Перейти к содержанию
Umnik

Уязвимость в Nokia Symban Series 40

Recommended Posts

Umnik

Источник

Финская компания Nokia подтвердила наличие в системе Symbian Series 40 двух уязвимостей, позволяющей злоумышленнику удаленно установить и запустить на телефоне Java-приложение с полным доступом ко всем функциям устройства.

Удалось ли Говдяку продать описание уязвимостей, неизвестно. Nokia заявила, что провела внутреннее расследование и выяснила, что обе уязвимости найдены в некоторых из ее продуктов. В компании подчеркнули, что не считают их опасными.

В начале августа способ получения доступа ко всем функциям устройств на Symbian Series 40 выставил на продажу польский специалист по безопасности Адам Говдяк (Adam Gowdiak). Он запросил за копию своего многостраничного исследования 20 тысяч евро.

Symbian Series 40 устанавливается в основном на бюджетные модели мобильников. Найденная уязвимость может затронуть свыше 100 миллионов сотовых телефонов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dan

Лично на моей "бюджетной" сирокке тоже Series 40. :)

Да и на почти всех Верту - она же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Финская компания Nokia подтвердила наличие в системе Symbian Series 40 двух уязвимостей...

Платформа Nokia Series 40 не имеет ничего общего с Symbian OS, а такого понятия как "Symbian Series 40" вообще не существует...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кстати, вот сайтик ентого хацкера, пишет:

29-Aug-2008

Security Explorations receives response from Sun Microsystems in which it confirms that both reported mobile Java issues were verified by Sun in its CLDC reference implementations (RIs) in ver. 1.1 and earlier. Sun also informs Security Explorations that suggested fixes for these RIs were made available for Sun's licensees and that fixes for Wireless Toolkit for CLDC ver. 2.5.2 are in progress.

http://www.security-explorations.com/n2vendors.htm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×