Обнаружен эксплойт для восстановления «кирпичных» Wii U с помощью выброшенных SD-карт Nintendo

Консольный хакер под ником WinCurious получил несколько выброшенных SD-карт с завода Nintendo, которые компания использовала для настройки консолей Wii и Wii U. Как сообщает DeadlyFoez, на картах находился загрузочный образ, используемый Nintendo для заводской настройки Wii U. После восстановления данных с повреждённых карт команда обнаружила эксплойт, позволяющий оживить консоли, ставшие «кирпичами» из-за программных сбоев.

Первой проблемой стало состояние карт: около 25% из них имели повреждённые чипы памяти, а остальные 75% — только физические дефекты плат. Некоторые требовали ремонта пайки или замены платы, другие — лишь выравнивания перед чтением. После восстановления карт команда столкнулась со второй сложностью: просто подключить их к кардридеру и скопировать данные не получилось.

WinCurious предложил нестандартное решение: использовать донорскую SD-карту, заменив её чип памяти на TSOP 48 с помощью специального зажима. Это позволило прочитать данные с повреждённых карт, несмотря на огромные сложности в процессе пайки.

«Я не могу передать, насколько сложно припаять эти TSOP 48 зажимы к чему-либо. Они плавятся при довольно низкой температуре. Если припой расплавится, пластик станет мягким и податливым. В большинстве случаев контактные площадки платы такого же размера, как и контакты зажима, что делает процесс почти невозможным даже с увеличением», — объясняет DeadlyFoez.

В итоге команде удалось восстановить 14 SD-карт. Анализируя данные, участник группы Rairii обнаружил образ SDBoot1, использовавшийся при заводской настройке Wii U. Уязвимость позволила создать эксплойт под названием «paid the beak», опубликованный на GitHub.

SDBoot1 работает даже на консолях с пустой памятью, что позволяет восстановить почти любую Wii U, ставшую «кирпичом» из-за программного сбоя. Исключение — аппаратные поломки Seeprom. Для запуска эксплойта потребуется редкий джиг Nintendo, Raspberry Pi Pico или микроконтроллер PICAXE 08M2.

Альтернативой может стать модчип de_Fuse, способный исправлять даже сбои Seeprom, но он требует продвинутых навыков. Новый метод упрощает эксперименты с Wii U, избавляя от необходимости разбирать консоль и владеть сложной пайкой.

Источник: Tomshardware.com