chickHENがリリースされるというころからすっかり存在を忘れていたwololo氏のLibTIFFクラッシュですが、どうやらchickHEN対策FWでも脆弱性が残っているそうです。
DCemuで、PSPのFW5.50でLibTIFFクラッシュ(Libtiff Exploitと呼ばれてますね)が残っていることを伝えていました。【情報源:DCemu】
※最初に追記しますが、簡単にいうとexploitとまで言うのはガセです。詳しくはこの記事の最後へ

---

Libtiff Exploit for Firmware 5.50

The PSP scene is moving fast now, Wololo has found a new exploit in firmware 5.50, so another thing that sony has forgot to plug.
PSPは動きが速いですね。Wololo氏はファームウェア5.50で新たにexploitを発見しました。ソニーはあっちは塞いだけどこっちは塞ぎ忘れたみたいです。

Heres the video
ビデオはこちらです。

httpv://www.youtube.com/watch?v=qvH05SlxRsA

---

DCemuにもYoutubeにも画像ダウンロードリンクがありました。

新たにwololo氏が発見したんじゃないと思います。
wololo氏のサイトでも本人なにも言ってないし、LibTIFFの話題はLAN.STフォーラムだと思いますがそこでも話題になっていません。

でもこれってexploit化が難しくて放置w(実際はトライ＆エラー)されてる間にMaTiAz氏に別のTIFFでHELLO WORLD出されちゃったのでは？？仮に残ってたとしても有用かどうか微妙です。
ソニーが塞ぎ忘れたのではなくソニーも放置したのだとすると目も当てられません。

［追記］
QJにもwololo氏のLIibTIFFクラッシュだと掲載されていました。やっぱりwololo氏？どこで発表したんでしょうか。【情報源:QJ】

---

Jackpot! Once exploit fever hits, it washes over everyone completely and utterly. Following the ChickHEN 5.03 exploit from the other day, PSP homebrew developer wololo of Wagic: The Gathering fame has now found a Libtiff Exploit for FW 5.50!
ｷﾀ━(ﾟ∀ﾟ)━ｯ!exploit祭りが終わったとたんに次の波が押し寄せてきてます。先日の5.03 exploit chickHENの次はWagicWagic: The GatheringのHomebrew開発者のwololo氏からFW5.50用LibTIFF exploitです。

---

新たに動画が1つ増えています。
httpv://www.youtube.com/watch?v=yIRawX1kBfY

［追記その2］
確認のためにwololoさんに直接聞きました。【情報源:Wagic, Magic the Gathering, and PSP homebrewsのコメント欄】

---

mamosuke:

VIVA!Homebrew!!
Homebrew万歳！
BTW….
Sorry for my stupid comment.
ところで…
変な質問ですいません。
I heared some news about a new LibTIFF Crash on FW5.50 and it is said released from you.
新たにFW5.50でLibTIFFクラッシュをWololoさんがリリースしたというニュースがあるようです。
I wrote an article about its news on my blog ’cause we were glad to be found another exploit(or possiblity to be an exploit) on the newest FW of PSP.
そのニュースを私のブログに書きました。新たなexploit(というか、exploitになる可能性のあるもの)がPSPの最新FWで見つかったというのは嬉しい話ですからね。
But I can’t find any proof of it…means you really announced…at here or some forums.Is that a same TIFF you found in the past? Or modified one?
でもWololoさんが、というところが不明で、このサイトにも他のフォーラムにもどこにも情報が載ってないみたいなのです。これはWololoさんが過去に発見したTIFF画像と同じですか？それとも改良版ですか？

wololo:

Hi mamosuke, The tiff crashes I’ve found in the past for firmwares 5.xx are not exploitable. It is highly probable that they still crash the PSP, but long research has been done, enough to say that no exploit is going to happen with those.
まもすけさん、こんにちは。以前発見したFW5.xx用のTIFFクラッシュはexploitにはなりませんよ。今でもPSPをクラッシュさせるというのは非常にあり得そうな話ですが、かなり時間かけて調査してありますからね。exploitには発展しないという確証があります。

mamosuke:

Thanks wololo.
Wololoさんありがとうです。
I got it.
了解しました。

---

本人に聞いたらすぐ解決です。
FW5.50でクラッシュするもexploitにはなり得ない by Wololo

期待するだけ損しました。

［追記その3］
今回のネタの大元のソースはおそらくDark-AleX.orgのフォーラムのようです。
http://www.dark-alex.org/forum/viewtopic.php?f=7&t=13794

どうやらWololo氏のTIFFそのものから少し改変したっぽいですね。
だとしてもWololo氏が自分で散々調査した結果「なり得ない」という結論を得たのですから無理なんでしょうね。

［追記その4］
Wololo氏が自身のサイトでLibTIFFクラッシュはFW5.50でクラッシュするもexploitにはなり得ないことを記事にしていました。【情報源:Wagic, Magic the Gathering, and PSP homebrews】

---

Libtiff crash on 5.50?

I saw today a buzz on various websites about a youtube video showing a tiff file crashing OFW 5.50, apparently a file created by me.
今日になってTIFFファイルが公式FW5.50でクラッシュするというYoutubeの動画の話が色んなサイトで飛び交ってます。しかも私が作ったとか。

I am not directly related to this video.
私はその話には一切直接関わっておりません。

I haven’t looked at the file yet, but it is possible that this is an OLD file I created a while ago and which has proven to be unexploitable beyond firmware 4.20. See here and here (note how old these posts are)
まだファイル自体見ていません。以前私が作った古いファイルかもしれませんが、それだとFW4.20以上ではexploitにならないと証明されているものです。こちらやこちらをご覧下さい。(まあ、古い記事ですな)

There is also a possibility that someone else found a crash and decided to use my name in the file for some reason, but I find this highly unlikely.
もしかすると誰かが本当にクラッシュを発見して私の名前を何らかの理由があって使っているのかもしれませんが、その可能性はあまりないと思います。

So my official statement right now is the following: Not a fake, not an exploit, just a crash
今ここで私の公式見解を発表します：フェイクではない、exploitでもない。単なるクラッシュ。

---

あまりに騒がれちゃったからでしょうね。

この記事は
Dark-AleX.org管理人Alek氏の素顔［その1］eXophoseのインタビューより
の続きになります。

Dark-AleX.orgのサイトからもリンクされているeXophose.comで、そのDark-AleX.orgサイトの管理人Alek氏との独占インタビューが掲載されていました。【情報源:eXophose】

Dark-AleX.orgに関わるようになったきっかけを話してくれたAlek氏、ユーザーのためのDark-AleX.orgの構築に尽力してくれていました。
そして話はDark-AleX氏との関係に迫る…

---

mortalinstincts: The Xbox 360 or the PS3 or the Nintendo Wii? and why…
mortalinstincts: Xbox 360やPS3や任天堂Wiiはどうですか？理由も一緒に教えてください。
Alek: Well, to be honest I have both the 360 and the PS3. I like the variety of games from the 360, even though the PS3 rocks better ’cause of the Cell system and the great job Sony and IBM made on it (even though again we have to stand up with poor games that are ported from 360 with it’s DVD hardware that is often seen as a delay) But, I do NOT have a Wii, mainly because I don’t like the system it works on neither the games that I’ve seen and played.
Alek: うーん、正直なところ360とPS3は持ってますが、ゲームの種類の多さでは360のほうがいいかなぁ。PS3のCellプロセッサシステムは抜群でソニーとIBMはいい仕事したと思うんですが、如何せんゲーム自体が今イチで、360のDVDハードからの移植なのに良く発売が遅れるし。でもWiiだけは持ってないですね。システムも好きじゃないしゲーム自体も見たりプレイしたりもしたけど、どうも好きになれないんです。

mortalinstincts: The PSP or the DS?
mortalinstincts: PSPとDSならどうですか？
Alek: Well, thats an easy answer: D.. I mean, PSP :P Sony made his handheld as the best one in the market till now, even though that new DS model, DSi will get most probably more market share on this following months; unless Sony comes up with some of those long-awaited features that every single user wants.
Alek: ああ、それなら簡単。もちろんPSPです。ソニーは歴代ナンバーワンのゲーム機を作ったんですよ。ソニーはユーザーが求めている機能を実現しないと最新型DSであるDSiに今後しばらくシェアを奪われるでしょうね。

mortalinstincts: Will you or Dark Alex give a conference in the future about the inner workings of the PSP or the scene like Tyranid did?
mortalinstincts: PSPの内部動作の仕組みについて、Tyranid(RemoteJoyの人)のように会議みたいなものを君やDark Alexが将来催したりすることは考えてますか？
Alek: I would be really pleased to do one of those, and I bet Dark_AleX will be also interested on it. We had an opportunity, some months ago, for one University here on Spain, but we couldn’t for personal reasons. Anyway, it will be quite a nice experience
Alek: それが出来たらうれしいよね。Dark_AleXも絶対興味あると思うよ。何ヶ月か前にスペインのある大学でそんなチャンスがあったんだけど、ボクらの個人的な理由で出来なかったんだ。でも、やれたらいい経験になりそう。

mortalinstincts: With the rumors of a PSP-4000 all around right now, what do you think the future console has in store in terms of new hardware and software capabilities? How do you think the PSP scene will proceed from there?
mortalinstincts: 今PSP-4000の噂がありますが、この先発売されそうな新型ゲーム機について、ソフトウェアとハードウェアの面から見てどう考えていますか？
Alek: Well, that PSP-4000 rumor has more than 1 year or so of life, and we’ve just seen denials from Sony, so who knows what will take the future. But, it’s obvious that the Sony’ handheld can be very improved, on both sides, hardware (CPU, integrated features, increased RAM just like happened with 3k), and software (Oh, lovely DivX, where are you?) Once a new model is on the market (if it’s released someday), all will start over like on 3k, like on 2k, like on 1k
Alek: そうですね、PSP-4000の噂はここ一年以上ずっと続いてるけどソニーは否定してるわけだし、将来の事なんか誰か分かるんですかね。でも明らかにソニーのポータブル機はハードウェア(CPUや機能、PSP-3000で実現したRAMの容量増など)とソフトウェア(愛しのDivXちゃん、どこ行っちゃったの？)の両面で進化してるから、新型が(いつの日か)発売されたらすべての面でPSP-3000も2000も1000も上回っているんでしょうね。

mortalinstincts: For fun, what are your comments on Alek = Alex ?
mortalinstincts: 半分冗談で聞きますが、君のコメントのAlekというのは実はAlexだったりしますか？
Alek: That’s something that always makes me laugh. My nick has been always Alek (talking about PSP, when I started on this world on an Spanish forum), even though sometime I attached “MrTuto” when i was on an IRC to it as I love making tutorials and sharing what I know; and I came back to Alek some years ago. Many people do mistake me with AleX, and well, that’s nothing I’ve looked for or whatever, even though with those mistakes I leave him with less problems and more time to spare meanwhile I spend hours checking e-mails and with the proper affairs of a webmaster. But well, I don’t think it will work, but here it comes: We are different persons, and no, he is not a robot. :P
Alek: いつもその質問されると笑っちゃうんだよね。ボクのニックネームはずっとAlekですよ。(PSP関係のことをコメントするときにスペインのあるフォーラムで使い始めたのが最初です)。IRCのチャットの時やチュートリアル作ったりする時には”MrTuto”を使う時もあったけど、数年前からはAlekです。みんなボクの事をAleXと間違えるけど、気にせずメールチャックしたりサイト管理人の仕事したりしてます。そのぶん余分に時間かかりますけど。まあ、それでもいいとは思っていないのでここでハッキリさせておきますね。：ボクたちは別人です。そしてもう一つ、彼はロボットでもないですよ。

mortalinstincts: As you currently studying Journalism, what books have you written?
mortalinstincts: 今ジャーナリズムについて学んでいるそうですが、自分が書いた著作物などはあるんでしょうか？
Alek: Well, that’s sorta different from PSP, uh? As you have said, I’m studying Journalism, but my books differ from what I study, on almost all the terms. I’ve written a couple of poetry books, one philosophical book (arguing about the significance of nihilism on the actual concept of society), one novel, and I’m currently working on other one (plus the poetry that I do eventually)
Alek: えっ、それってPSPと関係ないんじゃ？あなたがおっしゃる通りジャーナリズムについて勉強してますけど、それは勉強の内容の話とは全然関係ないんじゃないですか？確かに詩とか哲学っぽいのとか(社会の実概念に於けるニヒリズムの重要性についての議論)、小説とかは書きましたが今は別の内容に取り組んでます。(あ、詩は今でも時々書いてます)

mortalinstincts: Your favorite game on any console?
mortalinstincts: どのゲーム機でもいいですが、一番のお気に入りゲームは何ですか？
Alek: About the favorite games, I will place my
unique bet on Starcraft. I’m roaming around till the second part comes to my hands!
Alek: ボクのお気に入りはですね、ちょっと変わってるとは思いますけど、スタークラフト(PC用)です。パート2が出来るまで永劫回帰待ち続けますよ！

mortalinstincts: Finally, What are your comments on the Chick-HEN R2 and any comments for Davee?
mortalinstincts: では最後に、ChickHEN R2とDaveeに何かコメントをお願いします。
Alek: That fresh new released ChickHEN R2 from Davee is indeed what the scene needed since sometime, like a prod for saying that the PSP Scene is far from being death, and that we are far from being obsolete or old-fashioned.
Therefore, I will always support homebrew and the ways to make it possible, (more than backups capability) so Davee has all my cheers.
So, if I was talking to Davee, I would recognize his job till now and encourage him to continue with it, offering our help if he needs to.
Alek: Daveeが発表したChickHEN R2には新鮮さを感じますよ。ここのところずっと登場を皆が待ち焦がれていたものですからね。PSP界がまるで生き返ったかのようで、もう時代遅れ状態とはオサラバです。
ボクはHomebrewについてはずっと支持派ですし、Homebrewが楽しめる環境を提供し続けて行きたいと思ってます(バックアップなんかよりもね)。だからDaveeの今回のことは正直心の底から嬉しく思います。
ですのでボクがDaveeと話ができるなら、彼の頑張りをちゃんと理解しているしこれからも続けて行けるよう応援します。彼自身が必要としているならですけど、ボクたちもお手伝いをしますよ。

---

てっきりDavee氏のchickHENを快く思っていないのだとばかり思っていましたが、どうやら違うみたいです。
sceners.orgはAlek氏が書いているブログですが、chickHENリリース時に不具合事項を書き連ねたりしてましたのでてっきり不快感の表明かと思っていました。

Davee氏がDark-AleX氏と組めばもっと楽しい世界が待っていると思います。プライドの塊のハッカー同士が融合するのかは不明ですがユーザーのためにはそれが一番ですよ。Alekさん。