Failles de sécurité dans la PSP de Sony

[Sebastien]

Une faille de sécurité touchant le navigateur de la PSP vient d'être annoncée par Sécunia.

Cette faille pourrait être exploitée à l'aide d'une page Web incluant des images TIFF.

La version 2.0 du navigateur est vulnérable et il est recommandé d'éviter d'ouvrir des pages Web de site qui ne sont pas "de confiance" et qui contiennent des images TIFF.

Sources :
http://secunia.com/advisories/16922/

[Ramuh]

Sony a sorti hier la mise à jour de son firmware qui passe maintenant en version 2.1.
Cette maj ayant surtout pour but d'empêcher aux utilisateurs de downgrader leurs psp, je suis incapable de vous dire si la faille du navigateure a elle aussi été corrigée.

[Sebastien]

Voici le détail de ce qu'apporte ce nouveau fireware :

Réseau

* Un navigateur Internet a été ajouté.

Vidéo

* Une fonction Mode écran 4:3 a été ajoutée (pour vidéos sauvegardées sur support Memory Stick Duo).
* Une fonction Aller à a été ajoutée (pour UMD™VIDEO et UMD™MUSIC).
* Une fonction Répétition A-B a été ajoutée (pour UMD™VIDEO, UMD™MUSIC et vidéos sauvegardées sur support Memory Stick Duo).
* Une fonction Options audio a été ajoutée (pour vidéos sauvegardées sur support Memory Stick Duo).
* Une fonction MP4 (AVC) a été ajoutée en tant que format de fichier lisible (pour vidéos sauvegardées sur support Memory Stick Duo).


Musique

* En combinaison avec SonicStage version 3.2 (ou une version plus récente), le logiciel système PSP™ 2.00 (ou une version plus récente) peut désormais transférer des fichiers musicaux au format ATRAC3 plus sur Memory Stick PRO Duo.
* Les formats MP4 (le codec audio pour fichiers audio au format MP4 est MPEG-4 AAC) et WAV (PCM linéaire) ont été ajoutés en tant que formats de fichiers lisibles (pour la musique sauvegardée sur support Memory Stick Duo).


Photo

* Une fonction Papier peint a été ajoutée.
* Une fonction de transfert d'images a été ajoutée.
* Les formats TIFF, GIF, PNG et BMP ont été ajoutés en tant que formats de fichiers lisibles.


Paramètres

* Le coréen a été ajouté en option de langue sous [Paramètres système].
* [Jeu de caractères] a été ajouté aux [Paramètres système].
* [Paramètres thème] a été ajouté.
* [Contrôle de démarrage du navigateur Internet] a été ajouté en tant que mode de sécurité dans les [Paramètres sécurité].
* WPA-PSK (TKIP) a été ajouté en tant que mode de sécurité aux [Paramètres réseau].
* Une fonction de raccourcis clavier pour adresses Web a été ajoutée en tant que mode de saisie pour le clavier virtuel.
* Un patch a été ajouté pour répondre à une vulnérabilité dans la sécurité du logiciel système


Une faille de sécurité a été corrigé, mais je ne sais pas s'il s'agit de celle dont on a parlé dans ce topic.

Source : http://www.us.playstation.com/PSP.aspx?id=softwareupdate/PSP_200_Fr/default.html

[Ramuh]

Ca ce sont les nouveautés de la version 2.00 du firmware ^^
Moi je parlais du firmware version 2.1 qui est sorti un ou deux jours après le downgrade ^^

[Sebastien]

Sur la page en lien (qui s'appelle 200 c'est vrai ^^) ça parle de 2.01 :

Une mise à jour des fonctions du système PSP™ est sortie le 3 octobre 2005.
Cette mise à jour révise le logiciel système à la version 2.01.
Accord de licence du navigateur Internet
Fonctions mises à jour avec la version 2.01 du logiciel système :

Peut être que la page a mal été mise à jour par Sony. Désolé si ce ne sont pas les changements réels du firmware

[Sebastien]

Je viens de tomber sur cette news : http://www.infos-du-net.com/actualite/5449-virus-PSP.html

Il semblerait que le premier virus pour PSP vient de faire son apparition. Selon l'article, ce virus qui se présente sour la forme d'un "patch" supprime certains fichiers indispensables à la PSP pour démarrer et fonctionner.

Une fois le virus exécuté, la PSP devient inutilisable et comme le firmware a été modifié par un patch non officiel, la garantie saute par la même occasion.

Faites attention où vous téléchargez vos Firmwares