CTurt hat sich für etwas ganz Neues einfallen lassen. FreeDVDBoot knackt die PlayStation 2 aufgrund einer Sicherheitslücke im DVD-Laufwerk.
YABASIC-Exploit war leider wenig hilfreich
Im Oktober stellte CTurt seinen YABASIC-Exploit für die PlayStation 2 vor. Die Herangehensweise hat sich allerdings als unpraktisch für die Anwender herausgestellt. Deswegen hat sich der Sicherheitsforscher auf die Suche nach neuen Angriffspunkten begeben.FreeDVDBoot: an exploit for the PlayStation 2 DVD player which allows burning your own homebrew games and running them on an unmodified console as though they were official discs: https://t.co/MaPC6urUJQ
Demo: https://t.co/eAdFesyvV3 — CTurt (@CTurtE) June 27, 2020
FreeDVDBoot knackt PlayStation 2 ohne zusätzliche Hardware
Ohne den Einsatz eines Modchips o.ä. ist es selbst 20 Jahre nach Einführung der PlayStation 2 nicht möglich, darauf eigene Programme (Stichwort Homebrew) oder Schwarzkopien laufen zu lassen.
Der Sicherheitsforscher CTurt folgt nun einem ganz anderen Ansatz bei seinem Jailbreak. Er stellt in mehreren Videos eine neue Methode vor, bei der die Funktionen des eingebauten DVD-Players ausgenutzt werden, um inoffiziellen Code auf der PS2 auszuführen. Sein Ansatz besteht verkürzt dargestellt darin, Schlüsselfunktionen in den Dateien, die stets in DVD-Filmen enthalten sind, zu beschädigen. Danach lädt die PS2 eine zweite Stufe, die weniger gut geschützt ist.
Das Szenario soll bereits recht gut funktionieren, obwohl er daran noch nicht so lange arbeitet. CTurt nimmt an, dass die Schwachstelle auf den Spielkonsolen aller Länder funktioniert. Auf dem selbst gebrannten Medium kann man sogar ein Menü einbauen, um aus mehreren Homebrew-Games oder Schwarzkopien auszuwählen.
