Le développeur GaryOderNichts propose un writeup sur l'exploit BluuBomb, pour rappel il s'agit d'un exploit qui permet d'exécuter un binaire du kernel IOSU en envoyant du data depuis une Wii Remote émulée.
Pour information il s'agit du premier exploit Wii U entièrement mis en oeuvre qui exploite directement l'IOSU. La seule chose dont vous avez besoin pour BluuBomb est une Wii U qui est dans un état capable de coupler une télécommande Wii et un PC avec un support Bluetooth.
Pour le loader fw.img, vous devez également être en mesure d'accéder aux paramètres système de la Wii U et de les quitter. Bien que le navigateur reste le point d'entrée le plus pratique, cela devrait permettre de réparer quelques soft bricks.
Le développeur rappelle qu'il est amusant de constater qu'au moment où il finissait d'implémenter cet exploit, la Switch a reçu une mise à jour qui corrige exactement ce problème (le firmware 12.0.2 vient de corriger ce bug !).
Le Write-up est intéressant car il rappelle le fonctionnement de l'exploit et comment fonctionne la console, le système d'exploitation de la Wii U se compose de CafeOS, qui fonctionne sur le PPC, et de IOSU, qui fonctionne lui-même sur une puce appelée Starbuck. Alors que la Wii U possède plusieurs exploits et points d'entrée du côté du PPC, l'IOSU ne possède que quelques exploits et aucun point d'entrée direct.
Pour obtenir l'exécution du code IOSU, il faut toujours passer par le côté PPC. L'IOSU se compose de plusieurs modules. Les modules les plus intéressants pour cet article sont IOS-PAD et IOS-KERNEL.
IOS-PAD gère la plupart des choses liées au contrôleur. Il communique avec 2 bibliothèques du côté PPC : vpad.rpl et padscore.rpl. Dans son writeup le développeur explique alors comment il a trouvé le bug et comment l'utiliser.
Téléchargement : BluuBomb
