[VIDEO] Le premier homebrew natif Wii U (Pong)

[Badablek]

Le hack Wii U est définitivement sur les rails et commence doucement, mais sûrement, à pointer le bout de son petit nez. Relys présente aujourd'hui, en vidéo, le premier homebrew Wii U qui repose sur une faille webkit du navigateur intégré, permettant le lancement de code non signé. Par le biais d'un serveur HTTP local, une page piégée est ouverte sur le navigateur, qui déclenche l'exécution de la faille et ainsi le démarrage d'un vestige du jeu vidéo : Pong (ça change du classique hello world !)

La console qui a servi de démonstration est en version 5.0.0 et les développeurs de ce hack indiquent que la faille est actuellement fonctionnelle jusqu'en 5.1.0 (ils ne ferment cependant pas la porte à une possibilité de l'exploiter sur un firmware >= 5.2.0, qui nécessitera un travail plus conséquent). Hykem devrait porter l'exploit sur une version antérieure (3.1.0) d'ici peu.

Comme d'habitude avec ce genre de hack balbutiant, cette vidéo n'est qu'une mise en bouche très graphique d'un futur hack public. Autrement dit, aucun binaire n'est proposé pour l'instant, mais après l'annonce du succès de la race attack (pour activer les 3 coeurs CPU) il y a quelques jours et ce homebrew maintenant, il ne fait aucun doute que les semaines à venir risquent d'être riches en annonces, du moins on l'espère. Wait and see...

Et afin de couper court à tout fantasme d'un possible loader Wii U, ces développeurs (*) n'ont pas vocation à coder le nécessaire pour une telle fonctionnalité. La sortie de cette faille user pourrait éventuellement donner de l'appétit aux profiteurs de tous bords (créateurs de ODDE notamment), mais se contentera de permettre l'exécution de code non signé dans un environnement userland (jusqu'à preuve du contraire) strictement limité à l'espace alloué au navigateur et totalement incompatible avec un loader qui demanderait un exploit kernel et IOSU.

(*) parmi les gentils hackeurs qui font avancer la scène Wii U depuis quelques mois : Hykem, NWPlayer123, Relys, Marionumber1

Source

[Dingoo]

Merci pour la news, c'est une bonne nouvelle