Nokia и Sun подтвердили уязвимость S40 и J2ME

MForum.ru

Nokia и Sun подтвердили уязвимость S40 и J2ME

22.08.2008, MForum.ru

Польский хакер Adam Gowdiak с тремя "единомышленниками" обнаружили "слабое звено" в системе безопасности платформ Series 40 и Java 2 Platform Micro Edition (J2ME). Nokia и Sun официально подтвердили существование проблемы.


Недостатки платформ могут использоваться для атаки вируса-червя Blaster и для удаленной установки Java-приложений на мобильный телефон без ведома пользователя. Механизм взлома базируется на команде WAP-Push, не требующей подтверждения пользователя при запуске нового загруженного приложения. Вдобавок хакеры нашли возможность убедить Java-машину, что это приложение имеет право на доступ ко всем функциям мобильного телефона.

Подробное описание взлома, содержащее 178 страниц и свыше 14000 строк программного кода, Gowdiak готов продать всем желающим за 20000 евро. Аналогичную сумму в начале месяца хакер потребовал от каждой из компаний - Nokia и Sun. Правда, до этого момента неизвестно, собираются ли компании оплатить труд хакеров. Напомним, что сегодня на S40 работают более ста миллионов мобильных устройств – преимущественно бюджетных.

© Варвара Бутковская, MForum.ru , по материалам blogs.zdnet.com


Публикации по теме:

23.07.2025. Дайджест новостей ИТ-компаний - 23 июля 2027

11.12.2024. Beeline cloud запустил бесплатный курс по Cloud DevSecOps

09.09.2024. МТС открыла прием заявок на участие в ИТ-чемпионате с призовым фондом 10 млн руб

29.03.2024. Всероссийскую олимпиаду True Tech Champ от МТС объявили лучшим "гибридным событием года"

14.07.2023. МТС проведет всероссийскую олимпиаду по программированию

14.11.2022. БЕЛЛСОФТ

13.09.2022. МТС хвастается активным ростом IT-кадров

21.03.2022. МТС открывает тысячи вакансий

24.11.2021. Конспекты: В.Богданов, "Созвездие "Байкал". Экосистема ПО для процессоров Baikal. Текущее состояние и перспективы"

01.11.2019. Репортажи: В Москве прошел Oracle Modern Cloud Day

01.05.2019. В Томске проведут воркшоп "Применение RFID в проекте Умный архив"

08.10.2018. Билайн подготовит новосибирских студентов к работе с технологиями Big Data

04.03.2018.  Применение RFID

18.05.2017. Google подтвердил релиз Android O «в конце лета»

07.12.2016. Qualcomm запустил сэмплинг 10-нм процессора для серверов, предназначенных для ЦОД

20.01.2016. В Индонезии тоже будет LTE RAN Sharing

12.08.2015.  Личный опыт: Nokia 225 Dual SIM – телефон с большим экраном

12.05.2015.  О смартфонах и не только #5: Google I/O 2015, Samsung Galaxy S6 с модулями Sony и Samsung, сколько зарабатывает Sony с каждого iPhone и 10-ядерный Snapdragon

30.04.2015. Microsoft упростит жизнь разработчиков, обеспечив совместимость Windows 10 c приложениями для Android и iOS

17.04.2015.  Какими телефонами мы пользовались 10 лет назад

Обсуждение (открыть в отдельном окне)


Последние сообщения в форумах

Все форумы »



Поиск по сайту:


Колонка редактора

18.09. МТС сообщает о расширении сети LTE в 14 населенных пунктах Хабаровского края

17.09. GloFo и Marvell расширили многолетнее соглашение о сотрудничестве

17.09. ИИ устроит на работу в Билайн

17.09. Коммутаторы YADRO подружили с платформой Hadal

16.09. Японцы вслед за США и Китаем освоили SiC 300 мм

16.09. Билайн Adtech представил новое поколение системы антифрода на базе машинного обучения

16.09. Минпромторг готовит новую стратегию развития микроэлектронной отрасли

16.09. МТС меняет дивидендную политику на более современный и активный вариант

16.09. МегаФон модернизировал сеть в селах Дагестана

16.09. МТС развернула базовую станцию на границе сел Смоленка и Карповка в Забайкальском крае

15.09. Китай начнет внедрение твердотельных аккумуляторов в автопром с 2027 года

15.09. МегаФон предоставил всем абонентам возможность бесплатно опробовать опцию «5G режим»

15.09. Билайн развернул сеть 4G/LTE на «VOLGA Арене» в Нижнем Новгороде

15.09. МТС усилила сеть LTE в Щиграх Курской области отечественными базовыми станциями

15.09. YADRO и СПбПУ расширили лабораторию для молодых программистов

Все статьи >>


Новости

18.09. Huawei Mate 90 Pro Max получит чипсет Kirin 9050 Pro и 200-МП перископную камеру

18.09. Представлен тизер первого игрового планшета Honor Win с встроенным вентилятором

18.09. Официальный тизер OnePlus 16 раскрыл экран 165 Гц

17.09. Vivo V80 получит камеру с 30 AI-эффектами и батарею 7200 мАч

17.09. MediaTek представила Dimensity 9600 Pro – первый 2-нм чип с LPDDR6 и UFS 5.0

16.09. Xiaomi Pad 9 и Pad 9 Pro представлены в Китае - экран 3.2K@144 Гц и чипы Snapdragon

16.09. Samsung тихо выпустила Galaxy A18 в Европе – Exynos 1610 и цена €280

15.09. Tecno показала концепт безрамочного смартфона на базе Camon Slim 5G

15.09. Honor Play 11 с АКБ 8300 мАч, защитой IP69K и ценой от $195 представлен в Китае

15.09. Samsung представила OLED-дисплей M16 с яркостью 10 000 нит

14.09. Серия Honor Magic 9 получит 3 модели, в том числе с АКБ до 11 000 мАч

14.09. Samsung начала продавать восстановленные Galaxy S26 и S26 Ultra в Индии

14.09. Vivo Buds с 50 часами работы и 42 мс задержкой за $20 представлены в Индии

11.09. HMD возрождает бренд Asha - представлен бюджетный смартфон Asha 30

11.09. Apple представила AirPods 5 – улучшенное шумоподавление и Live Translation

11.09. Apple представила Watch Series 12 и Watch Ultra 4 – новый чип S11 и рекордная автономность

10.09. Apple представила iPhone 18 Pro и 18 Pro Max: 2-нм чип A20 Pro и камера с переменной диафрагмой

10.09. Apple iPhone Duo – первый складной смартфон Apple оценен в $1999

10.09. Realme представит 16 Pro и Buds T500 Pro в стилистике вселенной Гарри Поттера

10.09. Tecno Camon Slim 5G получил корпус толщиной 6.39 мм, 144 Гц AMOLED-экран и АКБ 6000 мАч