:: forum.tkk.pl ::

Firma F-Secure przetestowala ostatnio najnowszy produkt firmy Sony PSP (PlayStation Portable) pod wzgledem bezpieczenstwa.

Efekt mozna obejrzec w filmie:
14,5 MB

Krotkie streszczenie:

- Pierwsza luka znajduje sie przegladarce zdjec FotoViever
Mozna ja wykorzystac poprzez odpowiednio "podkrecone" zdjecie...
konsekwencja jest BufferOverflow (po restacie jednak nie ma po nim sladu)

- Druga luka jest mozliwosc odpalenia praktycznie kazdego kodu (nawet napisanego wlasnorecznie)
przyklad z filmu: niesmiertelny "hello, world"

- Trzecia i zarazem najniebezpieczniejsza luka, rom-loader
sciagamy np. patch z ukrytym trojanem, klik i ... ekran robi sie czarny
w tym momencie konsola staje sie uzyteczna i zabawna jak ... cegla
stad pewnie nazwa owego konia trojanskiego "PSP Brick"

tak szybko mozna sie pozbyc 1000 PLN ...

A tak wielu moich znajomych chciało kupić sobie PSP