标题:
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
[打印本页]
作者:
火到青杨
时间:
2009-3-6 15:30
标题:
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
5 I4 n0 I; U, s: ?% l8 r
（转自新浪论坛）
. _" u" {5 W# t, K4 n4 U
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效，用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状，好多人形象的把这挑短信称为“沉默诅咒短信”。
7 V3 ]- s0 H) T8 [3 b; J w& `
测试：
; d' Y& v% M" S! z/ u1 D1 J
使用机型：
. m0 P0 q h J) ~( R
N95 8G,N73
$ V3 n6 O% i- \# b; `
漏洞利用步骤：
9 U6 t' ^" V# k. ?$ ?
用N95 8G给N73发送一条能激活该漏洞的短信。
' [" Q! I, W( n" r$ Q- [0 D# q
发送报告提示“已送达”
. \1 L( z5 H( x; }# O' @- Y* { L! k
N73上却没有任何显示，已经中招。
& k7 |/ \4 S4 o4 X$ S9 R4 p3 S
是的，仅仅这么简单！
! b" \2 b1 |7 T! w$ k& Q0 ^
随后，我们进行了漏洞测试，测试结果如下：
9 ?3 o* x4 C5 I! L* S
1.N73的收件箱可以打开，无异常。
) {" U7 r: E. m( |' s) J1 r f
2.使用其他任意手机给中招手机发送短信，将无法送达（发送延缓）
+ M+ f! ^0 L n" Z U
3.重新启动中招手机，问题依旧。
$ G! Z8 t" J* q. p- ?
7 F! q) t# \/ J3 m" U+ a
网上说这次的“诺基亚短信门”事件的手机包括UIQ系统,S60V2 FP2、S60V2 FP3、S60V3、S60V3 FP1等多款智能手机。
. A0 t' w3 n' {% S' u8 [9 p+ `
对于该漏洞，诺基亚官方现在并没有推出新固件来完善，在网上找了三种解决方案机油们自己选择！
9 P- `$ Q* b* {% V
1、在做好手机上所有信息的备份后直接格机，相信这也是大多数机油都不愿意做的。
' v, k- ^+ S; M4 ^9 |5 s2 h
2、安装信安易卫士，在手机功能被锁死后安装信安易卫士，手机不仅可以回到正常状态，还能够查看发来短信的内容以及发信息的人（官网说的，我没有试验，有兴趣的机友可以试下），知道是谁陷害你哈哈，而且据说还能够预防短信漏洞，在漏洞短信给你发来的时候能够直接收到短信的内容。
* i" P, n' m5 d' t5 A
3、安装一个叫做FortiCleanUp tool的杀毒软件进行查杀，该软件是国外软件厂商开发的，在短信功能被锁死后安装查杀，可以使手机恢复正常状态，美中不足的是每次开机都要运行。
欢迎光临 管庄论坛 guanzhuang.net (http://www.guanzhuang-net.trados.cn/)
Powered by Discuz! 7.2
