Wie der IT Spezialist David Vieira-Kurz herausgefunden hat, befindet sich in der aktuellen PS Vita Firma 2.05 eine schwerwiegende Sicherheitslücke im Browser.

Die aktuelle Version des auf dem Sony PS Vita System installierten Browsers, welche unter der Firmware 2.05 zum Einsatz kommt, ermöglicht es, den angezeigten Inhalt der Adresszeile zu kontrollieren und nach Belieben zu manipulieren. Die Ursache der Schwachstelle beruht auf einer inkorrekten Behandlung der URL wenn die Javascript Methode "window.open()" benutzt wird.

Es wird in einem neuen Fenster derselben Webseite die jeweilige Adresszeile beliebig verändert. Der Nutzer kann nicht mehr erkennen, ob er das Original oder eine gefälschte Seite geöffnet hat. Mit dieser Methode können Kriminelle beispielsweise Phishing-Angriffe durchführen. Das Opfer nimmt dabei an, sich auf einer legitimen Webseite zu befinden. In Wirklichkeit zeigt der Browser jedoch die Webseite von Betrügern an, die sich die Zugangsdaten der Nutzer erschleichen wollen.

Wir raten euch daher davon ab, wichtige Login-Daten über den Browser der PS Vita einzugeben, bis ein Firmware-Update erschienen ist.

Dieser Beitrag wurde zuletzt bearbeitet: 05.02.2013 22:24 von alexking.

Schade, Ich habe schon auf eine Exploitlösung hingefeiert
Wird aber wohl nichts mit der Java Lücke

Ach ja... Stimmt... Ich hab da auch schon ein eigenartis verhalten damals ma Festgestellt.
Bis zu ner bestimmten Grüße wird ein fenster über die Seite gelegt, ab ner anderen Größe gibts en neues Fenster....
Ich glaube das:

hatte mal en Überlappendes Fenster gemacht...
wohingegen

ein neues Fenster öffnet....

Alles sehr eigenartig...

Können wir das nicht irgendwie missbrauchen?

Idee:
Die PS Vita meint sie surfe auf sony.com und gibt dort ihre Signatur ab.
Und in Wirklichkeit gelangen sie zu Total_Noob@wololo.net

Wie damals mit jailbreakme.net

Nur zur info java und javascriot ist etwas komplet anders!

haha das wär die lösung für die server in meiner schule
dann ist diese blöde sperre zu einigen webseiten auch weg

Ja ich weiß Sorry ist gefährliches halbwissen dachte das beide dieselben Wurzeln hätten.

Ich heiße es herzlichst Willkommen

Dieser Beitrag wurde zuletzt bearbeitet: 05.02.2013 23:35 von The Z.

Nur so als Tipp:
Bei mir in der Schule wirkt es, den Browser auf den "Privaten Modus" zu schalten und die Websiten die dann immernoch gesperrt sind sind ganz einfach über hidemyass.com zu erreichen.

@Topic:

Öh, ja. Schade. Mir wär der Vita Browser für Sachen wie FB wo es um wichtige Logins geht eh zu unkomfortabel. Aber hoffentlich wirds trotzdem bald gepatcht kann ja im Ausnahmefall doch echt dumme Folgen haben wobei wohl die wenigsten Hacker speziell PSVita User attackieren werden, dafür ist der Handheld dann doch zu wenig verbreitet, dass lohnt sich garnicht^^

oh jee sony
wo hast du den code denn her???

Brain.exe
Gehört zu nem Projekt dass ich momentan mache ^^
Der Code is aber nedmehr im Einstatzt, sondern Dudelt da nur so rum xD
Hatte damals aber ned gedacht dass man sowas damit anstellen könnte...
Naja is ja auch ned so schlimm, für Bankgeschäfte und co. is die PS3 eh am besten (Keine Viren oda so und es gibt keine Wirklichen Sichheitslücken im Browser )