加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

全民中招!诺基亚手机短信锁死漏洞!(附趋势解决方案)

(2009-01-25 00:24:12)
标签:

诺基亚

s60

漏洞

趋势科技

手机安全

it

分类: 安全信息

全民中招!诺基亚智能手机短信锁死漏洞!(附趋势科技解决方案)

 

    广大的诺基亚手机用户要小心了。不久前,德国的一个叫做Chaos Computer Club的团体在Chaos Communication Congress上公布了诺基亚S60智能手机的一个系统漏洞“SMS Curse of Silence”。这个漏洞可以使得诺基亚目前绝大多数的S60智能手机的短信接收功能失效。重新启动手机也不能解决问题,用户只有恢复手机为出厂设置(所谓的重置Reset、格机)或者安装一个支持防护这种攻击的杀毒软件(例如趋势科技手机安全软件)才能使得手机恢复原状。

 

    这个漏洞的攻击方法非常简单,只需要发送短信到所要攻击的手机即可。当然这条短信必须符合3个基本的条件(考虑到安全原因,隐去技术细节):

1.                                                  

2.                                                  

3.                                                    

类似于一个例子:

12   890@123456789   012345   901

收到此条短信的S60手机很有可能就中招了

 

    不同的手机,行为也不太一样。操作系统是S60 2nd Edition, Feature Pack 3和S60 3rd Edition, Feature Pack 1的诺基亚手机(见后面列表),在收到11条这样的短信后,进入短信息收件箱时会出现“内存不足,请先删除一些短信”类似提示,并且无法收到新短信。对于受影响的其他手机,仅1条这样的短信就可以使攻击生效。更糟糕的是,受到攻击后手机没有明显提示,所以用户根本不知道手机已经被攻击了。

 

解决方法

目前有两种解决方法:

1. 直接格机。

这种方法可以解决问题,缺点就是手机上所有的数据都会丢失。

 

2. 安装防护这部分问题的手机安全软件。

目前部分手机安全软件已经可以防护“SMS Curse of Silence”攻击了。趋势科技手机安全软件也提供了解决方法,请点击这个链接下载:趋势手机安全软件下载

 

该漏洞涉及机型如下:
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 Communicator
Nokia E71
Nokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
Nokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic

S60 3rd Edition, initial release (S60 3.0):
Nokia E70
Nokia E65
Nokia E62
Nokia E61i
Nokia E61
Nokia E60
Nokia E50
Nokia N93i
Nokia N93
Nokia N92
Nokia N91 8GB
Nokia N91
Nokia N80
Nokia N77
Nokia N73
Nokia N71
Nokia 5500
Nokia 3250

S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90
Nokia N72
Nokia N70

S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
Nokia 6681
Nokia 6680
Nokia 6630

 

——ZLX

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有