|
 
- 帖子
- 27
- 积分
- 588
- 管庄币
- 531 元
- 注册时间
- 2008-11-10
- 最后登录
- 2009-7-16
|
请大家提高警惕！诺基亚的短信锁死漏洞已被证实" `1 t0 T' ?" J/ ^+ w4 _8 ~
（转自新浪论坛）! S) P' U. a" v
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效，用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状，好多人形象的把这挑短信称为“沉默诅咒短信”。0 J4 v2 O% ]' o4 {" n/ q& _
测试：
$ w5 L( h: g6 ^' x' p2 w0 T使用机型：; w% m. |0 G" p+ o' v
N95 8G,N73
3 O2 b1 \. i; _% }# O漏洞利用步骤：
6 P( [3 \4 j4 k6 _+ H( m用N95 8G给N73发送一条能激活该漏洞的短信。 @8 m* W+ x" N" h2 `! _! ^- R6 n/ c
发送报告提示“已送达”
E# f& Q( S1 w2 S# k& b6 _5 IN73上却没有任何显示，已经中招。: ]& c3 p! D/ A- i% a0 ^1 X
是的，仅仅这么简单！6 y0 _1 g: l4 v5 ~$ ^3 L- N( S
随后，我们进行了漏洞测试，测试结果如下：
" Y) C' p4 F/ g7 D1.N73的收件箱可以打开，无异常。* Q) T5 ?; v$ @, O& W, ?5 o
2.使用其他任意手机给中招手机发送短信，将无法送达（发送延缓）5 T5 r+ m: a4 u# x
3.重新启动中招手机，问题依旧。4 n, W2 ~6 R1 b/ L0 j
% C! w e% {7 e+ j- G
网上说这次的“诺基亚短信门”事件的手机包括UIQ系统,S60V2 FP2、S60V2 FP3、S60V3、S60V3 FP1等多款智能手机。
7 n; J2 h, w1 ?. D3 W* J0 a& b* ~对于该漏洞，诺基亚官方现在并没有推出新固件来完善，在网上找了三种解决方案机油们自己选择！' z; w/ f) G! [' C) h. f
1、在做好手机上所有信息的备份后直接格机，相信这也是大多数机油都不愿意做的。
9 e& [" z+ a4 f. K7 m% k/ D2、安装信安易卫士，在手机功能被锁死后安装信安易卫士，手机不仅可以回到正常状态，还能够查看发来短信的内容以及发信息的人（官网说的，我没有试验，有兴趣的机友可以试下），知道是谁陷害你哈哈，而且据说还能够预防短信漏洞，在漏洞短信给你发来的时候能够直接收到短信的内容。7 e1 h" n7 p3 [+ W" m, {
3、安装一个叫做FortiCleanUp tool的杀毒软件进行查杀，该软件是国外软件厂商开发的，在短信功能被锁死后安装查杀，可以使手机恢复正常状态，美中不足的是每次开机都要运行。 |
|
发表于 2009-3-6 15:30
|