Обнаружена уязвимость в мобильных телефонах Nokia

Польский специалист по безопасности и генеральный директор компании "Security Exploration" Адам Говдяк (Adam Gowdiak) сообщил о множестве критических ошибок, найденных им в мобильных телефонах Nokia, использующих платформу Symbian S40. Технология Java 2 Micro Edition (J2ME), поддерживаемая платформой Symbian S40, позволяет установить Java-приложение без ведома пользователя. Установка Java-приложения может быть произведена с помощью команды WAP-push, для которой не требуется подтверждение пользователя.

Хотя теоретически программы написанные на Java и использующиеся для контроля над устройством, по умолчанию не имеют доступа ко многим функциями телефона без разрешения пользователя, существуют программы подписанные производителем устройства, позволяющие получить доступ к памяти аппарата без участия пользователя. Именно такую программу сумел имитировать Адам Говдяк.

Используя эту недоработку злоумышленники без труда смогут контролировать инфицированный телефон и злоупотреблять отправкой SMS и даже телефонными звонками без ведома пользователя. Говдяк изложил всю техническую информацию и более 14000 строк программного кода для осуществления взлома на 178 страницах. Каждый желающий может ознакомиться с материалом оплатив 20.000 евро. Именно в такую сумму Говдяк оценил свои труды.
http://www.webplaneta.de/articles.php?article=230

 

Зачем ему продавать идею если можна заработать на этом больше ? тупо будет управлять всеми и перекачивать деньги на свой щет

 

Тогда он будет вором, а не специалистом по безопасности ИТ.

А я вобще думал, что S40 уже практически не пользуются )

 

дык_ с такими темпами_ ты себе не то что на пиво!) ты себе на Кусок хлеба незаработаешь!))Гг

Бери пример !!)

 

че та статейка неправильно написанна S40 это не смарт смарт всегда был на платформе S60

а это для тела а не смарта

S40 всегда использовалась и еще лет 10 точно будет использоваться все популярные модели на ней

а вообще юзайте поиск
http://forum.antichat.ru/thread80937.html

 

J2ME используется и на смартах для запуска Java-приложений. Это как 16-разрядная подсистема в винде.