根據日本 ITmedia 網站的報導,SCE 掌上型主機 PSP 的最新版系統軟體 2.0 的看圖程式,被發現有安全性漏洞的存在。
報導指出,根據 PSP 相關消息網站「PSP Updates」9 月 23 日刊出的報告,發現了 PSP 的 2.0 版系統軟體中,用來處理 TIFF 格式圖形檔案的程式「libtiff」,在遭遇到特別加工的 TIFF 圖形檔時,會發生緩衝區溢位(Buffer Overflow)的異常現象。
報告並指出,雖然目前尚無具體案例出現,但該安全性漏洞將可能成為破解 PSP 2.0 版系統軟體保護的手段,提供非官方授權程式碼進入系統執行的機會,也可能包括惡意程式在內。先前 PSP 的 1.0 版與 1.5 版的系統韌體都曾經被破解,產生了許多非官方授權的自製程式,並使得 UMD 光碟受保護的內容被複製擷取出來,出現了透過記憶卡來儲存與執行的遊戲非法複製行為。
SCE 為了防堵先前系統軟體遭破解的影響層面變大,因此積極的透過各種方式來促進使用舊版系統軟體的 PSP 主機進行升級,包括在 UMD 遊戲與影片光碟中置入強制更新程式、免費發放系統軟體更新光碟、電視廣告宣傳等方式。雖然自 1.51 版之後的系統軟體目前未有破解出現,但本次又出現了緩衝區溢位問題,使得 2.0 版系統軟體的保全防護措施產生了漏洞,造成了部分隱憂。
根據 ITmedia 向 SCE 方面求證,已確認該問題確實存在,SCE 方面表示該安全性漏洞並不影響一般的使用,目前 SCE 也持續進行系統軟體的改版與更新,未來將會透過更新方式來加以修正。在漏洞尚未修正之前,使用者所能進行的防護措施為避免使用 PSP 來閱覽來路不明的 TIFF 格式圖形檔。