Original-URL des Artikels: http://www.golem.de/news/browser-sicherheitsluecke-auf-der-ps-vita-1302-97375.html    Veröffentlicht: 05.02.2013 10:58

Browser

Sicherheitslücke auf der PS Vita

Fremde Webseiten ausführen, ohne dass der Nutzer es bemerkt: Das ist derzeit im Browser der PS Vita möglich. Die Lücke ist vor allem für Phishing-Angriffe nutzbar.

Die aktuelle Version des Browsers auf der PS Vita von Sony ermöglicht es, den angezeigten Inhalt der Adresszeile eines über einen Link geöffneten weiteren Browserfensters zu kontrollieren und so nach Belieben zu manipulieren. Das ermöglicht es Angreifern vor allem, Phishing-Attacken auszuführen - denn das Opfer kann nicht erkennen, ob es sich auf einer legitimen Webseite oder auf einer Seite von Betrügern befindet, die an Zugangsdaten oder Passwörter gelangen wollen.

Golem.de konnte die Lücke auf einer PS Vita mit Firmware 2.05 nachstellen; Sony hatte den Browser mit der im November 2012 veröffentlichten Firmware 2.00 grundlegend überarbeitet.

Ursache der jetzt entdeckten Schwachstelle sei eine inkorrekte Behandlung der URL, wenn ein bestimmter Javascript-Befehlt verwendet werde, so das Berliner Sicherheitsunternehmen Major Security, das die Lücke gefunden und inzwischen auch Sony informiert hat.  (ps)


Verwandte Artikel:
Lucky Thirteen: Sicherheitslücke in TLS, DTLS und SSL   
(04.02.2013 17:49, http://www.golem.de/news/lucky-thirteen-sicherheitsluecke-in-tls-dtls-und-ssl-1302-97358.html)
PS Vita: Firmware 2.00 bringt Playstation Plus und mehr   
(20.11.2012 11:50, http://www.golem.de/news/ps-vita-firmware-2-00-bringt-playstation-plus-und-mehr-1211-95818.html)
Linux-Desktops: Gnome-Apps sollen in Javascript geschrieben werden   
(04.02.2013 17:57, http://www.golem.de/news/linux-desktops-gnome-apps-sollen-in-javascript-geschrieben-werden-1302-97357.html)
Sonys PS3-Nachfolger: Playstation 4 wird am 20. Februar 2013 vorgestellt   
(01.02.2013 07:20, http://www.golem.de/news/sonys-ps3-nachfolger-playstation-4-wird-am-20-februar-2013-vorgestellt-1302-97312.html)
Sony: Playstation-Verkaufszahlen rückläufig   
(01.11.2012 12:07, http://www.golem.de/news/sony-playstation-verkaufszahlen-ruecklaeufig-1211-95463.html)

© 2014 by Golem.de