PS Vitaの新ネイティブハック…に繋がるかもしれない173210氏のexploit

2015/2/8 PS VITA Hack 13

ツイッターで、173210氏がPS Vitaをネイティブハックできる可能性があるexploitを公表すると発表していました。

このブログをご覧になっている方はほとんどご存知でしょうが、173210氏は今日本のVitaシーンで活躍している一人です。そんな彼が次の発表をしました。英語で発表して日本向けには日本のアカウントでリツイートしてお知らせしてくれてます。

I may be able to reveal a posibility of PS Vita native hack later.
It's just a crash for now, but I think it's exploitable.
Stay turned!

— PSP2SDK (@psp2sdk) February 7, 2015

近いうちにPS Vitaのネイティブハックになるかもしれないものを公表するつもり。今はただのクラッシュだけどexploitになり得るはず。お楽しみに！

ご本人が日本語で書いたら微妙にニュアンス違うかもしれないけれど、多分こんな感じかなぁレベルの翻訳です。

突然の発表ですが、何故今なのかというと

こんな発表をしたのは、私のクラッシュが対策されるとの裏情報が来たから。どこもかしこも時間制限有りの崖っぷちになってしまった。

どこもかしこも、の部分は彼のプライベートも含まれていると思いますが、とにかくVitaは少なくとも3月には次のアップデートが公開されますので最大でもタイムリミットまで1ヶ月もないことになります。

Vitaのネイティブハックと言えばWebkitの脆弱性というのが思い当たるところですが、最新ファームウェアである3.36にはePSPのカーネルexploitが存在しているので今公表すると双方とも同時に使えなくなってしまう可能性が濃厚です。普通なら公表は避けたいタイミングではありますが、塞がれるというのであれば出さざるを得ないというところでしょうか。

『PS Vitaの新ネイティブハック…に繋がるかもしれない173210氏のexploit』へのコメント

名前:匿名投稿日：2015/02/08(日) 03:24:05 ID：3acb911a5 返信

バレンタインデー楽しみ！
名前:173210 投稿日：2015/02/08(日) 20:25:42 ID：2bf066f02 返信

いや、3月のアップデートで対策される可能性は低いと思います。公開時期は現時点で限定することはできません。
- 名前:sirome 投稿日：2015/02/08(日) 22:20:20 ID：27455b1c8
  
  4月にはYoutubeや、nearの一部、マップの削除と同時のアップデートがあるのではないでしょうか?どちらにせよ少なくとも2ヵ月はないでしょう。
名前:173210 投稿日：2015/02/09(月) 07:29:29 ID：de861f78e 返信

ネット上に出てる情報で脆弱性を推測するのはまず無理でしょう。
だからこそ公開するつもりであることを言ったわけですし。
- 名前:sirome 投稿日：2015/02/09(月) 23:50:46 ID：1e394f09d
  
  「どこかに脆弱性があるよー」と言われてもどこを狙っているのか断定できなければ、何もはじまらないですよね
名前:173210 投稿日：2015/02/10(火) 06:59:42 ID：47b72856c 返信

待つべし。
名前:karehaani((Patchouli) 投稿日：2015/02/10(火) 11:43:00 ID：1aa995359 返信

何らかの設定項目に依存するcrash
mp3エラー
フォトアプリcrash
ダウンロ―ドエラー
MSを抜いても再起動しない＞そのままゲーム起動エラー
VIDEOアプリエラー
自分も色々エラーなりクラッシュは見つけてますが
全てにエラー番号 (C2… C1… などの番号が表示されるので
完全なcrashではないようですね。

173210さんのcrashがコードを実行出来る事を切に祈ります。
名前:albeart 投稿日：2015/02/10(火) 23:33:13 ID：3130a90de 返信

3.18を持って1台予備に持ってるんですが、保持した方が良いです？それとも最新でも変化無し？
- 名前:albeart 投稿日：2015/02/10(火) 23:36:08 ID：3130a90de
  
  スミマセン携帯から投稿したら予想変換でミスしました。
名前:およそルート３投稿日：2015/02/11(水) 12:27:53 ID：432f785b2 返信

最新のでもまだ対策はされてないから上げてもいいんじゃね
名前:173210 投稿日：2015/02/11(水) 21:07:57 ID：0f714a94a 返信

1.80
kASLRが有効になる
2.10
NIDが汚染される
ePSPで64MBのメモリが使用可能になる
2.60
ePSPで64MBのメモリが使用不可能になる
3.30
PKGのインストールが困難になる。
ePSP向けのあるExploitが実行不可能になる
PSXのハックが公開されている最後のFW

・要するに
複数台持ってるならアップデートするな。あとPSNの認証も外すべからず。
- 名前:PSP 投稿日：2015/02/12(木) 21:05:31 ID：824d96a0e
  
  PSNの認証も外すべからず
  これどういう意味？
  PSN一回も繋いだことない人って､ハック出来ないの？
名前:173210 投稿日：2015/02/12(木) 21:28:13 ID：1e9ef3afe 返信

>PSN一回も繋いだことない人って､ハック出来ないの？
ものによる。例えば、PSPのゲームは実行できないけど、Webkit Exploitは動く。