煎饼 发表于 2009-1-4 10:34:41

亲身体验S60"短信彩信杀手"---the Curse of Silence

2008年12月30日，国外暴出了S60平台智能手机的短信息功能假死漏洞。今日自己做了一实验。
使用机型：
treo650,信息发送。N73，信息接收
漏洞利用步骤：
用treo650给N73发送一条能激活该漏洞的短信。
N73上却没有任何显示.随后，我进行了漏洞测试，测试结果如下：
1.N73的收件箱可以打开，无异常。
2.使用N78给给中招的N73发送短信，将无法送达（发送延缓）
3.重新启动N73，问题依旧。

也就是说，利用该漏洞，可以锁死手机的信息功能。

这诡异的信息就是mailto:……123*@321*.098

33字符的邮件地址

还是锁死短信接收功能，比mtk死机还狠啊 ……
目前，nokia尚未就此漏洞发表评论。

该漏洞涉及机型如下：
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 Communicator
Nokia E71
Nokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
Nokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic

S60 3rd Edition, initial release (S60 3.0):
Nokia E70
Nokia E65
Nokia E62
Nokia E61i
Nokia E61
Nokia E60
Nokia E50
Nokia N93i
Nokia N93
Nokia N92
Nokia N91 8GB
Nokia N91
Nokia N80
Nokia N77
Nokia N73
Nokia N71
Nokia 5500
Nokia 3250

S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90
Nokia N72
Nokia N70

S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
Nokia 6681
Nokia 6680
Nokia 6630

5子 发表于 2009-1-4 11:06:47

没事没事，没这么倒霉

阿布魚 发表于 2009-1-4 11:08:10

哇。。幸好不是智能机

有点瘦 发表于 2009-1-12 13:20:50

S40的没问题吧。。
页: [1]
查看完整版本: 亲身体验S60"短信彩信杀手"---the Curse of Silence