标题:
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
[打印本页]
作者:
火到青杨
时间:
2009-3-6 15:30
标题:
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
请大家提高警惕！诺基亚的短信锁死漏洞已被证实
7 v$ `* c! l, P- ]0 k* N0 c
（转自新浪论坛）
& C0 J% O( `2 i3 }' R( S
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效，用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状，好多人形象的把这挑短信称为“沉默诅咒短信”。
9 m" |) ^: I, ~( b
测试：
' W+ E, @! ]/ S9 h. m$ F
使用机型：
' Y2 a8 {3 T1 i
N95 8G,N73
. W/ j. t+ t- M C! G
漏洞利用步骤：
% \# w* {* B+ L" W2 D$ g' M3 |4 V
用N95 8G给N73发送一条能激活该漏洞的短信。
+ m) h: z8 t. w: [: k& f/ n7 g$ ]
发送报告提示“已送达”
$ p$ B! n% e! m. m
N73上却没有任何显示，已经中招。
- \8 y7 A. l* ?+ ^
是的，仅仅这么简单！
v5 m9 t; e4 p. g/ C3 K
随后，我们进行了漏洞测试，测试结果如下：
2 s1 Y4 [5 M" {3 g& |: s4 n: `1 A. y
1.N73的收件箱可以打开，无异常。
7 ~& a; V; S4 f" v) d6 } l
2.使用其他任意手机给中招手机发送短信，将无法送达（发送延缓）
& Q& i. p& n D: [ Y5 D# j8 o+ p
3.重新启动中招手机，问题依旧。
1 f+ c* D, m- V0 }6 X0 s" B
+ R7 `8 n% `5 c% |2 `
网上说这次的“诺基亚短信门”事件的手机包括UIQ系统,S60V2 FP2、S60V2 FP3、S60V3、S60V3 FP1等多款智能手机。
@) A& H# j. M# Y2 [5 U2 ^
对于该漏洞，诺基亚官方现在并没有推出新固件来完善，在网上找了三种解决方案机油们自己选择！
7 C' Q4 i+ J2 _1 p6 G, k
1、在做好手机上所有信息的备份后直接格机，相信这也是大多数机油都不愿意做的。
* V9 |2 R4 g8 T$ W4 F5 t& ]
2、安装信安易卫士，在手机功能被锁死后安装信安易卫士，手机不仅可以回到正常状态，还能够查看发来短信的内容以及发信息的人（官网说的，我没有试验，有兴趣的机友可以试下），知道是谁陷害你哈哈，而且据说还能够预防短信漏洞，在漏洞短信给你发来的时候能够直接收到短信的内容。
% I @' W5 _; t! |
3、安装一个叫做FortiCleanUp tool的杀毒软件进行查杀，该软件是国外软件厂商开发的，在短信功能被锁死后安装查杀，可以使手机恢复正常状态，美中不足的是每次开机都要运行。
欢迎光临 管庄论坛 guanzhuang.net (http://guanzhuang.net/)
Powered by Discuz! 7.2
