Перейти к содержанию
Umnik

Уязвимость в Nokia Symban Series 40

Recommended Posts

Umnik

Источник

Финская компания Nokia подтвердила наличие в системе Symbian Series 40 двух уязвимостей, позволяющей злоумышленнику удаленно установить и запустить на телефоне Java-приложение с полным доступом ко всем функциям устройства.

Удалось ли Говдяку продать описание уязвимостей, неизвестно. Nokia заявила, что провела внутреннее расследование и выяснила, что обе уязвимости найдены в некоторых из ее продуктов. В компании подчеркнули, что не считают их опасными.

В начале августа способ получения доступа ко всем функциям устройств на Symbian Series 40 выставил на продажу польский специалист по безопасности Адам Говдяк (Adam Gowdiak). Он запросил за копию своего многостраничного исследования 20 тысяч евро.

Symbian Series 40 устанавливается в основном на бюджетные модели мобильников. Найденная уязвимость может затронуть свыше 100 миллионов сотовых телефонов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dan

Лично на моей "бюджетной" сирокке тоже Series 40. :)

Да и на почти всех Верту - она же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Финская компания Nokia подтвердила наличие в системе Symbian Series 40 двух уязвимостей...

Платформа Nokia Series 40 не имеет ничего общего с Symbian OS, а такого понятия как "Symbian Series 40" вообще не существует...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кстати, вот сайтик ентого хацкера, пишет:

29-Aug-2008

Security Explorations receives response from Sun Microsystems in which it confirms that both reported mobile Java issues were verified by Sun in its CLDC reference implementations (RIs) in ver. 1.1 and earlier. Sun also informs Security Explorations that suggested fixes for these RIs were made available for Sun's licensees and that fixes for Wireless Toolkit for CLDC ver. 2.5.2 are in progress.

http://www.security-explorations.com/n2vendors.htm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×