Trojan dla Sony PSP

[MzK]

Firma F-Secure przetestowala ostatnio najnowszy produkt firmy Sony PSP (PlayStation Portable) pod wzgledem bezpieczenstwa.

Efekt mozna obejrzec w filmie:
KLIK KLIK 14,5 MB

Krotkie streszczenie:

- Pierwsza luka znajduje sie przegladarce zdjec FotoViever
Mozna ja wykorzystac poprzez odpowiednio "podkrecone" zdjecie...
konsekwencja jest BufferOverflow (po restacie jednak nie ma po nim sladu)

- Druga luka jest mozliwosc odpalenia praktycznie kazdego kodu (nawet napisanego wlasnorecznie)
przyklad z filmu: niesmiertelny "hello, world"

- Trzecia i zarazem najniebezpieczniejsza luka, rom-loader
sciagamy np. patch z ukrytym trojanem, klik i ... ekran robi sie czarny
w tym momencie konsola staje sie uzyteczna i zabawna jak ... cegla
stad pewnie nazwa owego konia trojanskiego "PSP Brick"

tak szybko mozna sie pozbyc 1000 PLN ...

[MarcinR]

oooo fajan zabawka ten psp ale w taki sposob go stracic nie dzieki

[SlaY^]

A tak wielu moich znajomych chciało kupić sobie PSP

[Maras]

A w czym "Twoi znajomi" widzą problem? Sam posiadam Sony PSP...odpalam na niej "cuda wianki" i wszystko jest OK. Trzeba to tylko robić z głową. Sprawdzać źródła pochodzenia plików, czytać forum psp itp. Poza tym jak narazie wirus ten siedzi w plikach Eboot.pbp a do nich są specjalne programiki do skanowania antyrobakowego. Jeszcze bezpieczniej jest jak ktoś skupi się tylko na odpalaniu plików ISO a nie na homebrew to wtedy ryzyko jest praktycznie zerowe.