PDA

Просмотр полной версии : Обнаружена уязвимость в мобильных телефонах Nokia


mrTUZ
16.08.2008, 02:33
Польский специалист по безопасности и генеральный директор компании "Security Exploration" Адам Говдяк (Adam Gowdiak) сообщил о множестве критических ошибок, найденных им в мобильных телефонах Nokia, использующих платформу Symbian S40. Технология Java 2 Micro Edition (J2ME), поддерживаемая платформой Symbian S40, позволяет установить Java-приложение без ведома пользователя. Установка Java-приложения может быть произведена с помощью команды WAP-push, для которой не требуется подтверждение пользователя.

Хотя теоретически программы написанные на Java и использующиеся для контроля над устройством, по умолчанию не имеют доступа ко многим функциями телефона без разрешения пользователя, существуют программы подписанные производителем устройства, позволяющие получить доступ к памяти аппарата без участия пользователя. Именно такую программу сумел имитировать Адам Говдяк.

Используя эту недоработку злоумышленники без труда смогут контролировать инфицированный телефон и злоупотреблять отправкой SMS и даже телефонными звонками без ведома пользователя. Говдяк изложил всю техническую информацию и более 14000 строк программного кода для осуществления взлома на 178 страницах. Каждый желающий может ознакомиться с материалом оплатив 20.000 евро. Именно в такую сумму Говдяк оценил свои труды.
http://www.webplaneta.de/articles.php?article=230

ZEXEL
16.08.2008, 08:55
Зачем ему продавать идею если можна заработать на этом больше ? тупо будет управлять всеми и перекачивать деньги на свой щет

Midas
16.08.2008, 11:51
Зачем ему продавать идею если можна заработать на этом больше ? тупо будет управлять всеми и перекачивать деньги на свой щет

Тогда он будет вором, а не специалистом по безопасности ИТ.

А я вобще думал, что S40 уже практически не пользуются )

KaZ@NoVa
16.08.2008, 12:25
всю жизнь работаю на пиво- никак не могу заработать :(

дык_ с такими темпами_ ты себе не то что на пиво!) ты себе на Кусок хлеба незаработаешь!))Гг

Бери пример !!) :D

Flipp777
16.08.2008, 12:48
использующих платформу Symbian S40.
че та статейка неправильно написанна S40 это не смарт смарт всегда был на платформе S60
Технология Java 2 Micro Edition (J2ME)
а это для тела а не смарта
А я вобще думал, что S40 уже практически не пользуются )
S40 всегда использовалась и еще лет 10 точно будет использоваться все популярные модели на ней

а вообще юзайте поиск
http://forum.antichat.ru/thread80937.html

ForNeVeR
16.08.2008, 16:57
J2ME используется и на смартах для запуска Java-приложений. Это как 16-разрядная подсистема в винде.