|
 
- 帖子
- 27
- 积分
- 588
- 管庄币
- 531 元
- 注册时间
- 2008-11-10
- 最后登录
- 2009-7-16
|
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
) g e4 z3 t8 K. O4 B6 R2 r/ o. I（转自新浪论坛） O1 x0 b6 P9 Q& r9 ?
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效，用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状，好多人形象的把这挑短信称为“沉默诅咒短信”。
# p: r5 }! f$ F8 x( n测试：& ^: b. `6 c ` D4 `" Y
使用机型：8 G; H8 p: _, c
N95 8G,N735 G |7 Q2 i5 }# ?" `
漏洞利用步骤：" T- W4 O7 ]8 Y
用N95 8G给N73发送一条能激活该漏洞的短信。
3 l: Z+ B, v' v5 {0 j发送报告提示“已送达”* }2 g- _! ]& G
N73上却没有任何显示，已经中招。9 H: Z6 J! x. J% H4 z$ |$ S) I
是的，仅仅这么简单！ h( [$ S3 L% A) ]+ q. L! _
随后，我们进行了漏洞测试，测试结果如下：4 f1 T, p5 G! n
1.N73的收件箱可以打开，无异常。
- @* P, A8 o% @2.使用其他任意手机给中招手机发送短信，将无法送达（发送延缓）- F& N& N/ R9 r$ e8 h) j
3.重新启动中招手机，问题依旧。! y2 s# i# [. P" b4 X8 m- x6 H( m
# X- A( L* |- L, I( r% O# {7 d网上说这次的“诺基亚短信门”事件的手机包括UIQ系统,S60V2 FP2、S60V2 FP3、S60V3、S60V3 FP1等多款智能手机。
, g7 W6 D2 Z2 l对于该漏洞，诺基亚官方现在并没有推出新固件来完善，在网上找了三种解决方案机油们自己选择！
! |* h# D3 h# F8 C" z( C' s1、在做好手机上所有信息的备份后直接格机，相信这也是大多数机油都不愿意做的。
, R1 ~, H% u0 z7 m" c: b0 [6 U2、安装信安易卫士，在手机功能被锁死后安装信安易卫士，手机不仅可以回到正常状态，还能够查看发来短信的内容以及发信息的人（官网说的，我没有试验，有兴趣的机友可以试下），知道是谁陷害你哈哈，而且据说还能够预防短信漏洞，在漏洞短信给你发来的时候能够直接收到短信的内容。; W# z* e4 l& `8 [0 g4 M& M
3、安装一个叫做FortiCleanUp tool的杀毒软件进行查杀，该软件是国外软件厂商开发的，在短信功能被锁死后安装查杀，可以使手机恢复正常状态，美中不足的是每次开机都要运行。 |
|
发表于 2009-3-6 15:30
|