泉州交易平台泉州交易平台玩家交流地带 → 国外曝出了S60平台智能手机的短信息功能假死漏洞


  共有 5287 人关注过本帖 树形打印复制链接

主题:国外曝出了S60平台智能手机的短信息功能假死漏洞

帅哥哟,离线,有人找我吗?
saint2006
  1楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:核心E友 帖子:953 积分:7182 注册:2006/10/31 19:33:00
国外曝出了S60平台智能手机的短信息功能假死漏洞  发帖心情 发表于:2009/1/6 10:43:00 [只看该作者]


新年伊始,许多人都还沉浸在欢乐的气氛中。可是09年的开始对于诺基亚来说可能就是一场新的麻烦。2008年12月30日,国外曝出了S60平台智能手机的短信息功能假死漏洞。

这个漏洞是在Chaos Communication Congress上公布的,举办这个会议的是德国的一个叫做Chaos Computer Club的团体,他们都是一些黑客。今年的主题是“安全噩梦2009”,这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效,用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状。这个缺陷也被称为“Curse of Silence”(沉默的诅咒)。

  据悉,这次的“短信门”涉及到的手机包括UIQ系统,S60V2 FP2、S60V2 FP3、S60V3、S60V3 FP1的智能手机,而采用最新的S60V3 FP2(N96N786220c等手机)和最新的S60第五版5800XMN97则不会被攻击。

  目前这个消息已经被国外各个媒体所证实,而诺基亚的官方杀毒软件合作伙伴F-Secure也证实了这个消息的真实性。目前F-Secure也开发出了一个叫做FortiCleanUp tool的杀毒软件,是一个7天的试用版本,可以在用户中招之后解决这个问题。

  本着为大家负责的精神,我们拿手上的E66进行了测试,由于E66是S60 3.1版的机型,需要发送11条相同的短信,短信的内容很简单,只要输入一个超过33个字符的超长电子邮件地址+一个空格,然后在发送选项中将信息发送格式由“文字”改为“电子邮件”,然后发送11条,E66就不幸中招了。而且糟糕的是,E66无法收到那些别人发送的攻击短信,而中招之后其他非攻击性的短信也无法收到,不过之后手机会提示“内存不足,请删除一些短信”,也就是说,你的手机可能不知不觉就被人“黑了”。

所以目前我们已知的解决办法就两种:一种是直接格机,用户最好做好备份,另外一种是安装一个叫做FortiCleanUp tool的杀毒软件进行查杀。

  小编点评:诺基亚的S60智能手机的市场份额可是非常大,此次涉及的S60智能手机数量非常大,包括N73、E66、N81N82E71等街机级的手机都在此列,而且操作方法非常简单,很可能会引发不法分子的攻击,诺基亚官方目前还没有相关的动静,我们只希望诺基亚或者网络运营商要尽快行动起来,推出相关的补丁或者措施解决这个问题,我们也将继续为大家跟踪报道。

附录:会受到攻击的诺基亚S60智能手机型号(其中S60 3.1和S60 2.8的手机要发11条攻击短信,其他的发一条攻击短信就生效)

  S60 3rd Edition, Feature Pack 1 (S60 3.1):E66、E90 Communicator、E51N95N95 8G、N82、N81、N81 8G、 N76、6290、6124、6121、6120、6110Navigator、5700XpressMusic

  S60 3rd Edition, initial release(S60 3.0):E70、E65E62、E61、E61i、E50、E60N93N93i、N92、N91N80N77、N73、N71、5500、3250

  S60 2nd Edition, Feature Pack 3 (S60 2.8):N90N72N70

  S60 2nd Edition, Feature Pack 2 (S60 2.6):6682、6681、6680、6630   

 


 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
蟲孒
  2楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:终极E友 帖子:4334 积分:33942 注册:2006/12/28 13:41:00
  发帖心情 发表于:2009/1/6 11:19:00 [只看该作者]

早知道了,要发13条,哈哈。(是11条还是13条,忘记了。。)前几天塞班论坛一直在流传。

[此贴子已经被作者于2009-1-6 11:20:23编辑过]

 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
蟲孒
  3楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:终极E友 帖子:4334 积分:33942 注册:2006/12/28 13:41:00
  发帖心情 发表于:2009/1/6 11:19:00 [只看该作者]

中了,只能硬格。

 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
安安仔
  4楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:平台新人 帖子:88 积分:490 注册:2008/10/24 9:23:00
  发帖心情 发表于:2009/1/6 12:10:00 [只看该作者]

呵呵,我的手机昨天也是这样子的

 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
阿碲
  5楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:初级E友 帖子:387 积分:993 注册:2008/10/3 11:27:00
  发帖心情 发表于:2009/1/6 12:44:00 [只看该作者]



QQ:707016549
 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
阿碲
  6楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:初级E友 帖子:387 积分:993 注册:2008/10/3 11:27:00
  发帖心情 发表于:2009/1/6 12:44:00 [只看该作者]



QQ:707016549
 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
saint2006
  7楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:核心E友 帖子:953 积分:7182 注册:2006/10/31 19:33:00
  发帖心情 发表于:2009/1/6 12:53:00 [只看该作者]

是11条

 帖子操作 | TOP
帅哥哟,离线,有人找我吗?
lichuican
  8楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:核心E友 帖子:1360 积分:3014 注册:2008/10/6 19:24:00
  发帖心情 发表于:2009/1/6 16:21:00 [只看该作者]


 帖子操作 | TOP



欢迎您加入泉州交易平台,给您更多的成交机会

RSS | Xhtml | Xslt
Copyright 2003 - 2023 Eoof.Net
页面执行时间 00.28125 秒, 16 次数据查询

给管理员留言
广告业务服务 联系我们
为达到最好显示效果,推荐使用1024*768以上分辨率浏览本站
Copyright © 2003-2024 https://www.eoof.net All Rights Reserved