Уязвимость в Nokia Symban Series 40

[Umnik 997]

Источник

Финская компания Nokia подтвердила наличие в системе Symbian Series 40 двух уязвимостей, позволяющей злоумышленнику удаленно установить и запустить на телефоне Java-приложение с полным доступом ко всем функциям устройства.

Удалось ли Говдяку продать описание уязвимостей, неизвестно. Nokia заявила, что провела внутреннее расследование и выяснила, что обе уязвимости найдены в некоторых из ее продуктов. В компании подчеркнули, что не считают их опасными.

В начале августа способ получения доступа ко всем функциям устройств на Symbian Series 40 выставил на продажу польский специалист по безопасности Адам Говдяк (Adam Gowdiak). Он запросил за копию своего многостраничного исследования 20 тысяч евро.

Symbian Series 40 устанавливается в основном на бюджетные модели мобильников. Найденная уязвимость может затронуть свыше 100 миллионов сотовых телефонов.

[dan 10]

Лично на моей "бюджетной" сирокке тоже Series 40.

Да и на почти всех Верту - она же.

[Viktor 669]

Финская компания Nokia подтвердила наличие в системе Symbian Series 40 двух уязвимостей...

Платформа Nokia Series 40 не имеет ничего общего с Symbian OS, а такого понятия как "Symbian Series 40" вообще не существует...

[Viktor 669]

Кстати, вот сайтик ентого хацкера, пишет:

29-Aug-2008

Security Explorations receives response from Sun Microsystems in which it confirms that both reported mobile Java issues were verified by Sun in its CLDC reference implementations (RIs) in ver. 1.1 and earlier. Sun also informs Security Explorations that suggested fixes for these RIs were made available for Sun's licensees and that fixes for Wireless Toolkit for CLDC ver. 2.5.2 are in progress.

http://www.security-explorations.com/n2vendors.htm