Отказ в обслуживании при обработке SMS сообщений в телефонах Nokia - Страница 2 - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
Umnik

Отказ в обслуживании при обработке SMS сообщений в телефонах Nokia

Recommended Posts

Viktor
Непонятно, почему в этот раз нигде не видно, что Нокия стремится исправить проблему на уровне прошивок. Делает какие-то полумеры типа утилит (хорошо, конечно, но недостаточно).

Не Вы ли, Валерий, не далее как 13 часов назад утверждали, что Нокия специально выпускает новые прошивки для исправления этого 'бага"?! :unsure:

Столкнулся с новостью по эксплойту в Нокиях же за 2001-ый год (именно эксплойту, потому что там создавалось специально подготовленное сообщение из абракадабры), и тогда проблема решалась именно срочным выпуском обновления прошивок.

Виктор, у Вас какие-либо идеи есть?

Может, это какой-то карт-бланш для производителей антивирусов для мобилок?

Т.е. я о том говорю, что ситуация похожая, а меры другие.

Все очень просто. Уязвимость, о которой Вы пишите, была найдена в телефонах 40й серии, которая разрабатывалась самой Нокией. В случае Curse of Silence речь идет о баге в Symbian OS, причем именно в ее сериес-независимой части, разрабатываемой корпорацией Symbian. Таким образом, эта проблема есть и в UIQ и в Series60. Пофиксить ее в рамках Series60 по-видимому, нельзя. Я не знаю их кухню, не могу точно сказать, какие базовые компоненты они могут менять в прошивке, но допускаю, что определенные сложности у них могут быть.

Второй момент - выпустить новые прошивки для нескольких телефонов в 2001 году и для сотни в 2009 - задачи разной сложности, а на дворе как на зло кризис

Третий момент - как Вы думаете, многие ли пользователи обновляют прошивки? Уверен, что Вы со мной согласитесь - большинство даже не знает, что ее можно обновлять. Как их защищить?!

Оператор, как вы понимаете, в большинстве случаев способен определить модель вашего телефона.

Поэтому для обычных телефонов ничего блокироваться не будет, для попадающих в чёрный список - будет.

Поэтому я и спрашивал Вас о деталях. Нет информации - нет разговора.

Возможно, тут и есть некие этические моменты

Очень скользкая ситуация

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Не Вы ли, Валерий, не далее как 13 часов назад утверждали, что Нокия специально выпускает новые прошивки для исправления этого 'бага"?! unsure.gif

Немножко не так. Я говорил о том, что прошивки выпускаются постоянно безотносительно к наличию этого эксплойта. Часто добавляется какая-то функциональность. Иногда фиксятся баги/уязвимости. Но меня удивило, что в данном конкретном случае исправленные прошивки как-то не спешат появляться. Придумываются какие-то обходные варианты.

Все очень просто. Уязвимость, о которой Вы пишите, была найдена в телефонах 40й серии, которая разрабатывалась самой Нокией. В случае Curse of Silence речь идет о баге в Symbian OS, причем именно в ее сериес-независимой части, разрабатываемой корпорацией Symbian. Таким образом, эта проблема есть и в UIQ и в Series60. Пофиксить ее в рамках Series60 по-видимому, нельзя. Я не знаю их кухню, не могу точно сказать, какие базовые компоненты они могут менять в прошивке, но допускаю, что определенные сложности у них могут быть.

Да, возможно, проблема архитектурная. Если так, то действительно могут возникнуть сложности при исправлении. Но если этот код с ошибкой в обработке существует во многих телефонах, то я не думаю, что в каждой из прошивок код, который отвечает за возникновение этой ошибки, сильно различный. Т.е. обычно достаточно в таких случаях исправить ошибку в одном месте (в одной прошивке), а затем растиражировать это решение на все остальные прошивки.

И мне кажется, что реноме такой корпорации как Nokia стоит дороже, чем стоимость выпуска новых прошивок с решением этой проблемы на сотню моделей телефонов.

Третий момент - как Вы думаете, многие ли пользователи обновляют прошивки? Уверен, что Вы со мной согласитесь - большинство даже не знает, что ее можно обновлять. Как их защищить?!

Вот про этот конфликт интересов я и говорю. Вроде бы антивирус может решить проблему, но какой ценой? В антивирусах на ПК тоже встречаются подобные конфликты, но они обычно на уровне несовместимости ПО, которое необходимо использовать в работе, и компонентов антивируса. Часто тоже приходится выбирать что-то одно. В качестве прогноза могу предположить, что антивирусы для мобильных устройств будут чаще сталкиваться с ситуациями типа обсуждаемого бага в прошивке, нежели антивирусы для ПК. И хороших выходов из этой ситуации не видно. Все альтернативы имеют свои минусы.

Очень скользкая ситуация

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×