来自国外网站的消息，近日有名为“MaTiaz”的网友发现PSP系统存在着TIFF漏洞。该漏洞于官方5.03系统中可用，并且不需要通过游戏软件进行扶助，也就是说，如果这个漏洞将来能够得到有效利用的话，系统破解将可以省去购买游戏软件的钱。（一般来说，如果运行破解程序是需要特定游戏来支持的话，那么存在漏洞的该款游戏将会炒至天价，过去的GTA2.0版就是一个很好的例子）这种漏洞对于一般的玩家说，也就显得特别有意义了。

漏洞发现者为了证实漏洞的真实存在，近日放出了通过漏洞运行自制程序的文件，并得到广大网友的证实。以下为演示视频：

虽然说，漏洞已经得到证实，然而，根据测试者描述，该漏洞的成功率目前相当的低。接下来一起看看PSP3000今后的破解道路将会是什么状况，大家又应该如何去面对。

以下为视频作者的测试经历：

23点11分 网友 如意火成功下载MaTiAz所更新的附件

23点18分,第一次测试,啪......自动关机

24分 第二次无效

26分第三依然无效

27分 决定将1K升级5.03尝试

28分 检测电量100%

5.03固件下载中.......

33分 开始刷机.....

目前依然升级中.......

36分升级完成,同时开机

36分40秒检测5.03版本,正确

37分测试开始.第一次死机

38分15秒 第二次死机

39分18秒 第三次死机

40分第四次死机

40分41秒 如意火有放弃的冲动,大家正在劝说

45分55秒劝解成功,如意火准备继续测试

46分36秒第五次同样看到图片依然死机

47分48秒 第六次 这次打开没有看到图片死机

48分44秒 第七次这次按o就没有反应

49分54秒 宣布中场休息

53分33秒 第八次 死机 没有笑脸 (本狼没明白什么意思)

如果火宣称,目前仅有第五次才看到过图片

56分 第九次死机

57分第十次死机

59分16秒 11次死机

奇迹会出现在4月13号?????

4月13日 0点1分15秒 12次死机(本狼开始担心,机子不会出问题了吧)

02分14秒 决定检查H.BIN的修改时间 (图我就不放了,太浪费时间)

03分56秒 检查完毕开始第13次测试

05分 13次死机

06分14次看到笑脸又死机 (如意火:这次缩略图和打开都看到了笑脸)

08分 直接缩略图死机 15次

09分37秒 16次死机

11分 17次..................................失败

12分05秒 18次,结果同上

13分06秒19次无效 最后一次了,结果如何,..................渴望

14分第20次,依然无情的死机

绝不放弃.......如意火继续实验

16分16秒21次死机

17分35秒22次死机 如意火加油,大家都不睡觉陪你呢CC的各位都在看着你

18分如意火想用手机拍摄测试状况,因清晰度不敢恭维,放弃

19分26秒 继续

19分56秒23次死机

20分55秒 24次死机(伟大的小白鼠呢)

22分35秒25次死机

24分26次死机如意火再次动摇软件是否是假的

25分27次死机 如意火决定检查下软件是否有问题

26分50秒 缩略图看到笑脸了 没有死机 第28次

按o试试 打开了笑脸图片

27分53秒 一样黑屏关机了

29分15秒决定将系统语言改为英语(希望成功率大点)

30分 打开笑脸了 和上次一样 29次

31分12秒 30次又死机

32分 31次死机 如意火声称这辈子今天死机是最多的

33分30秒缩略图看到图片 打开了 什么也没有按 死机 32次

38分46秒 35次失败.......如意火:开关键要坏了

历史性的一刻!!!!!!!!!!!!!!!!!!!

42分12秒打开缩略图属性出现的 打开了 变了 绿灯狂闪

出现文字

searching for a psp ti send to please wait....

channel Automatic

绿灯依然狂闪,(哪位知道什么意思嘛)

以上狂闪状态是因为如意火去看图片属性,误点成了SEND,并不代表真的有什么反映了,SORRY,.....

继续了,

52分 37次死机

54分30秒 38次看到笑脸,无果

55分58 39次死机

56分40秒再看到笑脸,失败

58分08秒 41什么也没有

从测试过程来看，在经历了数十次的黑屏关机后，才仅有地成功了一次。虽然说，成功了就是好事情，但是，这仅仅是开始，如果要谈PSP3000破解，道路依然漫长。成功利用漏洞运行自制程序出现几率低不说，在新的PSP3000 TA90主板中，似乎CPU还加入新的加密技术，目前也并不能解密。除非能够绕过验证，比如直读或者采用软绕过的方式，才可能获取能够运行iso的权限。黑客应该都知道如果想攻下某主机，那么最直接的办法是远程溢出然后拿到系统权限，然而这条路并不平坦。

当然，能够拿到一个小权限，然后再想办法提权，这样来获取更高的权限，这是利好的。虽然目前的漏洞只获取到了部分权限，并非为直接的，但是价值也已经非常巨大，目前小权限漏洞可能会给最终的破解带来一些帮助。现在，DA遇到的是CPU加密破解和安全认证破解的难题，而这一难题才是破解的最关键之处。PSP3000破解必定要破CPU加密和安全认证加密，只有真正完成这关键一步，PSP3000的破解才会真正的接近到来。

现在说PSP3000破解仍然有段距离，各位PSP玩家目前还是需要以平静的心态来继续等待PSP3000破解的真正到来。