Un nouvel exploit coldboot de la Wii U, appelé « Paid the Beak », vient d'être publié . Il exploite une faille dans SDBoot1 pour exécuter du code non signé. Cet exploit peut être utilisé pour réparer des bricks, entre autres.
SDBoot1 est une fonction utilisée en usine pour réparer la console et configurer le système initial de la Wii U. Pour déclencher SDBoot1, l'indicateur « UNSTBL_PWR » doit être activé, ce que Nintendo a fait à l'aide d'un « jig de batterie » ; vous pouvez voir une build similaire dans l'image ci-dessus.
Développé par une équipe de codeurs comprenant DeadlyFoez , Rairii , Kelly et Jan-Hofmeier, cet exploit se base sur une vulnérabilité au travers du logement de la pile CR2032 de la Wii U et peut être émulé avec un Raspberry Pi Pico ou un PICAXE 08M2 . Cependant, l'exploit nécessite une carte SD d'une capacité inférieure ou égale à 2 Go, et il faudra donc disposer d'une "Battery Jig" , un petit accessoire qui s'insère dans le logement de la pile CR2032 de la Wii U.
Une vidéo est disponible sur YouTube, elle montre le texte complet, les explications et le logiciel nécessaire qui sont disponibles sur ConsoleBytes.com . Le code est également disponible sur GitHub, il permet de générer le flag UNSTBL_PWR qui permet de lancer le coldboot.
Téléchargement : paid the beak sur Wii U
