|
 
- 帖子
- 27
- 积分
- 588
- 管庄币
- 531 元
- 注册时间
- 2008-11-10
- 最后登录
- 2009-7-16
|
请大家提高警惕!诺基亚的短信锁死漏洞已被证实
/ o+ p q r6 ^(转自新浪论坛) |1 }+ q1 p0 y. [; ~0 G
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效,用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状,好多人形象的把这挑短信称为“沉默诅咒短信”。2 N2 S$ y9 V/ N; S# Y
测试:
/ G$ Y; s1 [; i! h* L5 c! E使用机型:2 s' ~6 ]6 d0 {" R
N95 8G,N73
7 l6 _0 c @% f9 S漏洞利用步骤:
. g1 ?0 f5 T8 E' r6 ]' K8 e* G% ?8 [用N95 8G给N73发送一条能激活该漏洞的短信。# V$ ?, W3 W# Q
发送报告提示“已送达”8 W' U, v9 g! j0 R" e# B1 [
N73上却没有任何显示,已经中招。4 Y* R0 l2 T8 D( P7 E
是的,仅仅这么简单!
8 v0 Q; m4 C j随后,我们进行了漏洞测试,测试结果如下:5 D3 V7 a6 R- L/ p& k
1.N73的收件箱可以打开,无异常。
4 h9 c- u+ f5 Y3 S+ s6 U1 d2.使用其他任意手机给中招手机发送短信,将无法送达(发送延缓)! ]1 l- [6 g# F3 B- W. ^; z6 Y
3.重新启动中招手机,问题依旧。
- |1 q! n! }1 V. p9 e( L( R
6 O( ]6 h4 e* c. N网上说这次的“诺基亚短信门”事件的手机包括UIQ系统,S60V2 FP2、S60V2 FP3、S60V3、S60V3 FP1等多款智能手机。& s/ |9 Q- `$ h6 t; S1 M+ R) @5 n
对于该漏洞,诺基亚官方现在并没有推出新固件来完善,在网上找了三种解决方案机油们自己选择!0 S( |1 `9 j- z' c) j. m4 g/ k
1、在做好手机上所有信息的备份后直接格机,相信这也是大多数机油都不愿意做的。
( j0 k, j7 Z6 |- G* {2、安装信安易卫士,在手机功能被锁死后安装信安易卫士,手机不仅可以回到正常状态,还能够查看发来短信的内容以及发信息的人(官网说的,我没有试验,有兴趣的机友可以试下),知道是谁陷害你哈哈,而且据说还能够预防短信漏洞,在漏洞短信给你发来的时候能够直接收到短信的内容。; O' k# _1 x$ F# l# A8 Y/ r
3、安装一个叫做FortiCleanUp tool的杀毒软件进行查杀,该软件是国外软件厂商开发的,在短信功能被锁死后安装查杀,可以使手机恢复正常状态,美中不足的是每次开机都要运行。 |
|