Las últimas versiones de este firmware (2.70, 2.71 y 2.80) no han presentado demasiada resistencia y los gurús de la scene ya han logrado que una pequeña aplicación homebrew se ejecute en consolas con dicho software interno.
A través de un exploit en el paquete libtiff que utiliza la PSP, cualquier poseedor de esta consola puede ejecutar aplicaciones homebrew (las programadas por la comunidad de usuarios) sin problemas. Los firmwares con versiones 2.0, 2.01, 2.50, 2.60, 2.70, 2.71 y 2.80 están afectadas por esta vulnerabilidad, que se aprovecha al cargar un determinado fichero de imagen.
El software que se ejecuta a través del exploit en consolas con firmwares 2.0-2.71 es capaz de conceder acceso al modo núcleo en estas consolas, una funcionalidad determinante a la hora de cargar copias de juegos (legales, claro) desde una Memory Stick Pro Duo. El firmware 2.80 no permite tanta libertad, y por el momento solo es posible acceder al hardware en modo usuario.
Los anteriores compradores de las PSP con las últimas revisiones del firmware necesitaban una copia original del juego Grand Theft Auto para lograr crackear sus consolas. Antes de eso, los cerebritos de este mercado habían conseguido en PSPs con firmwares 2.0 e inferiores que no fuese necesario el juego GTA, ya que había un método de hacer una degradación del firmware y pasar la consola a la versión 1.5, tras lo cual accediésemos a todo un mundo de nuevas posibilidades.
El modo núcleo permite precisamente que podamos cargar un firmware anterior en la consola, por lo que se hace también factible la carga de las ficheros de imagen de discos UMD. En cualquier caso, es posible que en el futuro próximo no sea necesario ni "rebajar" nuestra versión del firmware, ya que el acceso que proporciona el nuevo exploit podría evitarnos el proceso, algo complejo para usuarios noveles.
Como siempre, PSPUpdates ha sido la fuente original de este descubrimiento. Es casi seguro que los chicos de Sony lanzarán una nueva revisión del firmware muy pronto para tratar de tapar ese agujero de seguridad. Por ahora esos intentos no han servido de mucho
http://es.theinquirer.net/