新版PSP系统软件被发现有安全性漏洞

作者：admin  文章来源：巴哈姆特  更新时间：2005-9-28  浏览：

　　根据日本 ITmedia 网站的报导，SCE 掌上型主机 PSP 的最新版系统软件 2.0 的看图程式，被发现有安全性漏洞的存在。

　　报导指出，根据 PSP 相关消息网站“PSP Updates”9 月 23 日刊出的报告，发现了 PSP 的 2.0 版系统软件中，用来处理 TIFF 格式图形档案的程序“libtiff”，在遭遇到特别加工的 TIFF 图形档时，会发生缓冲区溢位（Buffer Overflow）的异常现象。

　　报告并指出，虽然目前尚无具体案例出现，但该安全性漏洞将可能成为破解 PSP 2.0 版系统软件保护的手段，提供非官方授权程序码进入系统执行的机会，也可能包括恶意程序在内。先前 PSP 的 1.0 版与 1.5 版的系统韧体都曾经被破解，产生了许多非官方授权的自制程序，并使得 UMD 光碟受保护的内容被复制撷取出来，出现了透过记忆卡来储存与执行的游戏非法复制行为。

　　SCE 为了防堵先前系统软件遭破解的影响层面变大，因此积极的透过各种方式来促进使用旧版系统软件的 PSP 主机进行升级，包括在 UMD 游戏与影片光碟中置入强制更新程序、免费发放系统软件更新光碟、电视广告宣传等方式。虽然自 1.51 版之后的系统软件目前未有破解出现，但本次又出现了缓冲区溢位问题，使得 2.0 版系统软体的保全防护措施产生了漏洞，造成了部分隐忧。

　　根据 ITmedia 向 SCE 方面求证，已确认该问题确实存在，SCE 方面表示该安全性漏洞并不影响一般的使用，目前 SCE 也持续进行系统软件的改版与更新，未来将会透过更新方式来加以修正。在漏洞尚未修正之前，使用者所能进行的防护措施为避免使用 PSP 来阅览来路不明的 TIFF 格式图形档。

官方网站:

网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）