PSP tem falha de segurança que permite ataques remotos, alerta Secunia

IDG Now! » Segurança » Ataques e Ameaças

Por Redação do IDG Now!

Publicada em 01 de setembro de 2006 às 12h20

Atualizada em 01 de setembro de 2006 às 12h24

E-mail Imprima Comente Erros? del.icio.us Digg a a a

São Paulo - Brecha de segurança no console portátil da Sony permite que crackers formatem arquivos maliciosos e tomem controle do equipamento.

O PlayStation Portable, da Sony, conta com uma falha de segurança que permite que hackers tomem controle do console portátil, segundo alerta publicado nesta quinta-feira (31/08) pela consultoria de segurança Secunia.

O alerta da Secunia afirma que a vulnerabilidade na função "libTIFF" permite que códigos maliciosos integrados a imagens do formato "Tiff" reproduzidas pelo Photo Viewer dêem acesso ao console para crackers.

A Secunia afirma que o brecha, classificada como "moderadamente crítica" por permitir o acesso remoto de crackers ao console, foi confirmada entre as versões 2.0 e 2.8 do firmware do PlayStation Portable.

Para evitar problemas com a vulnerabilidade, ainda não corrigida pela Sony, a consultoria adverte que o usuário não abra arquivos de imagens obtidos de fontes desconhecidas.

Esta não é a primeira vez que a nova geração de consoles portáteis é alvo de malwares. Modificações no firmware do aparelho da Sony motivou a criação do primeiro cavalo-de-tróia para o PlayStation, o que motivou a Sony a divulgar uma correção contra a praga em outubro de 2005.

Caso a falha fosse explorado pela praga, como demonstrado pela empresa de segurança F-Secure, o PlayStation Portable parava de funcionar.

O console Nintendo DS, rival do PSP, também foi alvo de malwares similares. Descoberto também pela F-Secure, a praga "DSBrick" atacava a memória do aparelho de duas telas da fabricante japonesa, impedindo sua inicialização.