Nokia и Sun подтвердили уязвимость S40 и J2ME

MForum.ru

Nokia и Sun подтвердили уязвимость S40 и J2ME

22.08.2008, MForum.ru

Польский хакер Adam Gowdiak с тремя "единомышленниками" обнаружили "слабое звено" в системе безопасности платформ Series 40 и Java 2 Platform Micro Edition (J2ME). Nokia и Sun официально подтвердили существование проблемы.


Недостатки платформ могут использоваться для атаки вируса-червя Blaster и для удаленной установки Java-приложений на мобильный телефон без ведома пользователя. Механизм взлома базируется на команде WAP-Push, не требующей подтверждения пользователя при запуске нового загруженного приложения. Вдобавок хакеры нашли возможность убедить Java-машину, что это приложение имеет право на доступ ко всем функциям мобильного телефона.

Подробное описание взлома, содержащее 178 страниц и свыше 14000 строк программного кода, Gowdiak готов продать всем желающим за 20000 евро. Аналогичную сумму в начале месяца хакер потребовал от каждой из компаний - Nokia и Sun. Правда, до этого момента неизвестно, собираются ли компании оплатить труд хакеров. Напомним, что сегодня на S40 работают более ста миллионов мобильных устройств – преимущественно бюджетных.

© Варвара Бутковская, MForum.ru , по материалам blogs.zdnet.com


Публикации по теме:

23.07.2025. Дайджест новостей ИТ-компаний - 23 июля 2027

11.12.2024. Beeline cloud запустил бесплатный курс по Cloud DevSecOps

09.09.2024. МТС открыла прием заявок на участие в ИТ-чемпионате с призовым фондом 10 млн руб

29.03.2024. Всероссийскую олимпиаду True Tech Champ от МТС объявили лучшим "гибридным событием года"

14.07.2023. МТС проведет всероссийскую олимпиаду по программированию

14.11.2022. БЕЛЛСОФТ

13.09.2022. МТС хвастается активным ростом IT-кадров

21.03.2022. МТС открывает тысячи вакансий

24.11.2021. Конспекты: В.Богданов, "Созвездие "Байкал". Экосистема ПО для процессоров Baikal. Текущее состояние и перспективы"

01.11.2019. Репортажи: В Москве прошел Oracle Modern Cloud Day

01.05.2019. В Томске проведут воркшоп "Применение RFID в проекте Умный архив"

08.10.2018. Билайн подготовит новосибирских студентов к работе с технологиями Big Data

04.03.2018.  Применение RFID

18.05.2017. Google подтвердил релиз Android O «в конце лета»

07.12.2016. Qualcomm запустил сэмплинг 10-нм процессора для серверов, предназначенных для ЦОД

20.01.2016. В Индонезии тоже будет LTE RAN Sharing

12.08.2015.  Личный опыт: Nokia 225 Dual SIM – телефон с большим экраном

12.05.2015.  О смартфонах и не только #5: Google I/O 2015, Samsung Galaxy S6 с модулями Sony и Samsung, сколько зарабатывает Sony с каждого iPhone и 10-ядерный Snapdragon

30.04.2015. Microsoft упростит жизнь разработчиков, обеспечив совместимость Windows 10 c приложениями для Android и iOS

17.04.2015.  Какими телефонами мы пользовались 10 лет назад



Поиск по сайту:


Колонка редактора

09.11. В Москве почти 9 тысяч наземных опор связи. Почему город в нижней десятке рейтинга TelecomSpot?

09.11. eSIM от Билайна - мобильный интернет в 164 странах

09.11. В Индии готовят регуляторику для массовой D2D сотово-спутниковой связи

09.11. МегаФон расширил покрытие на берегах реки Кумы на Ставрополье

09.11. МТС развернул дополнительное оборудование возле устья реки Сулак в Дагестане

07.11. TSMC рассматривает производство передовых чипов памяти

07.11. Diamond Foundry создала первую в мире 200-мм монокристаллическую алмазную пластину

06.11. Инфляция и цены на энергоносители стимулируют расходы в телеком-отрасли

06.11. YADRO и ИТМО подготовят специалистов в области разработки микропроцессоров, акселераторов вычислений и высокопроизводительных вычислительных систем

06.11. МТС обеспечила гигабитный домашний интернет владельцам апартаментов в комплексе «Зум на Неве»

06.11. МТС запустила 5G в нескольких районах Тулы

06.11. Билайн запустил 5G еще в 13 городах от Калининграда до Владивостока

06.11. Билайн запустил сеть LTE в 7 малых населенных пунктах Пермского края

05.11. Google ликвидировал ботнет XCPE: производитель намеренно заражал ТВ-приставки

05.11. SpaceX привлекает Qualcomm в проект сотово-спутникового оператора Starlink Mobile в США

Все статьи >>


Новости

09.11. Серия Huawei Nova 17 получит 200-МП камеру и новые дисплеи

09.11. Realme 17 Pro – утечка указывает на батарею емкостью 10 000 мАч и Dimensity 7300

09.11. Утечка о Xiaomi 18 подтверждает 100-ваттную зарядку

06.11. Motorola представила Moto Watch 2 Fit и Moto Buds 2 Ultra

06.11. Motorola Signature 27 с АКБ 7000 мАч и 200-МП перископом представлен официально

05.11. Honor готовит смартфон с батареей 14 000–15 000 мАч

05.11. Утечка показывает дизайн в стиле Pixel 11 Pro Fold

05.11. Утечка о Samsung Galaxy A38 раскрыла батарею 6000 мАч

04.11. Утечка раскрыла характеристики и сроки выхода iPhone 18, 18e и Air 2

04.11. Утечка о Redmi Turbo 6 Max указывает на 7-дюймовый 2K-экран частотой 185 Гц

04.11. Vivo Y32 5G – АКБ 8000 мАч, Snapdragon 4 Gen 2 и защита IP69

04.11. OnePlus Turbo 6Vs представлен в Китае – тот же Turbo 6V в новом цвете

03.11. Redmi M100 Pro с Dimensity 7300-Ultra и тройной камерой представлен в Китае

03.11. Rogbid Model R5 – смарт-часы на полноценном Android с SIM-картой за $129.99

02.11. Nothing OS 5.0 на базе Android 17 стал доступен еще на 4-х смартфонах

02.11. Vivo S70 получит чип Snapdragon 8s Gen 4 и 64-МП перископ

30.10. Honor X9e s – ребрендинг Honor Turbo с батареей 8560 мАч

30.10. OnePlus Ace 7 и Ace 7 Pro с экранами 185 Гц и встроенными вентиляторами представлены в Китае

29.10. Moto G47 Power с батареей 7000 мАч и 108 МП камерой оценен в £299.99

29.10. Xiaomi Smart Band 11 добрался до Европы – цена €60 за базовую версию