Diario Tecnologico - Virus para consolas portátiles

Aparecen los primeros troyanos diseñados para afectar las conocidas consolas de videojuegos PSP y Nintendo DS.

Tres villanos “fuera de programa” amenazan a Mario Bros, Luigi, y al sinnúmero de personajes que cobran vida en consolas de videojuego portátiles. Así lo revela el Laboratorio de Panda Software, Panda Labs, que en los últimos días detectó la aparición de troyanos específicos para dos consolas de videojuegos muy utilizadas en todo el mundo. Concretamente, los troyanos Format.A y Tahen (variantes A y B) tienen como objetivo las videoconsolas PSP (PlayStation Portable) de Sony, y Nintendo DS, respectivamente.

Los tres troyanos son, además, extremadamente dañinos, ya que sus ataques borran archivos críticos para el funcionamiento de la consola, llegando a inutilizarla de manera irreversible en el caso de PSP. Para propagarse, Format.A se hace pasar por una herramienta desarrollada para poder ejecutar código no firmado en las consolas PSP. Por su parte, los troyanos Tahen tratan de hacerse pasar por aplicaciones no oficiales para la consola Nintendo DS, pero cuando el usuario lo instala en ella, sobrescribe determinadas áreas del firmware (software embebido en un determinado hardware) de la consola Nintendo DS y de los dispositivos G6, XGFlash, SuperCard y GBAMP (que permiten grabar cartuchos con software para ejecutarlo en la consola).

A primera vista, se trata de un grave problema, ya que afecta irreversiblemente a dispositivos de elevado costo económico. Sin embargo, si los usuarios se limitan a utilizar la consola de la forma en la que indican los fabricantes, la probabilidad de infección es casi nula.

Según el gerente general de Panda Software – Chile, Luis Valenzuela, la protección de estos sofisticados equipos “puede ser una excelente oportunidad para que los padres aborden temas de seguridad informática con niños y jóvenes, y a partir de algo que les interesa, disminuir la ocurrencia de malos hábitos como es, precisamente, descargar programas desde cualquier sitio de la Red”.

Por su parte, el director de PandaLabs, Luis Corrons, duda de que estos códigos maliciosos puedan difundirse de forma masiva: “las consolas de videojuegos no están pensadas para la incorporación de software ajeno a los fabricantes oficiales. Para que los códigos maliciosos detectados hasta ahora puedan llegar a una de estas consolas, es preciso que el usuario tenga la voluntad expresa de ejecutar en su aparato aplicaciones no provenientes de desarrolladores autorizados. Pero debe tenerse en cuenta que, al igual que ocurre en el caso de los PC, la descarga y ejecución de software proveniente de fuentes no seguras implica siempre un grave riesgo de seguridad”.

En cuanto al futuro de los códigos maliciosos para consolas de videojuegos, Corrons afirma que “de momento, lo único que podríamos decir con cierta seguridad, es que seguirán apareciendo códigos maliciosos similares a los ya detectados, dado que las instrucciones para su creación se pueden encontrar fácilmente en Internet. En cuanto a que puedan aparecer otros códigos maliciosos que sí sean verdaderamente peligrosos para todos los usuarios de este tipo de dispositivos, dependerá principalmente de las funcionalidades que los fabricantes vayan incorporando en las nuevas versiones de sus productos, así como de las medidas de seguridad que utilicen a la hora de implementarlos”.

Consejos para no sufrir los ataques de los troyanos para videoconsolas

A pesar de la dificultad de sufrir los ataques de Format o Tahen, PandaLabs ofrece unos consejos para los usuarios de las consolas que pueden verse afectadas por ellos:
• Evitar la introducción de discos UMD y MemorySticks para la PSP , o de cartuchos DS que no hayan sido grabados por un desarrollador autorizado.
• No establecer comunicaciones externas (USB, IrDA o WiFi) con otras consolas u computadores que no sean de confianza y que puedan transferir información no deseada.
• No intentar, por ningún medio, la ejecución en la videoconsolas de aplicaciones provenientes de desarrolladores no autorizados.
• Si a pesar de todo, se desea instalar algún paquete de software en la consola, debería ser analizado previamente en un computador que cuente con un software antivirus de confianza y perfectamente actualizado.

Panda Software ha puesto a disposición de los usuarios las actualizaciones necesarias para detectar y eliminar los mencionados troyanos en cualquier archivo susceptible de ser instalado en una consola de videojuegos.

Enlaces relacionados
www.pandasoftware.cl