoader가 개발되어 정펌 6.20에서 일부의 홈브류 구동이 가능하게 되는 것이 전부입니다. (이것만 해도 대단한거죠!)

또한 5.03 Tiff 익스플로잇처럼 펌웨어 자체의 취약점을 이용하는 것이 아니고 특정 게임의 세이브 파일을 이용하는 것이라 반드시 해당 게임을 구입해야 한다는 점, 또 손휘에서 게임 패치나 펌웨어 업데이트 등을 통해 쉽게 익스플로잇을 막아버릴 수 있다는 점 등을 생각해보면 얼마나 큰 파장을 불러올 수 있을지는 의문이네요.

아직 초반 단계이니만큼 역시 기다리는 수 밖에 없겠군요.

[가짜 확정] 펌웨어 5.50에서 익스플로잇 발견?

아, 월말, 특히 6월말인지라 좀처럼 블로그에 새 글을 쓸 시간이 안 나고 있네요. 죄송합니다. ㅜㅜ
---------------------------------------------------------

펌웨어 5.03 소식이 한 동안 휩쓸고 지나간 후 펌웨어 5.50 사용자분들은 약간 허탈감을 느끼셨을 것 같은데, 이러한 분들께 희망이 빛이 보이는 것 같습니다.

결과적으로는 실패한 GripShift 익스플로잇과 큰 성공을 거둔 펌웨어 5.03의 Tiff 익스플로잇에 이어서 펌웨어 5.50에서도 동작 가능한 익스플로잇이 새롭게 발견되었다는 소식입니다. [출처가기]

이번에 발표된 익스플로잇 역시 이전 GripShift와 비슷하게 특정 UMD 게임의 세이브파일을 이용한 익스플로잇인데, 그 게임이 바로 'Monster Hunter Portable 2' (일판)과 'Need for Speed: Underground' (북미판)이라고 합니다. 게다가 이 게임들뿐만 아니라 다른 게임에서도 충분히 작동할 가능성이 있다는군요.

Miche2245라는 독일인이 발견하고, 직접 몬스터 헌터 포터블 2용 익스플로잇 파일까지 배포하고 있는데, 펌웨어 5.50에서도 이 익스플로잇이 동작한다고 합니다.

아직까지 저는 회사인지라 직접 테스트를 못하고 있습니다. 게다가 출처쪽에 정확한 영상이 올라온 것도 아니고 자세한 설명도 없어 이 익스플로잇을 얼마나 유용하게 사용할 수 있을지 모르겠네요.

오늘 밤이나 내일 점심때쯤 조금 더 자세한 글을 올리겠습니다. 혹시라도 몬헌 포터블 2 (일반) UMD가 있으신 분들은 아래의 방법대로 직접 테스트해보세요.

Exploit 5.50 (MHP2).zip

[ 익스플로잇 사용법 ]
1. 펌웨어 5.50인 PSP에서만 사용해주세요.
2. 위 첨부자료를 받아 압축을 풀고 그 안의 'PSP' 폴더를 메모리스틱 최상위에 복사합니다.
3. '몬스터 헌터 포터블 2' UMD를 넣고 게임을 시작합니다.
4. 게임이 시작된 후 저장되어 있는 세이브파일을 로드하면 익스플로잇이 일어납니다.

이제 펌웨어 5.50인 PSP가 HEN 상태가 된다고 합니다. (이 부분이 애매하네요. 세이브 파일 로드 후 바로 HEN 상태가 되는 것인지 아니면 Davee의 chickHEN을 추가로 이용해야 하는지...)

일단 펌웨어 5.50에서 익스플로잇을 이용해 HEN 상태가 되면, 기존 5.03 ChickHEN처럼 CFWEnabler나 커펌 5.03 GEN을 설치할 수 있다고 합니다. 하지만 이 과정은 낸드플래시를 건드리며, 안정적으로 작동하는지 확인된 바가 없기때문에 절대 추천하지 않습니다.

아직 해외에서도 널리 퍼진 소식이 아니라서 관련 정보가 절대적으로 부족하군요. 자세한 정보가 나올때까지 그냥 조금 기다리는 것이 좋겠습니다. (괜히 건드리다 벽돌되지 마시구요.)

마지막으로 이 정보가 사실이 아닐 수도 있다는 점을 반드시 명심해주세요. 현재 가짜다 아니다 의견이 분분한 상태입니다.
--------------------------------------------------------------------------------------

현재 상황으로 봐서는 거의 FAKE로 확정된 듯 싶습니다.

어제는 PSP가 없어서 확인을 못했는데, 위의 세이브데이터를 PSP에 넣어보니 손상된 데이터로 나오는군요. 익스플로잇을 위해 변형된 세이브데이터라도 게임내에서 인식은 해야하는데, 인식조차 못하니까요.

뿐만 아니라 해외 사이트에서도 이것이 가짜라는 증거가 여럿 나오고 있습니다.
- 기존 HEN을 VSH가 아닌 세이브데이터 익스플로잇에서 사용하려면 반드시 수정될 필요가 있는데, 이번에 발표된 자료내의 HW.bin 파일은 기존 HEN의 것과 완전히 동일하다.
- 따라서 이것이 진짜라면 수정된 HW.bin 파일을 포함하던지, 아니면 Hello World 출력부터 새롭게 시작해야 한다.
- 또한 직접 UMD로 테스트해본 결과 작동한다고 하는 사람은 한 명도 없다.

뭐, 고의적인 낚시질로 보이네요. 기대하셨던 분들께는 죄송합니다.