亲身体验S60"短信彩信杀手"---the Curse of Silence

煎饼

2008年12月30日，国外暴出了S60平台智能手机的短信息功能假死漏洞。今日自己做了一实验。
9 N9 w; I) j5 o) D* R8 o5 T- O使用机型：
; e- V- g7 g* _* ]% V: [6 ]) Ztreo650,信息发送。N73，信息接收
漏洞利用步骤：
5 c  G6 X% W8 [  ^  O1 Y用treo650给N73发送一条能激活该漏洞的短信。
/ C2 w4 a: [& U/ v; @2 K+ B% ZN73上却没有任何显示.随后，我进行了漏洞测试，测试结果如下：
/ P4 i/ t$ o/ ^% w1 C1.N73的收件箱可以打开，无异常。
8 J/ u; P' O0 }8 @2.使用N78给给中招的N73发送短信，将无法送达（发送延缓）
+ @; e9 a+ x+ O1 B; H( G3.重新启动N73，问题依旧。
5 R: o, U4 x7 n2 e/ d
5 T) A% m# j$ _: T% V# p2 [也就是说，利用该漏洞，可以锁死手机的信息功能。
1 r( J6 u8 R) J! q& c4 P
这诡异的信息就是

1. mailto:……123*@321*.098

复制代码

; I4 B3 c3 a4 `- W8 X. C33字符的邮件地址
" f# |* Q: ?3 j. F
) i5 ]0 s/ [7 x9 R* x6 ?, u还是锁死短信接收功能，比mtk死机还狠啊 ……
8 M  {' c; A, T目前，nokia尚未就此漏洞发表评论。
- C: n. ~6 Z( @  n! X& t7 e; `4 w
3 E8 g) E# `1 a% Y1 K! d% R该漏洞涉及机型如下：
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 Communicator
$ X% n, T  d: LNokia E71
  q; b. P- `+ x$ |" o& cNokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
0 V4 a) ?) O  w$ {Nokia 6290
Nokia 6124 classic
' Z5 h, k6 y6 c4 f! y  {Nokia 6121 classic
Nokia 6120 classic
% d" O- p* g' G2 m. l0 y0 }' ]9 qNokia 6110 Navigator
Nokia 5700 XpressMusic

+ T. P6 R. w5 v% B* D, y9 N# L( mS60 3rd Edition, initial release (S60 3.0):
3 U: @4 v- K& d3 SNokia E70
  v9 s4 B0 b- I* i0 wNokia E65
Nokia E62
* ^+ n# o1 R0 ~Nokia E61i
Nokia E61
5 W$ e# T% x4 v# R8 J) C2 PNokia E60
Nokia E50
. q- L, {* Y6 \  y. ZNokia N93i
Nokia N93
+ T7 {% R/ a0 `; e( n: t6 I+ [Nokia N92
+ K: p: ?# G" O- ^Nokia N91 8GB
" ^5 @$ c1 G# a/ pNokia N91
Nokia N80
/ U; a; x6 [0 N3 D7 r; a% |1 X! W, kNokia N77
Nokia N73
Nokia N71
) @3 w1 R' X  a1 mNokia 5500
Nokia 3250
* x/ k+ F) h: g0 J8 q3 {
S60 2nd Edition, Feature Pack 3 (S60 2.8):
# g5 a1 T9 ]' F( L7 sNokia N90
Nokia N72
Nokia N70
% ]* w' }5 H; S/ W7 r; p
: E0 [$ c1 A$ CS60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
6 K/ W5 ]3 s2 L, y" p; o" \Nokia 6681
Nokia 6680
Nokia 6630

5子

没事没事，没这么倒霉

阿布魚

哇。。幸好不是智能机

有点瘦

S40的没问题吧。。