GaryOderNichts hat einen neuen IOSU-Exploit für die Wii U veröffentlicht.
Exploitet den Bluetooth-Stack der Wii U, um Zugriff auf den IOSU-Kernel zu erlangen.
UPDATE: v2 unterstützt Pairing mit Bluetooth-Chips von Intel.
Dieser Exploit nutzt einen Buffer Overflow im Bluetooth-Stack der Wii U aus, um IOSU-Kernel-Zugriff zu erlangen und unsignierten Code auszuführen. Es ist der gleiche Bug, den Nintendo mit der Switch-Firmware 12.0.2 gefixt hatte, aber Gary hat diesen unabhängig vorher selbst entdeckt. Ein voller Write-Up findet sich auf GitHub.
Benötigt werden ein PC mit Bluetooth und Linux (eine VM geht auch). Im Grunde genommen muss der PC nur mit der Wii U gepaired und anschließend eine Kernel-Binary gesendet werden, die wiederum bspw. eine "launch.rpx" von der SD-Karte lädt. Nützlich ist das vor allem für die, die eine Wii U mit eingerichteter Altersbeschränkung gekauft haben und somit nicht mehr den Browser-Exploit nutzen können. Für alle anderen ist der bisherige Weg über den Browser schneller.
Wäre es dann nicht möglich die Switch mit <=12.0.1 zu exploiten?
Hätte mich nicht gewundert wenn er ihn auch z.B BlueBombU genannt hätte hehe
Jetzt werden die richtig aktiv was die Wii U betrifft xD
Gefällt mir.