Tällä hetkellä haetaan:

• Opera ja Bing Androidiin
• Virolaiselle viruskoodarille vankilatuomio
• Zeus-botnetin palvelinmäärä supistui
• Hakkeroi linkkuveitsi ja voita 100 000 puntaa
• Gates ja Jobs syyttivät Sunia patenttirikkomuksista
• Google ei pyörrä Kiina-päätöstään
• IBM ja yliopistot kehittävät yhteistyössä helppokäyttöisiä kännyköitä
• .xxx tekee jälleen tuloaan
• LimeWire tarjoaa virusturvaa
• Nokian väitetään tappaneen ilmaisnavigointibisneksen
• Uutisarkisto

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Keskiviikko, 31.12.2008

Symbian S60 -puhelimissa tekstiviesteihin perustuva palvelunestohaavoittuvuus

25. kertaa järjestetyssä CCC-hakkerikonferenssissa esiteltiin tänä vuonna Symbian S60 -matkapuhelimista löytynyttä "Curse of Silence" -haavoittuvuutta, jonka hyödyntäminen estää tekstiviestien vastaanottamisen kohdepuhelimeen. Haavoittuvuuden hyödyntäminen edellyttää tietyllä tavalla muotoiltua tekstiviestiä, joka lähetetään kohdepuhelimeen. Symbian S60-versiosta riippuen kohdepuhelimen tekstiviestipalvelu kaatuu ilmoittamatta käyttäjälle yhtään mitään tai uudemmissa Symbian-versioissa kännykkä ilmoittaa käyttäjälle tekstiviestimuistin loppumisesta. Hyökkäysviestit eivät kuitenkaan näy saapuvien tekstiviestien listassa, eikä aiemmin vastaanotettujen muiden tekstiviestien poistaminen riitä vapauttamaan tarpeeksi muistia uusien tekstiviestien vastaanottamiseen.

Haavoittuvuudelle alttiita Symbian-pohjaisia puhelinmalleja on markkinoilla valtavan paljon erityisesti Nokialta (ks. lista #1, lista #2), mutta myös muilta valmistajilta, kuten SonyEricssonilta. Haavoittuvuuteen ei toistaiseksi ole saatavilla aukon paikkaavia firmware-korjauspäivityksiä. Tietoturvayhtiö F-Secure kertoo blogissaan päivittäneensä Mobile Security -virustorjuntasovelluksen tunnistamaan uuden matkapuhelimiin kohdistuvan uhan ja tarvittaessa myös korjaamaan Curse of Silence -hyökkäyksen aiheuttamat ongelmat kohdepuhelimessa.

Muita aiheeseen liittyviä uutisia

Kommentoi juttua

Aihe

Kommentit ( 0 uutta / 4 )

pistettä.

-2 -1 0 1 2

Näytä vain kommentit joilla on vähintään

Eikä ole edes aprillipäivä. Puhelimen päivittäinen auttaa, ei näytä toimivan Symbian S60 5Th editionin vehkeissä.

	Re: Symbian S60 -puhelimissa... olmari, 2.1.2009 19:37:31	Pisteet: 0 Vastaa

Eikä ole edes aprillipäivä. Puhelimen päivittäinen auttaa, ei näytä toimivan Symbian S60 5Th editionin vehkeissä.

Niin... Eniten itseäni ärsyttää nykyisissä "älypuhelimissa" se että niin uudet kuin muka vanhat on samaa rautaa, vain se softa eroaa...

	Re: Symbian S60 -puhelimissa... rasanttu, 4.1.2009 21:58:33	Pisteet: 0 Vastaa

Niin... Eniten itseäni ärsyttää nykyisissä "älypuhelimissa" se että niin uudet kuin muka vanhat on samaa rautaa, vain se softa eroaa...

Ai, kiva kun kerroit :) Väitänpä, ettei tuo pidä paikkaansa, suorittimia myöten on vaihtunut komponentteja uusiin malleihin.

	Re: Symbian S60 -puhelimissa... OILgame, 5.1.2009 14:32:32	Pisteet: 0 Vastaa

Niin... Eniten itseäni ärsyttää nykyisissä "älypuhelimissa" se että niin uudet kuin muka vanhat on samaa rautaa, vain se softa eroaa...

Ai, kiva kun kerroit :) Väitänpä, ettei tuo pidä paikkaansa, suorittimia myöten on vaihtunut komponentteja uusiin malleihin.

Mielestäni kyllä älypuhelimien rautapuolen kehitys on menossa alaspäin. Omasta e90:sestä löytyy mm. rautakiihdytys ja 800x352 resoluutio joita ei ole uusissa malleissa.