Curse Of Silence-Noika

Posted January 5, 2009

采用S60平台的诺基亚 智能手机 存在严重漏洞,而该漏洞会被恶意短信攻击造成系统假死。

该漏洞涉及Nokia E71、N95与N81等诺基亚多款高端智能手机

国外网友把该漏洞称为“沉默的诅咒”(Curse of Silence),并在YouTube上传了假死演示视频。

视频中网友使用普通手机与同为智能手机的Tero 650,向诺基亚智能手机发送一条能够激活该漏洞的短信,但该手机却没有任何显示。

随后,中招的智能手机短信收件箱可以正常打开,但却无法再收到任何其他短信,重新启动后问题依旧。也就是说,利用该漏洞,可以锁死手机的信息 功能。

据悉,在版本号为v2.2,2.3,3.0&3.1的S60上皆出现了该漏洞。S60 2.6和3.0智能手机在收到第一条信息之后就锁死,而2.8和3.1在接收11条后锁死。

这条诡异的攻击短信为32字符的邮件地址:123456789@123456789.1234567890123

目前,NOKIA尚未就此漏洞发布补丁与评论。

08年12月间,中国手机芯片 开发商联发科(MTK)也曾陷入短信死机门。但联发科表示“死机短信”只是一个长度超过常规的Imelody文件,并非联发科软件 平台漏洞所致,与芯片硬件无关。


NOKIA短信漏洞涉及机型如下:

S60 3rd Edition, Feature Pack 1 (S60 3.1):

Nokia E90 Communicator

Nokia E71

Nokia E66

Nokia E51

Nokia N95 8GB

Nokia N95

Nokia N82

Nokia N81 8GB

Nokia N81

Nokia N76

Nokia 6290

Nokia 6124 classic

Nokia 6121 classic

Nokia 6120 classic

Nokia 6110 Navigator

Nokia 5700 XpressMusic

S60 3rd Edition, initial release (S60 3.0):

Nokia E70

Nokia E65

Nokia E62

Nokia E61i

Nokia E61

Nokia E60

Nokia E50

Nokia N93i

Nokia N93

Nokia N92

Nokia N91 8GB

Nokia N91

Nokia N80

Nokia N77

Nokia N73

Nokia N71

Nokia 5500

Nokia 3250

S60 2nd Edition, Feature Pack 3 (S60 2.8):

Nokia N90

Nokia N72

Nokia N70

S60 2nd Edition, Feature Pack 2 (S60 2.6):

Nokia 6682

Nokia 6681

Nokia 6680

Nokia 6630

 

 

CHAOS COMPUTER CLUB :

 

 

 

暂不知真假,但是网络上已经传得沸沸扬扬,名曰:NOKIA“短信门”。

Comments

There are no comments for this post.

No comments found

Add comment

RSS

Recherche

Temps


Nouveaux 10

View older posts »

Musique


MusicPlaylist

Visiteurs

Free Web Site Counter free counters