亲身体验S60"短信彩信杀手"---the Curse of Silence

煎饼

2008年12月30日，国外暴出了S60平台智能手机的短信息功能假死漏洞。今日自己做了一实验。
. ~& d$ ?5 C" `. w使用机型：
  T  M$ l& p/ T) c* D- Q# {treo650,信息发送。N73，信息接收
5 _" ]# Y2 O, k  M' x漏洞利用步骤：
! S2 e6 I) z; {/ o5 X用treo650给N73发送一条能激活该漏洞的短信。
N73上却没有任何显示.随后，我进行了漏洞测试，测试结果如下：
5 A- p& D# y4 z1 V( Y1.N73的收件箱可以打开，无异常。
2.使用N78给给中招的N73发送短信，将无法送达（发送延缓）
3.重新启动N73，问题依旧。

# f- H$ c. Y7 s+ O$ c也就是说，利用该漏洞，可以锁死手机的信息功能。
* Y- m+ p  O+ T7 C, P; T( S
0 y9 V  y% l9 k3 u% D这诡异的信息就是

1. mailto:……123*@321*.098

复制代码

0 c+ g$ \1 ?( |" q5 ~% S33字符的邮件地址
4 c6 F$ T! C* Y+ d- `# v  K
还是锁死短信接收功能，比mtk死机还狠啊 ……
目前，nokia尚未就此漏洞发表评论。
! I: i8 g( q; t
, |1 V' \: R+ p# m6 d2 [* Y该漏洞涉及机型如下：
S60 3rd Edition, Feature Pack 1 (S60 3.1):
# j6 a. m% X, o" vNokia E90 Communicator
) A8 a) Y" ?2 ~& d0 qNokia E71
5 K# x" L+ u( |Nokia E66
Nokia E51
Nokia N95 8GB
, m0 a8 d) f5 NNokia N95
% s. J- s1 a1 S# O: |' ?: z% {$ PNokia N82
7 H. z: ^8 i8 p- MNokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
' {7 x, `7 E- \* oNokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic
4 F  u+ `( n$ z" G
$ g+ Z; Y# |5 z' w5 q" XS60 3rd Edition, initial release (S60 3.0):
Nokia E70
; x1 `4 n' o7 B3 {. s* w0 FNokia E65
Nokia E62
Nokia E61i
Nokia E61
5 C/ z5 Y# Z4 Z, P0 _Nokia E60
Nokia E50
8 S8 f: `% h+ ], G6 wNokia N93i
Nokia N93
9 i3 T5 Q* ^" t! k7 \Nokia N92
Nokia N91 8GB
; K1 l4 {* x) |4 g' k1 _, s# t/ M$ ~Nokia N91
/ W3 v" }: G, M; e% c" h  z4 S" jNokia N80
: X, L, y7 E/ @% f7 ^$ E7 }/ o# dNokia N77
Nokia N73
Nokia N71
2 f3 z' C' d6 h* V# M1 e& b! vNokia 5500
: w6 Q& L0 t6 Z$ C0 m8 U, MNokia 3250
3 |; E# f. a2 Y* B" [. W
) `# ?- D* S( ]3 ~S60 2nd Edition, Feature Pack 3 (S60 2.8):
! ?9 J! e2 N& B# Y6 t  kNokia N90
Nokia N72
Nokia N70
7 d. }. Y' ]; ]- L$ E& T
S60 2nd Edition, Feature Pack 2 (S60 2.6):
1 Q% P) @$ ~7 {2 j  L  M; h1 UNokia 6682
  p4 q8 ?  }) g9 xNokia 6681
' [$ Z; [, o% h% Y8 PNokia 6680
Nokia 6630

5子

没事没事，没这么倒霉

阿布魚

哇。。幸好不是智能机

有点瘦

S40的没问题吧。。