「PS3で自作プログラムを実行させるツール、公開」記事へのコメント

ここまでの流れ

[SIGLAL (37805)]

PS3でバックアップしたソフトが動いた。という話が海外発で流れる。
業者によるUSBドングルの予約受付が始まる。
ソニーが販売停止の仮処分を申し立てる。
海外のｽｰﾊﾟｰﾊｯｶｰがソース公開。
日本で市販されている電子部品を買ってソフトを入れるだけで同機能が使えるようになる。
電子パーツショップにたっぷりあった在庫が一日で消える。
今このへん。

他にも、バックアップ機能を詐称してウイルスをインストールさせようとする事件とか、
早まって海外通販に注文した人が涙目だとか、
プレイステーションユーザー以外のモラルの低さは熱心に執筆するブログでJailbreakがNGワードに指定されたりだとか、
色々ありましたがどうやらモノ自体は真作の様です。

今後の注目点としては、セキュリティ上の理由でOther OS機能を根こそぎ消し去ったソニーが
技術的にどう対応してくるか？という所でしょうか。

Re:

[Anonymous Coward]

>ソニーが技術的にどう対応してくるか？
今回のjailbreakは単にUSBの脆弱性を使っているだけなので、その脆弱性を修正すれば良いだけです。既にどうしようもない部分も多いですけどね。
しかし、Other OS機能を丸ごと消したSCEですから、PS3開発陣に正しく直す技術のある人がまだ居るのかは疑問に思ったり。
# USB機能ごと削除するんじゃないかというジョークがあちこちで言われてますね:P

にしても、Coverityなどの静的解析ツールを使えばこの手の脆弱性の大部分を防ぐことができるはずなのに、何故ハードメーカーは使わないのだろうかなぁ (使っているのはセガとコナミだけ [coverity.com])。わざとやっているとしか思えない。

Re:ここまでの流れ

[kei100 (5854)]

静的解析は、ライセンス費用、H/Wに近い場所を叩くアレな箇所で誤警報を出しやすいとかありそうですが。
上記の製品はドライバ開発でも十分に機能したりするんでしょうかね？
まぁ、テキトーに導入しても

//bReadBuffer(&buf);
(void)bReadBuffer(&buf); // 静的解析のエラーを消す為に変更

とかされるのがオチでしょうかねー
# 実例ではないですよ？

Re:

[Anonymous Coward]

CoverityはSATソルバをベースにしているらしいので、多分そう簡単には回避できないでしょう。
しかし、false positiveと指定されて終わりというのはありそうです。