Xbox 360 하이퍼바이저 익스플로잇, 록밴드 블리츠 진입점과 레이스 컨디션 개선으로 20분·성공률 30%에서 몇 초·거의 100%로
- Bad Update 하이퍼바이저 익스플로잇이 실행 시간 약 20분, 성공률 30%에서 몇 초, 거의 100%로 개선됨.
- 록밴드 블리츠 데모 패키지의 DLC 파싱 메모리 손상 취약점으로 만든 세이브 파일 DaTArrest가 새 진입점이 되면서 Tony Hawk American Wasteland 게임 디스크가 필요 없어짐. USB에 파일을 복사해 대시보드에서 록밴드 블리츠를 실행하면 익스플로잇이 시작됨.
- Máté의 풀 리퀘스트로 암호문 해시 테이블, 개선된 캐시 플러시, XKE 페이로드 스레드와 암호문 덮어쓰기 스레드 사이의 스케줄링 개선이 들어가 레이스 컨디션 실행 시간이 몇 초로 줄고 성공률이 크게 올라감.
- 메모리 암호화의 whitening 값이 12비트라 암호문 조합이 1024가지인데 원래 PoC는 한 조합만 생성했고, 2011년대 하이퍼바이저에 있던 TLB 플러시가 최신 빌드에서 빠지면서 룩업 테이블이 실패했음.
- 작성자 Ryan Miceli는 룩업 테이블 문제를 조사하지 않고 CPU 캐시 문제만 파다가 터널 비전에 빠진 자신을 회고했고, 4부에서 peer pressure 익스플로잇을 다룰 예정이라고 밝힘.
Hacker News 의견들
어제 코로나 360 250GB 하드 포함해서 $50에 샀는데 글 타이밍이 절묘하네. 어젯밤에 BadUpdate 1.3 깔았는데 바로 돌아감. 애가 신나서 가지고 놀고 있음.
이거 보고 하나 사서 MacOS X 돌려보고 싶어졌음.
지금 레트로 게임 황금기임. 3DS도 볼만한데 사람들이 게임을 네이티브 3DS 타이틀로 포팅하고 있음.
코로나 360이 뭔데? 그리고 이거 깔면 지금 실제로 뭘 할 수 있는 거임?
록밴드 엔진 지식이 THAW 스캘핑을 막은 게 너무 기쁨. 무료로 풀린 대안이 생겼잖아. 나도 DaTArrest 난독화 도왔음.
개발자들이 첫 해결책에 너무 매달리다가 놓치는 최적화 문제를 협업과 새로운 시각으로 풀 수 있다는 얘기 아닐까?