Une faille aurait été découverte dans le firmware 2.0 de la PSP. Ce dernier, sorti en août, était resté jusqu'ici invincible, aucun groupe n'ayant trouvé le moyen d'éxecuter un code non signé par Sony.

C'est maintenant chose possible grâce à une faille dans la libTiff, une librairie de gestion des images utilisée par Sony dans une version vulnérable. Cette faille correctement utilisée a permis, par l'intermédiaire d'un buffer overflow (dépassement de mémoire tampon), d'exécuter du code arbitraire sur la PSP. Ainsi, tout au long de ce week-end, des groupes ont publié divers travaux ou applications tournant autour de l'exploit.

Premier essai réussi, afficher un fond d'écran sans passer par l'outil de la PSP. Seconde étape, afficher un "Hello World", suivi d'un "Fuck You World" et divers messages. Certains afficheront très vite diverses animations de plus en plus recherchées. Enfin, la dernière utilisation de l'exploit a été la mise en place d'un dumper du firmware 2.0 dans le but de l'étudier par reverse engineering et ainsi le modifier ou trouver d'autres vulnérabilités.

Dans les prochains jours, les divers réseaux ne devraient pas tarder à recevoir diverses variantes de l'exploit nous permettant de lancer quelques applications "homebrew" (faites maisons) voire des backups (sauvegardes) de jeux.  Rappelons tout de même que Sony risque de voir d'un mauvais oeil ce genre de manipulation.