SKY-net

Польский исследователь Адам Говдяк (Adam Gowdiak) заявил, что обнаружил способ обхода безопасности мобильной платформы Nokia S40, пишет The Register. Подробное описание способа взлома, содержащее 178 страниц и свыше 14000 строк кода, он готов продать всем желающим за 20 тысяч евро.

Речь идет о внутренние резервы удаленной установки Java-приложений без ведома пользователя. По данным издания, механизм взлома основан на сочетании команды WAP-Push, которая не потребует подтверждения со стороны пользователя, с запуском только что загруженного приложения.

Кроме того, Говдяк обнаружил способ "убедить" виртуальную Java-машину решить, что данное приложение имеет право на доступ ко всем функциям мобильного устройства. Большинство Java-приложений предупреждают пользователя о действиях, который могут, например, повлечь за собой списание денег со счета. Исключение составляют приложения, подписанные самим производителем устройства.

Платформа S40 используется в основном в бюджетных сотовых телефонах Nokia. На Nokia S40 функционирует более чем сотня миллионов мобильных устройств.

citcity.ru

Опубликовано 12.08.2008 16:40 и размещено в рубрике IT новости. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Mobile World Congress 2008: Nokia и Google подписали соглашение о сотрудничестве
• Вышел Microsoft Office для телефонов Nokia
• EMI Group “подарит” свою музыку покупателям телефонов Nokia
• Nokia купила Symbian Limited
• Windows 3.1 установлена на Nokia N95