●GameGazブログに記事を書きました。
Geohot氏のmetldr key、Mathieulh氏のkirk engine key、そしてPlayStation神話崩壊

●wololo.netで、中国人ハッカーのVirtuous Flame氏とColdbird氏がSukkiri HBLで起動するPSPの公式ファームウェア6.31/6.35対応のHen for 6.31/6.35をリリースしたことを伝えていました。最初に中国のフォーラムA9VGで公開されたようですが、wololo.netで配布しているHen for 6.31/6.35はVirtuous Flame氏からwololo氏が直接送ってもらったものだそうで、A9VGで配布されているものをアップデートした「最新版」だそうです。wololo氏自身PSP-3000での動作を確認したと伝えています。hbl/menu/EBOOT.PBPのEBOOT.PBPをHen for 6.31/6.35のEBOOT.PBPと置き換えて起動させるようになっているようです。またPrometheus Iso LoaderもHen for 6.31/6.35で動作するとのことです。ちなみに6.31/6.35 PROという名称だそうです。

●Endless Paradigmで、flofrucht氏が6.31/6.35 HEN起動に必要なデータ(Sukkiri体験版、Sukkiri exploit、HEN)をメモリースティックなどに簡単にインストールしてくれるユーティリティ6.31/6.35 HEN Beta Easy Installerをリリースしていました。

●Endless Paradigmで、Hellcat氏がPSPのセーブデータを復号化したデータをゲームセーブ時に生成してくれるプラグインSavegame Deemer v1.11 for 6.20 TNをリリースしたことを伝えていました。6.20 TNでは動作しなかったので困っていましたが、対応版ということなので非常に助かります。

●Lan.stフォーラムで、OpenIdea Iso Loaderのコーダーであるdridri氏が6.20TN HENでPS1ゲームを起動させるべくpopcorn.prxを解析したがsystemctrlやvshctrlにパッチが見つからずエラーになっていまうのでXMBでPS1ゲームを読み込めるようにするパッチに関する質問をしていました。HENでPS1が起動するようになるかもしれませんね。

●Dukioで、Geohot氏がPS3のELFファイルに署名を追加してSELFファイルにするためのユーティリティらしいユーティリティmake_selfのソースコードをリリースしたことを伝えていました。Geohot氏から詳しい説明がないためDukioでも詳細は分からないとしています。

●Geohot氏がHello worldだというSELFファイルを公開していました。NPDRMではないのでHDDからは起動しないとした上で、みんなには公開するがPSL1GHTの連中には何もやらん、と何やら挑発的なコメントも掲載されています。Dukioによると、このSELFファイルはPS3の3.55起動し署名が有効であることを示すHello worldのようです。

●Dukioで、KaKaRoTo氏がPS3の秘密鍵を利用してユーザーが独自にPS3のPUPファイル(アップデータファイル)に署名を入れて生成することでカスタムファームウェアを無改造PS3にインストールできるようにするユーティリティPS3Utilsをリリースしたことを伝えていました。公開されたのはソースコードですが、Linux版はコンパイルされたものが公開されているようです。

●PSGrooveで、Dean氏がゲームやAVCHDのファイルマネージャー機能を持ちFTP機能や AVCHD、ブルーレイ再生機能をも統合したマルチ管理ツールmultiMAN ver 1.12.00をリリースしたことを伝えていました。ネットワーク上のPCへのファイル/フォルダコピー機能の追加やネットワーク上のPCからのファイル削除に対応(新バージョンのps3serv.exeが別途必要)、ICON0.PNGのサポートが変更点です。

●PSGrooveで、Ifcaro氏がPS3のPUP(アップデートファイル)を展開して閲覧することができるGUIユーティリティPUPView Betaをリリースしたことを伝えていました。今はPUPファイルを見るだけの機能ですが、将来的には署名をした上でPUPファイルを生成する機能を盛り込む予定だそうです。

●PSGrooveで、AerialX氏がソニーの秘密鍵を計算するためのユーティリティSCEkritをリリースしたことを伝えていました。fail0verflowのsceverifyをベースにしているそうです。

●PSGrooveで、Mathieulh氏とinf1氏がPS3のkeyを分かりやすく一覧にしたPS3 Key Spreadsheet(スプレッドシート:表計算ソフトで用いられる、行と列で構成される表)をリリースしたことを伝えていました。今後KEYがリリースされる度にアップデートしていくそうです。

●PSX-sceneで、PS3のkeyが公開されたおかげでv3.50のGame EBOOTをv3.41のものに書き換えることができるようになったことを伝えていました。『グランツーリスモ5』などの要求ファームウェアv3.50のゲームがJailbreakしたPS3(v3.41)でも起動するようになったそうです。
やり方についてはPS3-Hacksなどで公開されています。

●Nintendo 3DS Blogで、ある中国の工場で働いている人物がの製造ラインから3DSを拝借し、写真を公開したことを伝えていました。ソフトウェアはまだ入っていなかったそうです。元はAV9Gフォーラムに投稿された話だそうですが、該当スレッドはすでに削除されてしまっているようです。

●PSP Pro GamerZフォーラムで、Team UnknownのKaZ氏がHENとCFWに対応したEBOOT形式のリカバリーメニューRecovery Menu T.U v0.1をリリースしたことを伝えていました。CPU SPEED項目の追加、Hellcat氏のRecovery Flasherのリカバリーからの起動に対応、リカバリーからのTN HEN起動に対応、USBのenable/disable設定に対応(ただし半分の確率で動かないので次回修正予定)となっています。今後はUSBの問題修正に加え、ボタンアサインの変更、WMAフラッシュプレイヤー対応、toggle f0,f1,f2に対応などを予定しているそうです。

●PSPkingで、HellCat氏がパンドラなしでのCFWインストールやパンドラバッテリーの作成、NANDダンプなどができるPSPの6.20 TN HENに対応したユーティリティRecovery Flasher 1.62をリリースしたことを伝えていました。f0プロテクトやプラグインなどの6.20-TN HEN向けチェックの追加、PSP-4000(と書いてあるので書いたが、何だ？)やPSP goモデルの検出に対応などが変更点です。

●PS3haxで、PS3の公式アップデータを展開/パッキングするためのユーティリティGpup v1.00がリリースされたことを伝えていました。3.15アップデータにあるsoftware_update_plugin.prxの0x602E0でファームウェアの署名に使っているHMAC keyを発見したとのことで、そのHMAC keyをサポートしているようです。暗号化に詳しくないのでどれが何だか分からなくなってきてます。

楽天ブログの文字制限に引っかかり記事追加ができなくなったため本日2つ目の記事になります。

●Geohot氏が、PS3のサービスモード時にUSBメモリーから起動するLv2diag.selfなるHomebrewをリリースしていました。実行するとgeohot.txtという中身がカラのテキストファイルがUSBメモリーに生成されるだけのようですが、自作の.selfが実行可能であることを証明しています。

●今やPS3はGeohot氏一色ですが、ツイッターでfail0verflowを発表したmarcan氏がI mean, maybe it’s just me, but I think the “calculating private keys” part deserves a bit more credit than a metldr exploit.(つまり、個人的に思ってるだけだが、”秘密鍵の算出方法”の部分はGeohot氏が発見したmetldr exploitよりももうちょっと評価されてもいいと思うんだが。)とつぶやいていました。Geohot氏がfail0verflowに一言でも謝辞を述べていれば協力なタッグが組めたかもしれませんが、今となっては後の祭りですね。俺様気取りでfail0verflowは中途半端だとこけ下ろのは彼のキャラクターなんでしょうね。孤立するよ。

●Eurogamerで、マイクロソフトがラスベガスで水曜日の夜行うCES(Consumer Electronics Show)でのキーノートでAvatar Kinectなるものを発表すると伝えていました。Xbox Liveでのアップデートにより提供されるもので、WiiのMiiチャンネルのような専用アプリケーションが用意されKinectユーザー同士がアバターを使って遊べるようになるそうです。

●ヒロイ部屋で、hiroi01氏がPSPのXMBからseplugins内のvsh.txt/game.txt/pops.txtの設定を変更する事で使用するプラグインの有効/無効切り替えや追加・削除などができるユーティリティpprefs Ver. 1.06をリリースしていました。メニューの設定によるpprefs.iniの編集機能を追加したそうです。
［追記］
pprefs ver. 1.061がリリースされています。 設定でVOLUP VOLDOWN SCREENボタンが検出できるようになったそうです。

●きまぐれblogで、takka氏がPSPgoの6.20TN-A/Bにて「ゲームを再開する」の実行後に、保存されている一時中断データの削除をブロックするプラグインhib_block.prx ver 1.0をリリースしていました。PSp goが持っている一時中断データを削除するルーチンを動作しないようにすることで再起動しても中断データから再開できるようにしているそうです。インストー方法は通常のプラグインと同様/seplugins/のVSH.TXTにef0:/seplugins/hib_block.prx 1を追記し、TN VSH MENUからRESTART VSHを実行するだけだそうです。注意点としては通常のセーブデータと一時中断状態の内容の整合性がとれなくなるので、ゲームを同じデータで繰り返し再開した場合、動作に不具合がある可能性があるとのことです。

●Geohot氏が、PS3のMETLDR Key(つまりROOT Key)を公開していました。これがPS3のセキュリティの全てとも言え、METLDR Keyを利用すればすべてのPS3のファイルの暗号化と復号化が可能になります。Geohot氏の、おそらくソニー向けと思われるコメントは以下です。

---

if you want your next console to be secure, get in touch with me.
もし次世代ゲーム機のセキュリティを万全にしたいなら、私にコンタクトを取りたまえ

---

これに対し、結果的に同じセキュリティを破っていたことになるfail0verflowチームのmarcan氏はあまり良く思っていないようでmetldrを解析したのは凄いと思うが、勝手に結果だけ公表したと暗に非難していました。違法コピー起動に繋がるかもしれない方法を公開したGeohot氏のやり方を、Linux起動だけを目指したfail0verflowチームは良く思っていないようです。
［追記］
PSX-sceneで、netkas氏がGeohot氏のkey公開を受けてv3.50やv3.41のappldr keyを公開していました。codetwink氏もv3.55のappldr keyを公開、Mathieulh氏もv1.00-v3.30(同じキーらしい)のappldr keyを公開していたそうです。これにより、将来的には例えばv3.41のJailbreakしたPS3で要求ファームウェア3.50の『グランツーリスモ5』をプレイできるようになるそうです。

●Dukioで、Mathieulh氏がPS3の中にPSPのkirk engineのキーを発見したことを伝えていました。kirk engineはPSPの暗号化を司るコアであり、これが解明されたということはEBOOT.PBPやprx、セーブデータやAdhocの暗号化、Idstorageのベリファイ機構などPSPのすべてが明らかになったことを意味します。つまりexploitを使わなくともユーザーがデジタル署名をしたEBOOT.PBPを作る事ができる、または暗号化が施されたEBOOT.PBPの暗号化を解除できることになりPSPも丸裸です。

●HBLフォーラムで、6.20TNでISOファイルを起動するためのOpenIdea Iso Loader 0.2 Beta 2がリリースされたことを伝えていました。前バージョンからISO->EBOOT変換が不要となっていたようです。使い方は
・ISO/CSOファイルをms0:/ISO/にコピーする(Goの場合はef0:/ISO/)
・OpenIdea ISO Loaderをms0:/PSP/SYSTEM/OIP/にコピーする(Goの場合はef0:/PSP/SYSTEM/OIP/)
・ms0:/SEPLUGINS/vsh.txtに”ms0:/PSP/SYSTEM/OIP/isoctrl.prx 1″を記載する(Goの場合はef0:/SEPLUGINS/vsh.txtに”ef0:/PSP/SYSTEM/OIP/isoctrl.prx 1″を記載する)
・CXMBとGame Categoriesのプラグインは無効化すること(次バージョンでは有効にできるよう対応予定)
・VSH MenuからRESTART VSHを実行する

●ヒロイ部屋で、hiroi01氏がPSPのXMBからseplugins内のvsh.txt/game.txt/pops.txtの設定を変更する事で使用するプラグインの有効/無効切り替えや追加・削除などができるユーティリティpprefs ver. 1.051をリリースしていました。vsh.txtでpprefs.prxを有効にしておけばHOMEボタン(pprefs.iniを書き換える事でボタンは変更可能)を押す事でXMB上で起動するようです。

●Sky Devsで、team XPAというチームがustom Firmware 6.35 XPAなるものをリリースすると予告していました。6.20TNの機能を含むとしていることから、6.20TN(のオープンソース版？)をベースにしているようです。動画も公開されていますが、FAKE動画の条件は満たしていないように見えます。(DENさん情報ありがとね)

●Evilsperm氏とCyberskunk氏が取り組んでいる市販のPS3をファームウェアローダーを利用してデバッグ機化するプロジェクトRebugが公式サイト(http://rebug.me/)を立ち上げ、Rebug Beta v1.0をリリースしたことを伝えていました。まだ’PSN Quick Signup’は使えないようです。(774さん情報ありがとね)

●PSX-sceneで、fail0verflowチームが opens GIT, releases BETA tools!fail0verflowのGITを公開し、いくつかのツールも公開していたことを伝えていました。

●PSX-sceneで、user氏がPS3のファームウェア復号に関する各種ツール(PS3 Firmware Toolbox v1.1)を公開したことを伝えていました。selfファイルを復号化するdecrypt-self.exe、selfファイルの情報を見るためのread-self.exe、アップデータを展開するためのpup_unpack.exe、PKGを復号化するためのfwpkg.exe、復号化したCORE_OS_PACKAGEの展開/リビルトをするcoreos_tool.exeなどです。

●PSX-sceneで、n4ru氏がebayなどのオークションサイトで安く購入する事が出来るPS3のデモ端末(店舗などでゲームデモをプレイするために展示してある端末)を市販のPS3へ変換してしまう方法を公開したことを伝えていました。日本でそういったデモ端末が買えるという話をあまり聞いた事がないで、日本での実用性は不明です。

●Total_Noob氏はPSPのボタンを押す組み合わせで本体をスリープ/レジュームさせるプラグインの制作をもくろんでいるようです。

●Nintendomaxで、DSのHomebrewコンテストDS Dev Competition 2010のエントリーを閉め切ったことを伝えると共にNintendomaxメンバーに実際プレイしてもらっての評価を依頼していました。コンテストに応募する程の力作が揃っているようなので、評価に協力とまでしなくても楽しんでみてはいかがでしょうか。

●Playstation LifeStyleで、EU版でリリースが公開されているPlayStation AppがEU版だけでなくUS版にも用意されることを伝えていました。日本飛ばしということはさすがに無いと思いますが、日本でのリリースの話はまだ聞こえてきていません。

●ツイッターで、Davee氏がPSPのダウングレーダーが完成し、近日中に公開するとつぶやいていました。どうやらSukkiri HBLから起動するものらしく(TNのソース使って6.35TNにするのか？)、最終的には6.35から6.20へのダウングレーダーとなるようです。また、ソニーの公式アップデーターを使うと明言している事から6.20TN-Bの機能同様バージョン偽装によりアップデートチェックを回避しての公式アップデータ利用になりそうです。