Beveiliginglek in Sony PSP geeft hackers toegang
Er is een beveiligingslek in de Sony PlayStation Portable gevonden waardoor een aanvaller het systeem kan overnemen. De kwetsbaarheid wordt veroorzaakt door een fout in libTIFF en kan misbruikt worden als de PSP eigenaar een speciaal TIFF bestand via de Photo Viewer bekijkt.
Het beveiligingslek is aanwezig in versie 2.60, maar ook versies 2.00 tot 2.80 zouden kwetsbaar zijn. Aangezien er nog geen oplossing of patch van Sony beschikbaar is, wordt gebruikers aangeraden om geen afbeeldingen van onbetrouwbare bronnen te bekijken.
Hobbyisten kunnen het beveiligingslek gebruiken om hun eigen gemaakte 'homebrew' software op de PSP te draaien. Dit was voorheen alleen mogelijk door buffer overflows in bepaalde spellen.
hun eerlijk aangekochte eigendommen......... typisch Sonny!
Nog even en je krijgt een flinke stroomstoot voor je kiezen als je
probeert te sleutelen aan een Sonny product.........
maar komen met een nieuwe update, als ze er ook maar wat
nieuwe features in stoppen ben ik tevreden..
O, dus eigenlijk wil Sonny niet dat hobbyisten experimenteren met
hun eerlijk aangekochte eigendommen......... typisch Sonny!
Nog even en je krijgt een flinke stroomstoot voor je kiezen als je
probeert te sleutelen aan een Sonny product.........
En wat doen de meesten van ons?
Precies het zelfde met een eerlijk gekochte computer.
Met welke software dan ook.
alleen nog niet hoe je hem toe moest passen op 2.0+. Maar de
reden dat 1.5 al homebrew af kon spelen, i door die tiff
exploit ;)
O, dus eigenlijk wil Sonny niet dat hobbyisten
experimenteren met
hun eerlijk aangekochte eigendommen......... typisch Sonny!
Nog even en je krijgt een flinke stroomstoot voor je kiezen
als je
probeert te sleutelen aan een Sonny product.........
En wat doen de meesten van ons?
Precies het zelfde met een eerlijk gekochte computer.
Met welke software dan ook.
De meeste PC's gebruiken een bekend OS (Windhoos, Linux,
MacOS, Unix, BSD etc.).
Dat kan van een PSP niet gezegd worden.
http://www.wired.com/news/games/0,2101,67742,00.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
