PSP-virus

[Oliver]

Troijalainen PSP:lle 07.10.2005

Tietoturvayhtiö Symantec on vahvistanut jo muutaman päivän liikkuneet huhut ensimmäisestä PSP:lle tehdystä troijalaisesta.

Nimellä Trojan.PSPBrick tunnettu haittaohjelma on piilotettu pakattuun tiedostoon nimeltä EXPLOIT 2G PSP Team V1.RAR, joka sisältää tiedostot overflow.tif, h.bin ja joskus myös tekstitiedoston PSPTEAM.NFO. Aktivoituessaan ohjelma tuhoaa neljä PSP:n järjestelmätiedostoa, eikä konsoli enää käynnisty oikein.

Vahingossa troijalaista ei konsolilleen voi saada, vaan käyttäjän on itse imuroitava ja asennettava tiedostot koneelleen. Vaurioituneen koneen voi toimittaa huoltoon PlayStationin edustajalle, mutta PSP:n takuu ei kata luvattoman ohjelman aiheuttamaa tuhoa.

http://securityresponse.symantec.com/avcenter/venc/data/trojan.pspbrick.html

 

[Paolo]

Vastaus: PSP-virus

PSafeP, ohjelma jolla voit tarkastaa epäilyttäviä PSP-tiedostoja löytyy täältä.

(Kannattaa tarkistaa että lataat uusimma version!)

 

[Tonppa]

Vastaus: PSP-virus

Hohhoijaa. On se hienoa kun toisilla ihmisillä ei ole mitään muuta tekemistä kuin väkertää harmia tuottavia ohjelmia.

 

[Xbugs]

PSP-"virus" ei ole virus

Kannattaa korjata uutisen virheellinen otsikko - kysehän ei ole viruksesta. Tuo on ihan tavallinen haittaohjelma, jonka käyttäjän pitää ensin omatoimisesti hankkia ja sitten itse käynnistää. Lähinnä ohjelma täyttää troijalaisen tuntomerkit, jos se väittää olevansa muuta kuin onkaan. Tähänhän viittaa haittaohjelmalle annettu koodinimikin. Myös tiedotteen julkaisija Symantec puhuu nimenomaan troijalaisesta.

 

[Paolo]

Vastaus: PSP-"virus" ei ole virus

Kannattaa korjata uutisen virheellinen otsikko - kysehän ei ole viruksesta. Tuo on ihan tavallinen haittaohjelma, jonka käyttäjän pitää ensin omatoimisesti hankkia ja sitten itse käynnistää. Lähinnä ohjelma täyttää troijalaisen tuntomerkit, jos se väittää olevansa muuta kuin onkaan. Tähänhän viittaa haittaohjelmalle annettu koodinimikin. Myös tiedotteen julkaisija Symantec puhuu nimenomaan troijalaisesta.

Olen samaa mieltä että tuo ei ole virus vaan troijalainen, mutta tässä tapauksessa raja hieman
hämärtyy koska tämä haittaohjelma on pakattuna tif-kuvatiedostoon (buffer overflow exploitti). Eli
käyttäjä ei varsinaisesti käynnistä ohjelmaa vaan avaa kuvatiedoston... Hmm.

Mutta tosiaan, viruksen tuntomerkkeihin kuuluu mm. itsensä levittäminen, mitä tämä ohjelma ei
toteuta.

 

[Oliver]

Vastaus: PSP-virus

No kylläpäs ovat kotipolttelijat tarkkoja ohjelmien nimityksistä.
Happy now?

Sonylta tuli vielä tämmöinen viesti aiheesta:

Sony Computer Entertainment does not condone the activities of those who modify their PSP, as it can introduce unauthorised and potentially dangerous software code into the PSP and invalidate the warranty. PSPs damaged through such activity will not be covered under the PSP's warranty.

PSP firmware upgrades are made available from time to time to upgrade the performance of the PSP and address any potential security issues. SCE recommends that users regularly update their PSPs through the PSP's System Update feature to ensure that they always receive the optimum experience from their PSP.

 

[XShava]

Vastaus: PSP-virus

Tuo nyt vaatii tosiaan käyttäjän tekemisen loppu peleissä.

Mutta eikös ole tulevaisuudessa ihan mahdollista, että saa PSP jonkun viruksen tai troijalaisen ihan normaalissa surffailussa. Siis erehtyy ottamaan jonkun kuvan selaimella talteen ja samalla tulee jotakin muutakin.

Eikös nuo ole vaan tekijöiden taidoista kiinni, että saavat tollaisia tehtyä.

No itse ainakin päivitän aina uusimman softan PSP, niin eipähän tämän takia tule mitään ongelmia.

 

[Oliver]

Vastaus: PSP-virus

Mutta eikös ole tulevaisuudessa ihan mahdollista, että saa PSP jonkun viruksen tai troijalaisen ihan normaalissa surffailussa. Siis erehtyy ottamaan jonkun kuvan selaimella talteen ja samalla tulee jotakin muutakin.

Eikös nuo ole vaan tekijöiden taidoista kiinni, että saavat tollaisia tehtyä.

2.01-käyttis tukkii tämän troijalaisen käyttämän TIFF-overflow aukon, joten se ei toimi vaikka haluaisitkin PSP:si tuhota.
Ohjelmistokehitys on nykyään kilpajuoksua hakkereiden kanssa, joten uusia haittaohjelmia on varmasti luvassa. Jos päivittelet PSP:si WLANin kautta, niistä tuskin on vaaraa, elleivät hakkerit onnistu uskottelemaan konsolillesi olevansa virallisia Sonyn palvelimia. Muutenkin kannattaa aina tarkistaa, mistä osoitteesta filuja latailee.

 

[Manix]

Vastaus: PSP-virus

F-Secure Labs tuhoaa PSP:n.

 

[Oliver]

Vastaus: PSP-virus

F-Secure Labs tuhoaa PSP:n.

Julmaa! Ihmiset näkee nälkää ja kaikkee ja jotkut vaan lahjoittaa PSP-konsoleita tuhottavaksi.