Nokia и Sun подтвердили уязвимость S40 и J2ME

MForum.ru

Nokia и Sun подтвердили уязвимость S40 и J2ME

22.08.2008, MForum.ru

Польский хакер Adam Gowdiak с тремя "единомышленниками" обнаружили "слабое звено" в системе безопасности платформ Series 40 и Java 2 Platform Micro Edition (J2ME). Nokia и Sun официально подтвердили существование проблемы.


Недостатки платформ могут использоваться для атаки вируса-червя Blaster и для удаленной установки Java-приложений на мобильный телефон без ведома пользователя. Механизм взлома базируется на команде WAP-Push, не требующей подтверждения пользователя при запуске нового загруженного приложения. Вдобавок хакеры нашли возможность убедить Java-машину, что это приложение имеет право на доступ ко всем функциям мобильного телефона.

Подробное описание взлома, содержащее 178 страниц и свыше 14000 строк программного кода, Gowdiak готов продать всем желающим за 20000 евро. Аналогичную сумму в начале месяца хакер потребовал от каждой из компаний - Nokia и Sun. Правда, до этого момента неизвестно, собираются ли компании оплатить труд хакеров. Напомним, что сегодня на S40 работают более ста миллионов мобильных устройств – преимущественно бюджетных.

© Варвара Бутковская, MForum.ru , по материалам blogs.zdnet.com


Публикации по теме:

23.07. Дайджест новостей ИТ-компаний - 23 июля 2027

11.12. Beeline cloud запустил бесплатный курс по Cloud DevSecOps

09.09. МТС открыла прием заявок на участие в ИТ-чемпионате с призовым фондом 10 млн руб

29.03. Всероссийскую олимпиаду True Tech Champ от МТС объявили лучшим "гибридным событием года"

14.07. МТС проведет всероссийскую олимпиаду по программированию

14.11. БЕЛЛСОФТ

13.09. МТС хвастается активным ростом IT-кадров

21.03. МТС открывает тысячи вакансий

24.11. Конспекты: В.Богданов, "Созвездие "Байкал". Экосистема ПО для процессоров Baikal. Текущее состояние и перспективы"

01.11. Репортажи: В Москве прошел Oracle Modern Cloud Day

01.05. В Томске проведут воркшоп "Применение RFID в проекте Умный архив"

08.10. Билайн подготовит новосибирских студентов к работе с технологиями Big Data

04.03.  Применение RFID

18.05. Google подтвердил релиз Android O «в конце лета»

07.12. Qualcomm запустил сэмплинг 10-нм процессора для серверов, предназначенных для ЦОД

20.01. В Индонезии тоже будет LTE RAN Sharing

12.08.  Личный опыт: Nokia 225 Dual SIM – телефон с большим экраном

12.05.  О смартфонах и не только #5: Google I/O 2015, Samsung Galaxy S6 с модулями Sony и Samsung, сколько зарабатывает Sony с каждого iPhone и 10-ядерный Snapdragon

30.04. Microsoft упростит жизнь разработчиков, обеспечив совместимость Windows 10 c приложениями для Android и iOS

17.04.  Какими телефонами мы пользовались 10 лет назад

Обсуждение (открыть в отдельном окне)

В форуме нет сообщений.

Новое сообщение:
Complete in 2 ms, lookup=0 ms, find=2 ms

Последние сообщения в форумах

Все форумы »



Поиск по сайту:


Колонка редактора

10.04. Использование Starlink растет в некоторых городских районах США

10.04. МТС в Забайкальском крае расширил сеть LTE в трёх округах

10.04. Ростелеком примеривается к стройке дата-центра мощностью 100 МВт

10.04. Amazon рассматривает возможности продажи собственных ИИ-чипов

10.04. Какие геостационарные аппараты запланированы к производству в России

10.04. Оператор сети 5G SA Perfectum начал экспансию за пределы Ташкента

10.04. Билайн в республике Марий Эл – покрытие 4G расширено новыми базовыми станциями

10.04. МегаФон в Тверской области улучшил качество связи на Верхней Волге

10.04. Башенная инфраструктура в России выросла на 9% в 2025 году

10.04. Samsung Electronics рассматривает инвестиции в предприятие по упаковке и тестированию во Вьетнаме

09.04. Стали известны планы Конгресса США расширить экспортные ограничения против Китая - речь вновь об оборудовании ASML

09.04. Группа Rubytech и Yadro подтвердили совместимость серверов с платформой ИИ «Скала^р МИИ»

09.04. МегаФон в Алтайском крае - покрытие 4G обеспечено еще в трёх сёлах

09.04. Производители печатных плат недовольны проектом локализации Минпромторга и предлагают корректировки

08.04. Таиландский оператор Thaicom заключил соглашение с Amazon Leo

Все статьи >>


Новости

10.04. Realme C100 4G – в000 мАч, IP69K и Helio G92 Max за 292 доллара

10.04. AI+ Nova 2 и Nova 2 Ultra – два подхода к бюджетному сегменту в Индии

10.04. Oppo A6s Pro – OLED, 7000 мАч, 80 Вт и Dimensity 6300

09.04. Moto Pad 2026 – 2.5K-экран, 5G и четыре динамика за 250 долларов

09.04. Motorola Moto G Stylus (2026) – стилус с наклоном, защита IP69 и AMOLED за 500 долларов

08.04. Oppo A6k с АКБ 7000 мАч, экраном 120 Гц и Dimensity 6300 оценен 290 долларов

08.04. Tecno наконец раскрыла график обновления до Android 16 — с опозданием на поколение

08.04. Представлен Realme C100 5G с АКБ 7000 мАч, 144 Гц экраном и Dimensity 6300 за 215 долларов

07.04. Oppo F33 Pro 5G – IP69K, 50 МП фронталка и батарея 7000 мАч за 35 000 рупий

07.04. Redmi A7 Pro 5G с батареей 6300 мАч и Circle to Search выходит в Индии

06.04. Vivo T5 Pro с АКб 9020 мАч – "ультимативная мощь" или маркетинг?

06.04. Oppo A6c выходит на глобальный рынок

03.04. Honor Play 80 Pro – 7000 мАч и IP65, но экран 60 Гц и Android 15

03.04. Первые тизеры раскрывают ультратонкий дизайн Honor 600 Series

03.04. Honor X80i – первый смартфон на Dimensity 6500 и АКБ 7000 мАч

02.04. Oppo K15 Pro – киберпанк-дизайн, активное охлаждение и батарея 7500 мАч

02.04. Рендеры Sony Xperia 1 VIII показывают квадратный блок камер и вырез в экране

02.04. Vivo Pad 6 Pro – 13.2-дюймовый 4K-экран, АКБ 13 000 мАч и Snapdragon 8 Elite Gen 5

01.04. Lava Bold N2 Pro – меньше и дешевле, чем обычный Bold N2

01.04. Утечка раскрывает характеристики HMD Crest 2 Pro