Nokia и Sun подтвердили уязвимость S40 и J2ME

MForum.ru

Nokia и Sun подтвердили уязвимость S40 и J2ME

22.08.2008, MForum.ru

Польский хакер Adam Gowdiak с тремя "единомышленниками" обнаружили "слабое звено" в системе безопасности платформ Series 40 и Java 2 Platform Micro Edition (J2ME). Nokia и Sun официально подтвердили существование проблемы.


Недостатки платформ могут использоваться для атаки вируса-червя Blaster и для удаленной установки Java-приложений на мобильный телефон без ведома пользователя. Механизм взлома базируется на команде WAP-Push, не требующей подтверждения пользователя при запуске нового загруженного приложения. Вдобавок хакеры нашли возможность убедить Java-машину, что это приложение имеет право на доступ ко всем функциям мобильного телефона.

Подробное описание взлома, содержащее 178 страниц и свыше 14000 строк программного кода, Gowdiak готов продать всем желающим за 20000 евро. Аналогичную сумму в начале месяца хакер потребовал от каждой из компаний - Nokia и Sun. Правда, до этого момента неизвестно, собираются ли компании оплатить труд хакеров. Напомним, что сегодня на S40 работают более ста миллионов мобильных устройств – преимущественно бюджетных.

© Варвара Бутковская, MForum.ru , по материалам blogs.zdnet.com


Публикации по теме:

23.07. Дайджест новостей ИТ-компаний - 23 июля 2027

11.12. Beeline cloud запустил бесплатный курс по Cloud DevSecOps

09.09. МТС открыла прием заявок на участие в ИТ-чемпионате с призовым фондом 10 млн руб

29.03. Всероссийскую олимпиаду True Tech Champ от МТС объявили лучшим "гибридным событием года"

14.07. МТС проведет всероссийскую олимпиаду по программированию

14.11. БЕЛЛСОФТ

13.09. МТС хвастается активным ростом IT-кадров

21.03. МТС открывает тысячи вакансий

24.11. Конспекты: В.Богданов, "Созвездие "Байкал". Экосистема ПО для процессоров Baikal. Текущее состояние и перспективы"

01.11. Репортажи: В Москве прошел Oracle Modern Cloud Day

01.05. В Томске проведут воркшоп "Применение RFID в проекте Умный архив"

08.10. Билайн подготовит новосибирских студентов к работе с технологиями Big Data

04.03.  Применение RFID

18.05. Google подтвердил релиз Android O «в конце лета»

07.12. Qualcomm запустил сэмплинг 10-нм процессора для серверов, предназначенных для ЦОД

20.01. В Индонезии тоже будет LTE RAN Sharing

12.08.  Личный опыт: Nokia 225 Dual SIM – телефон с большим экраном

12.05.  О смартфонах и не только #5: Google I/O 2015, Samsung Galaxy S6 с модулями Sony и Samsung, сколько зарабатывает Sony с каждого iPhone и 10-ядерный Snapdragon

30.04. Microsoft упростит жизнь разработчиков, обеспечив совместимость Windows 10 c приложениями для Android и iOS

17.04.  Какими телефонами мы пользовались 10 лет назад

Обсуждение (открыть в отдельном окне)

В форуме нет сообщений.

Новое сообщение:
Complete in 1 ms, lookup=0 ms, find=1 ms

Последние сообщения в форумах

Все форумы »



Поиск по сайту:


Колонка редактора

24.05. ИКС Холдинг прирос компанией Crosstech Solutions Group

24.05. Миландр обеспечил импортзамещение ряда изделий, необходимых для отечественных БС 5G

22.05. МТС отчиталась за 1q2026 - ростом выручки и OIBDA

22.05. T2 начинает подключать БС в Москве с помощью ВОЛС

22.05. Процессоры Иртыш – это «переклеенный» Loongson или собственная разработка?

22.05. Российский ИИ GigaChat планируют перевести на китайские чипы?

21.05. Плату за международный трафик введут позднее

21.05. SpaceX готова к проведению масштабного IPO

21.05. Облачное доверие на ЦИПР-2026: гибридный баланс, государственный пример и контроль от железа до ПО

21.05. Новосибирская компания Элрон представила одноплатник на процессоре Гиперком-У

21.05. Российский ИИ GigaChat планируют перевести на китайские чипы?

21.05. Забастовка на Samsung отменена: компромисс предотвратил дополнительный импульс дефициту чипов и росту цен

21.05. II Всероссийская конференция по печатным платам: время масштабировать прорывы

21.05. Бюро 1440 и Белинтерсат договорились о сотрудничестве

21.05. Yadro и T1 подписали соглашение о сотрудничестве в области инфраструктурных решений

Все статьи >>


Новости

22.05. Poco Pad C1 – доступный планшет с экраном 2K 120 Гц и батареей 7600 мАч

22.05. Утечка раскрыла параметры HMD Thunder Pro – 50 МП с OIS, OLED 90 Гц и 6000 мАч

22.05. HMD Vibe 2 5G – 6000 мАч, 120 Гц и Android 16 от $115

21.05. iQOO 15T – Dimensity 9500 Monster, 8000 мАч, 200 МП и 144 Гц от $558

21.05. Itel A100 Pro дизайн в стиле iPhone 17 Pro за $95 и с Android Go

21.05. Infinix Hot 70 – получит термохромный дизайн и RGB-подсветка

20.05. Moto G37 и G37 Power – Dimensity 6400, 7000 мАч и Android 16 от 145 долларов

20.05. Motorola Edge (2026) получит плоский дизайн вместо изогнутого

20.05. Дизайн Samsung Galaxy A27 показался на рендерах производителей чехлов

19.05. RedMagic 11S Pro и Pro+ получили разогнанный чип, 8000 мАч, вентилятор и IPX8

19.05. Realme 16T с 8000 мАч, IP69 представят 22 мая

19.05. OnePlus Ace 7 – экран 240 Гц, батарея 9000 мАч и охлаждение с вентилятором?

18.05. Vivo Pocket может получить 200 Мп сенсор Sony LYT-901

18.05. 22 мая представят Realme Watch S5 и Buds Air8 Pro с AMOLED 1500 нит, 55dB ANC, LHDC

16.05. Xiaomi 17 Max – 8000 мАч, 200 МП Leica, 6.9" Super Pixel — анонсируют 21 мая

15.05. Представлен Moto Tag 2 с 600 днями работы, UWB и Google Find Hub

15.05. Xiaomi тизерит Band 10 Pro и наушники-клипсы

14.05. Oppo может получить улучшенную квадратную фронталку разрешением 100 МП

14.05. Vivo Y60 – бюджетник с экраном 120 Гц и АКБ 6500 мАч

13.05. Nubia GT Buds – прозрачный дизайн, RGB-подсветка и ANC за $39