Telekomunikacja jak na dłoni
Wiadomości MMS może zawiesić mobilnego Windowsa

MMS może zawiesić mobilnego Windowsa

sirmark 4 Stycznia 2007 01:05

0 0

Collin R. Mulliner, niezależny specjalista ds. bezpieczeństwa, zaprezentował kod, który może zostać wykorzystany do zawieszenia mobilnej wersji systemu Windows (wykorzystywanej w m.in. w smartfonach) poprzez wiadomość MMS. Mulliner wykrył błąd w protokole SMIL już kilka miesięcy temu, jednak dopiero teraz udowodnił, że może on posłużyć do zawieszenia systemu.

Informacje o luce oraz wykorzystujący ją exploit zostały przedstawione przez Collina R. Mullinera na ubiegłotygodniowej konferencji Chaos Communication Congress w Berlinie. Z udostępnionych przez niego materiałów wynika, że luka dotyczy nie samego systemu Windows lecz sposobu, w jaki do telefonów zaimplementowano obsługę wiadomość MMS (chodzi o protokół SMIL - Synchronized Multimedia Integration Language). Błąd umożliwia dołączenie do odpowiednio długiej wiadomości MMS złośliwego kodu - wyświetlenie takiej wiadomość spowoduje zawieszenie się systemu. Mullinerowi udało się potwierdzić występowanie błędu na urządzeniach IPAQ 6315 oraz i-mate PDA2k (tylko na nich uruchamia się exploit) - aczkolwiek jego zdaniem na atak podatnych jest większość smartfonów wyposażonych w systemem Windows Smartphone 2003.




Odkrywca błędu zastrzega, że nie jest on na razie szczególnie niebezpieczny - z jego analiz wynika, że luka może posłużyć jedynie do zawieszenia systemu, a nie do uruchomienia w nim niebezpiecznego kodu.

Źródło tekstu: IDG     

Dodaj do:
w sumie: 6
  • 0

    1. ~  2007-01-04 09:17:22  host: 195.189.142.200

    Czyżby zostało nam czekanie na vista mobile ? No ale wtedy każdy chodziłby z macierzą w plecaku czy ramem na bt

  • 0

    2. ~  2007-01-04 09:33:09  host: kwadrat.biz

    :) mnie tam bardziej martwi ze MS wypusci za chwile nowe mobilne okienka, a i polowa softu nie dziala jeszcze na WM5 ...

  • 0

    3.  2007-01-04 10:37:33

    Noo i znowu serwisy będą miały kupę roboty,chyba założę serwiś :)

  • 0

    4. ~mirekb  2007-01-04 10:43:15  host: bka144.neoplus.adsl.tpnet.pl

    o to chodzi w tworzeniu takich luk;-))pamietacie "%English" w siemensach ;-))to byly czasy..

  • 0

    5. ~  2007-01-04 10:53:47  host: eap6.internetdsl.tpnet.pl

    to i tak sukces mobilnego windowsa - pozostale zawieszaja sie same z siebie

  • 0

    6.  2007-01-04 10:57:26

    a ja myslalem ze kazdy windows raz na tydzien zawiesz sie automatycznie bez pomocy mmsa ;)

Dodaj swoją opinię

Do prawidłowego działania formularza wymagana jest akceptacja plików cookie.

host: ec2-54-224-137-45.compute-1.amazonaws.com


Serwis TELEPOLIS.PL zastrzega sobie prawo redakcji, skrótów, bądź usunięcia opinii zawierającej treści zabronione przez prawo, wulgarne, obraźliwie lub w inny sposób rażąco naruszające zasady współżycia społecznego. Komentarze są opiniami czytelników, za które ponoszą oni wyłączną odpowiedzialność. Nie są oficjalnymi opiniami serwisu TELEPOLIS.PL i jego redakcji. Jednocześnie przypominamy, że osoba zamieszczająca opinię może ponieść za jej treść odpowiedzialność karną i/lub cywilną.
Usuwane będą także komentarze zawierające oferty handlowe, numery telefonów, adresy e-mail czy komunikatorów oraz komentarze mocno odbiegające od treści wiadomości.