最新更新
探索邮箱
诚聘英才
网通主站
电信镜像
加入收藏
设为主页
帮助中心
客服中心
探索主页
技术文章
视频教程
视频动画
软件下载
资源源码
会员加入
会员博客
在线课堂
安全中心
探索论坛
您的位置:探索安全网 >>
技术文章
>>文章正文
文章列表
【
字体
:
大
中
小
】 【
颜色
:
红
蓝
黑
】 背景:
亲身体验诺基亚"短信杀手"
作者:探索编辑 文章来源:安全中国 点击数:173 更新时间:1/4/2009 9:48:12 AM
2008年12月30日,国外暴出了S60平台智能手机的短信息功能假死漏洞。
今日惊闻,立刻与CNPDA的版主“衰仔健健”一起做了试验。
使用机型:
N95 8G,N73
漏洞利用步骤:
用N95 8G给N73发送一条能激活该漏洞的短信。
发送报告提示“已送达”
N73上却没有任何显示,已经中招。
是的,仅仅这么简单!
随后,我们进行了漏洞测试,测试结果如下:
1.N73的收件箱可以打开,无异常。
2.使用其他任意手机给中招手机发送短信,将无法送达(发送延缓)
3.重新启动中招手机,问题依旧。
出于对后果的考虑,我无法在此公开漏洞的细节。
但是,网上已经有了该漏洞的文本教程、视频教程,恐怕不久之后的一段时间内会有不少恶意分子利用该漏洞进行攻击。
所以在我们测试出该漏洞的第一时间,发表这篇帖子,希望引起大家的重视。
首先,请大家注意,该漏洞涉及机型如下:
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 Communicator
Nokia E71
Nokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
Nokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic
S60 3rd Edition, initial release (S60 3.0):
Nokia E70
Nokia E65
Nokia E62
Nokia E61i
Nokia E61
Nokia E60
Nokia E50
Nokia N93i
Nokia N93
Nokia N92
Nokia N91 8GB
Nokia N91
Nokia N80
Nokia N77
Nokia N73
Nokia N71
Nokia 5500
Nokia 3250
S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90
Nokia N72
Nokia N70
S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
Nokia 6681
Nokia 6680
Nokia 6630
通过国外研究者的报告以及我们自己的验证,发现:
1.S60 2.8/3.1系统的诺基亚手机,在收到十余条该短信时会出现“内存不足,请先删除一些短信”类似提示,并且无法收到新短信。
2.其他上述提及系统的诺基亚手机,收到一条该短信后便无法收到新短信,且无任何提示。
鉴于该漏洞的严重危害性,提醒所有使用上述机型的机友:
1.S60 3.1系统的手机,进入短信息收件箱时,出现“内存不足,请删除一些短信”等提示时,很可能已经中招。
2.其他上述提及但非3.1系统的手机,长时间收不到短信息。
预防办法:
装来电防火墙类的手机软件,拒绝接受未知号码的短消息。
解决办法:
下载并安装专杀工具(已签名):
FortiCleanup_CurseSMS_v_1_0_3_signed.sis
(82.27 KB)
CNPDA对专杀工具做了汉化,需要的网友可以点下面的链接下载:
http://www.cnpda.com.cn/thread-190951-1-1.html
安装后请重新启动手机:-)
然后打开该短信漏洞专杀工具进行扫描,
短信接收既可恢复正常
网友评论
更多
用户名:
密码:
匿名发表
热点文章
中小手机生产商受困下乡渠道 产品
开机假死,都是偷懒惹的祸
史上最全面的解决死机故障方法大全
枚举登陆用户源代码
获取操作系统版本源代码
总结的php google ha
一键清除迅雷看看缓存文件
虚拟机vmware新手使用教程
64位PC需求量提升 驱使Vis
非洲TD商用网进入网络优化阶段
下一代iPhone三大实用功能抢
中医药管理局公布46家假中医药机
Gmail提供"后悔药
推荐文章
Vista市场份额达30% 一些
中电信2008年盈利预计将下降超
我的电脑本地连接图标不见了,无法
开机假死,都是偷懒惹的祸
史上最全面的解决死机故障方法大全
枚举登陆用户源代码
获取操作系统版本源代码
总结的php google ha
一键清除迅雷看看缓存文件
虚拟机vmware新手使用教程
64位PC需求量提升 驱使Vis
Gmail提供"后悔药
国内视频网站香港电影节抢版权
网站调查
关于探索 | 官方论坛 | 合作服务 | 免责声明 | 广告服务 | 诚征英才 |
网站导航
业务电话:0371-63311110 63311130 客服电话: 咨询QQ:76925
Copyright? 2008 tsaqw.com 版权所有
ICP证:渝ICP备08002364号
经营性网站许可证号:410199100038128