諾基亞智能手機(jī)被發(fā)現(xiàn)一種阻斷服務(wù)攻擊(DOS),可限制手機(jī)收到的短信數(shù)量。
這一攻擊被德國安全研究員Tobias Engel稱為“沉默的詛咒”(Curse of Silence),攻擊者可發(fā)送攻擊短信至Nokia 60系列手機(jī)。
Engel上周在柏林Chaos Communication Congress上展示這一攻擊手法。安全廠商F-Secure則將此一事件發(fā)布在博客上。
Engel上周二公布了一個(gè)資安布告,詳細(xì)透露這一攻擊模式。Nokia S60 2.6, 2.8, 3.0 與 3.1的手機(jī)若收到的email地址長(zhǎng)度超過32字節(jié),則無法再收到任何短信或多媒體信息。S60 2.6與3.0設(shè)備在收到一封短信后就會(huì)鎖住,2.8與3.1手機(jī)則在11封之后會(huì)當(dāng)機(jī)。
受影響的用戶必須把手機(jī)強(qiáng)制reset回出廠設(shè)定才能解決。截至目前此一問題還沒有固件解決方案。諾基亞發(fā)言人上周五表示,“該公司知道有這個(gè)漏洞,但認(rèn)為不至于造成太大的風(fēng)險(xiǎn)。”
“諾基亞目前并沒有看到S60平臺(tái)有因此一問題而造成任何惡意事件發(fā)生,我們相信此事對(duì)用戶的設(shè)備不會(huì)造成重大風(fēng)險(xiǎn)。”
Engel已經(jīng)在11月向諾基亞與多家電信運(yùn)營商通報(bào)這一漏洞。
諾基亞智能手機(jī)漏洞曝光
更新時(shí)間: 2009-01-08 16:53:26來源: 粵嵌教育瀏覽量:925
粵嵌動(dòng)態(tài)
推薦閱讀
- ·北京朝歌數(shù)碼科技股份有限公司專場(chǎng)招聘
- ·深圳研賽自動(dòng)化設(shè)備公司專場(chǎng)招聘(長(zhǎng)沙校區(qū))
- ·深圳市興禾自動(dòng)化股份有限公司專場(chǎng)招聘(長(zhǎng)沙校區(qū))
- ·中山市弘億實(shí)業(yè)有限公司專場(chǎng)招聘會(huì)
- ·東莞市德聲實(shí)業(yè)有限公司專場(chǎng)招聘
- ·深圳華創(chuàng)智聯(lián)電子有限公司專場(chǎng)招聘
- ·廣州2512全網(wǎng)運(yùn)營就業(yè)班
- ·廣州2511嵌入式開發(fā)就業(yè)班
- ·深圳市領(lǐng)世達(dá)科技有限公司專場(chǎng)招聘
- ·廣州2510嵌入式開發(fā)就業(yè)班