Συστατικά

Η Nokia αναγνωρίζει τα ελαττώματα ασφαλείας στη σειρά 40 OS

Δέσποινα Βανδή ft. Γ. Λεμπέσης - Κατάλληλες προϋποθέσεις

Δέσποινα Βανδή ft. Γ. Λεμπέσης - Κατάλληλες προϋποθέσεις
Anonim

Η Nokia επιβεβαίωσε την Πέμπτη ότι το ευρέως χρησιμοποιούμενο λειτουργικό σύστημα της Σειράς 40 έχει ευπάθειες ασφαλείας που θα μπορούσαν να επιτρέψουν την εγκατάσταση και την ενεργοποίηση εφαρμογών.

Ωστόσο, η εταιρεία απέβλεπε στο να καταβάλει 20.000 δολάρια (29.500 δολάρια ΗΠΑ) στον ερευνητή Adam Gowdiak της Security Explorations, ο οποίος θέλησε να πληρώσει για την προσπάθεια που πέρασε για την εξεύρεση των ελαττωμάτων

«Για προφανείς λόγους ασφάλειας, δεν θα σχολιάσουμε περαιτέρω τις λεπτομέρειες των δραστηριοτήτων μας με τις Εξερευνήσεις Ασφαλείας», έγραψε η εκπρόσωπος της Nokia, Kaisa Hirvensalo, σε e-mail. Η Gowdiak, ερευνητής στην Πολωνία, δήλωσε νωρίτερα αυτό το μήνα ότι είχε βρει προβλήματα με το Java 2 Micro Edition (J2ME), ένα πλαίσιο εφαρμογής για κινητά de vices, καθώς και το OS 40 Series. Η Nokia ισχυρίζεται ότι η σειρά 40 είναι η πλατφόρμα κινητής συσκευής που χρησιμοποιείται ως επί το πλείστον.

Η Gowdiak έχει κάνει έρευνα στην Java Virtual Machine και έγραψε στον ιστοχώρο της ότι εργάστηκε σε μια χρονική στιγμή για τον προγραμματιστή της Sun Microsystems. να μην πληρώνουν ερευνητές για πληροφορίες ευπάθειας και εναλλακτικά να ενθαρρύνουν αυτό που ο όρος τους είναι "υπεύθυνη αποκάλυψη" ή μια ξεχωριστή ειδοποίηση πριν δημοσιοποιηθούν οι πληροφορίες ευπάθειας. Διαφορετικά, οι χρήστες ενός συγκεκριμένου λογισμικού διατρέχουν κίνδυνο ενώ ο πωλητής προσπαθεί να αναπτύξει μια ενημερωμένη έκδοση κώδικα.

Η Nokia δήλωσε ότι ορισμένα από τα προϊόντα της σειράς 40 είναι ευάλωτα σε μια επίθεση που θα μπορούσε να οδηγήσει σε μυστική εγκατάσταση εφαρμογών. Η εταιρεία δήλωσε ότι έχει διαπιστώσει ότι οι παλαιότερες εκδόσεις του J2ME θα μπορούσαν να επιτρέψουν κλιμάκωση προνομίων ή πρόσβαση σε λειτουργίες τηλεφώνου που θα έπρεπε να περιοριστούν.

"Οι έλεγχοι μας επικεντρώνονταν σε προϊόντα που ενδέχεται να έχουν και τις δύο αξιώσεις", σύμφωνα με το Nokia

Η Nokia δήλωσε ότι δεν γνωρίζει τις επιθέσεις κατά των συσκευών της Σειράς 40 και ότι τα προβλήματα δεν αντιπροσωπεύουν «σημαντικό κίνδυνο».

Ενώ τα στοιχεία για τα τρωτά σημεία είναι περιορισμένα, ο Gowdiak είπε ότι θα μπορούσε να τοποθετηθεί μια επίθεση με την αποστολή κακά επεξεργασμένων μηνυμάτων σε έναν συγκεκριμένο αριθμό τηλεφώνου

Δεν ήταν δυνατή η άμεση επικοινωνία με το Gowdiak για σχόλια