News Le dernier hacking sur Nintendo DSi par failles DSiWare ? - Page 1

[Pockett.net] - En début d'année, nous vous avions expliqué que des hackers étaient arrivés à passer outre les protections de la Nintendo DSi et ce, sans R4, grâce à une « faille » dans le Sudoku modifié d'Electronic Arts. Ce jeu a alors été retiré de la boutique DSiWare, puis remis en vente un peu plus tard, une fois corrigé. Les hackers ont donc cherché une autre solution... ...

Nouvelle en entier ...

En fait la seule solution, c'est d'avoir acheté ces jeux AVANT la mise à jour en 1.4.2 ET de ne PAS avoir mis à jour. En somme, pas grand-monde n'est concerné...

perso j'ai pas upgradé encore depuis quelques mois

mais je n'ai pas ces jeux-là non plus en effet

et visiblement l'équipe a renoncé à chercher des failles dans d'autres jeux


PS quand je programmais sur Sun, dès le début j'avais un coredump s'il y avait un buffer overflow dans mon code. Doivent être bien permissifs leurs outils de dev... Et tant qu'on est dans les souvenirs : http://www.acbm.com/pirates/num_17/index.html et un artilce de Virus (je ne sais plus lequel) où on parlait d'un outil pour vériifer le code

A quoi bon chercher d'autres failles dans d'autres jeux? Elles seront rapidement corrigées de toutes façons. Et puis il n'y a pas grand intérêt à vouloir hacker la DSi:
- c'est plus difficile que de hacker une NDS.
- ça n'apporte pas grand chose au final. Plus de puissance et de RAM... Mais pour quoi faire? Les codeurs amateurs se contentent fort bien des modestes capacités de la NDS.
- si on est codeur amateur, va-t-on faire un programme/jeu destiné à tout le monde (donc NDS et DSi) sur NDS, ou va-t-on le faire uniquement pour DSi, réduisant ainsi fortement l'audience?
- de nos jours le développement amateur sur NDS est fortement sur le déclin. Même les concours de homebrew ont plus de lots que de participants (!).
- une 3DS autrement plus intéressante commence à dévoiler ses secrets.

les personnes qui ont utilisé la faille peuvent continuer à s'en servir

l'intérêt de celle-ci est de ne pas nécessiter de matos type R4 et est donc accessible à tous

oa (./3) :
PS quand je programmais sur Sun, dès le début j'avais un coredump s'il y avait un buffer overflow dans mon code.

Pour ça il faut déjà une MMU (je ne sais même pas s'il y en a une sur DS), et une gestion de la mémoire prévue exprès pour. C'est une complexité et des coûts supplémentaires qui collent pas trop avec les contraintes qu'on a sur consoles portables.

généralement, c'est développé sur PC en cross-platform et il est possible de développer des outils qui font des tests

le nom de l'outil sur lequel on a publié un article dans Virus ne me revient pas malheureusement, un truc en "Pure" je crois auquel on soumettait directement l'EXE.

Ben y 'a des outils d'analyse oui (Valgrind par exemple), mais faut encore prendre le temps d'exploiter les résultats, et vu comment les plannings sont ultra serrés dans le dév de JV, je doute que ce soit couramment utilisé.

y a la liste des jeux DSiWare étudiés par les hackers qui circule,
et il y a heureusement des jeux qui semblent ne pas présenter de problème au niveau des chaines de caractères

Y'a des gens qui savent coder proprement et d'autres pas, c'est tout