Συστατικά

Οι πάροχοι ασφαλείας είναι έτοιμοι για την «κατάρα της σιωπής» SMS Attack

The Boy and The King ( True Story ) sorcery or faith

The Boy and The King ( True Story ) sorcery or faith
Anonim

Ένα απλό μήνυμα μορφοτυχίας μπορεί να εμποδίσει ορισμένα smartphone της Nokia να λαμβάνουν περαιτέρω μηνύματα μέσω SMS (Short Message Service) - και το παράνομο μήνυμα μπορεί να αποσταλεί από σχεδόν οποιοδήποτε τηλέφωνο Nokia,, ένας γερμανός ερευνητής ασφαλείας παρουσίασε την Τρίτη

Τουλάχιστον ένας πωλητής λογισμικού ασφάλειας έχει ήδη εκδώσει λογισμικό για να προστατεύσει από την επίθεση άρνησης υπηρεσίας, που ονομάστηκε "η κατάρα της σιωπής" από τον ερευνητή που το κατέδειξε στο συνέδριο Chaos Communications (

) Το μέλος της CCC, Tobias Engel, έδειξε πως τα smartphones που εκτελούν τις εκδόσεις 2.6 έως 3.1 του λογισμικού Nokia Series 60 που κυκλοφορούν στο Symbian OS δεν είναι σε θέση να λάβουν περαιτέρω μηνύματα es μέσω μηνυμάτων SMS ή MMS (υπηρεσία μηνυμάτων πολυμέσων) μετά τη λήψη εσφαλμένων μηνυμάτων κειμένου. Οι εκδόσεις 2.8 και 3.1 του λογισμικού θα προειδοποιήσουν για προβλήματα μνήμης μετά από ένα μήνυμα που έχει υποστεί δυσλειτουργίες και θα αποτύχουν σιωπηλά μετά τη λήψη 11 τέτοιων μηνυμάτων. το πρόβλημα είναι χειρότερο για τα τηλέφωνα που εκτελούν τις εκδόσεις 2.6 και 3.0 του λογισμικού: θα αποτύχουν σιωπηλά αφού λάβουν ένα και μοναδικό μήνυμα,

Το τηλέφωνο πρέπει να επαναφέρει το εργοστάσιο για να επιλύσει το πρόβλημα και να του επιτρέψει να λάβει μηνύματα κειμένου μία φορά «

Η απλότητα της επίθεσης - μπορεί να ξεκινήσει από σχεδόν οποιοδήποτε Nokia τηλέφωνο με την επιλογή να στείλει ένα μήνυμα SMS ως "ηλεκτρονικό ταχυδρομείο Internet", συμπεριλαμβανομένων παλαιότερων μοντέλων που δεν είναι smartphone - καθιστά πιθανό ότι οι άνθρωποι θα το δοκιμάσουν μόνο για να δουν τι συμβαίνει, δήλωσε η F-Secure. Η τιμή της ενόχλησης της επίθεσης αυξάνεται επειδή τα δίκτυα κινητής τηλεφωνίας στέλνουν επίσης ειδοποιήσεις για νέο φωνητικό ταχυδρομείο μέσω SMS, οπότε ένα επιτιθέμενο τηλέφωνο ενδέχεται να σταματήσει να συμβουλεύει και νέα φωνητικά μηνύματα, προειδοποίησε.

Η εταιρεία έχει αναπτύξει μια ενημέρωση κώδικα που μπορεί να προστατεύσει τα ευάλωτα τηλέφωνα από "

Ο Engel πρότεινε μια διαφορετική προσέγγιση για την προστασία των τηλεφώνων, προτείνοντας ότι οι διαχειριστές δικτύου αντιμετωπίζουν το πρόβλημα φιλτράροντας τα παραμορφωμένα μηνύματα καθώς περνούν μέσω του SMS τους