主题:ggggggggggggggggggggg

此话题归属手机

反编译高手codecode

来自：保密
注册：2008-12-03
发帖：18＋119

[编辑] [短信] [好友] [相册] [搜索] [举报] [道具][奖分] [只看此人] 管理： [删除] [IP]

gggggggggggggggggggggggggg

[此贴子已经被作者于 2009-11-16 20:35:43 编辑过]

-------------------------------------------------------------------------------------------

联系方式
ＱＱ　９６９５３７０　

发表于:2009-01-05 00:28:33

推荐：牙齿有问题，您找我! ...楼主...

反编译高手codecode

来自：保密
注册：2008-12-03
发帖：18＋120

[编辑] [短信] [好友] [相册] [搜索] [举报] [道具][奖分] [只看此人] 管理： [删除] [IP]

攻击方法：
E50 上测试成功 S60 v3.0系统，经测试e61i，e71也能被利用

发送一次email格式的短信，"********"到被攻击手机

注意：发送的恶意短信,接收方是没有提示的
攻击成功后，被攻击手机将无法收到后续短信

S60 v3.1稍微好点的地方是需要发送11次，而且被攻击手机接收新的正常短信时，至少有个“内存不足”的提示
nokia暂时没有固件更新，为了验证自己没被黑，每天发一条短信给10086，看是能否收到回复。

鉴于该漏洞的严重危害性，提醒所有使用上述机型的机友：
1、S60 3.1系统的手机，进入短信息收件箱时，出现“内存不足，请删除一些短信”等提示时，很可能已经中招。
2、其他上述提及但非3.1系统的手机，长时间收不到短信息。

-------------------------------------------------------------------------------------------

联系方式
ＱＱ　９６９５３７０　

发表于:2009-01-05 00:30:19

推荐：秀电影模仿照片赢免费电影票！ ...第1楼...

反编译高手codecode

来自：保密
注册：2008-12-03
发帖：18＋121

[编辑] [短信] [好友] [相册] [搜索] [举报] [道具][奖分] [只看此人] 管理： [删除] [IP]

随后，我们进行了漏洞测试，测试结果如下：
1.N73的收件箱可以打开，无异常。
2.使用其他任意手机给中招手机发送短信，将无法送达（发送延缓）
3.重新启动中招手机，问题依旧。

出于对后果的考虑，我无法在此公开漏洞的细节。
但是，网上已经有了该漏洞的文本教程、视频教程，恐怕不久之后的一段时间内会有不少恶意分子利用该漏洞进行攻击。
所以在我们测试出该漏洞的第一时间，发表这篇帖子，希望引起大家的重视。

首先，请大家注意，该漏洞涉及机型如下：
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 Communicator
Nokia E71
Nokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
Nokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic

S60 3rd Edition, initial release (S60 3.0):
Nokia E70
Nokia E65
Nokia E62
Nokia E61i
Nokia E61
Nokia E60
Nokia E50
Nokia N93i
Nokia N93
Nokia N92
Nokia N91 8GB
Nokia N91
Nokia N80
Nokia N77
Nokia N73
Nokia N71
Nokia 5500
Nokia 3250

S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90
Nokia N72
Nokia N70

S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
Nokia 6681
Nokia 6680
Nokia 6630

通过国外研究者的报告以及我们自己的验证，发现：
1.S60 2.8/3.1系统的诺基亚手机，在收到十余条该短信时会出现“内存不足，请先删除一些短信”类似提示，并且无法收到新短信。
2.其他上述提及系统的诺基亚手机，收到一条该短信后便无法收到新短信，且无任何提示。

-------------------------------------------------------------------------------------------

联系方式
ＱＱ　９６９５３７０　

发表于:2009-01-05 00:31:49

推荐：畅玩天下贰，精彩玄幻飞行 ...第2楼...

fanvi7080030

749

来自：上海
注册：2004-10-23
发帖：141＋911