November 2018
MonTueWedThuFriSatSun
   1234
567891011
12131415161718
19202122232425
2627282930  

Calendar Calendar

Tìm kiếm
 
 

Display results as :
 


Rechercher Advanced Search

Latest topics

Lổi Java trên Nokia Series 40 ??T

Go down

Lổi Java trên Nokia Series 40 ??T

Bài gửi by RaniL on 27/12/2008, 14:04

Theo chuyên gia bảo mật Adam Gowdiak của hãng Security Explorations,
Java 2 Micro Edition (J2ME) do hãng Sun Microsystem Inc. chế tạo được
sử dụng trên khoảng 140 model của Nokia có rất nhiều điểm "dễ bị tổn
thương". Hôm thứ Năm tuần trước ông cũng đã thông báo cho bộ phận thiết
bị cầm tay của Nokia về 2 lỗi bảo mật trong ứng dụng J2ME tuy nhiên ông
cũng tiết lộ rằng đó chỉ là một phần nhỏ trong những nghiên cứu của ông
và để có được toàn bộ những thông tin trên Nokia hoặc Sun Microsystem
Inc. phải trả cho ông 29.826 USD.

Thông qua những lỗi này, hacker có thể bí mật cài vào trong máy một
phần mềm gián điệp và sau đó sẽ thực hiện hàng loạt các hành động phá
hoại như tự động gọi đi, gửi tin nhắn, ghi âm hoặc quay video, truy cập
vào bất cứ file dữ liệu nào trên máy, sao chép danh bạ, đánh cắp thông
tin trên SIM card…

“Nó có thể vượt qua bất kỳ cơ chế an ninh nào trên J2ME và phần mềm
gián điệp có thể làm bất cứ việc gì trên bất cứ một thiết bị di động
nào của Nokia”, Adam Gowdiak nói.

Tất cả những gì một hacker cần để tấn công vào một chiếc di động thuộc
series 40 của Nokia chỉ là số điện thoại của nó, Adam nói. Ông cũng đã
thử nghiệm trên 7 chiếc di động trong series 40 của Nokia. “Ít nhất mỗi
chiếc trong 1 dòng”, Adam nói và ông còn tỏ ra nghi ngờ rằng tất cả
những model khác của Nokia có sử dụng J2ME đều có lỗ hổng này.

Nokia vẫn chưa có phản ứng nào trước thông tin này còn đại diện của Sun
tuyên bố rằng họ chưa nhận được thông tin nào về những lỗi mà Adam
thông báo.

Về phần mình, Adam khẳng định các nhóm chuyên gia bảo mật của cả 2 hãng đã xác nhận là đã nhận được thông báo của ông.

“Chúng tôi không phải là nhưng kẻ chuyên đi hăm dọa để tống tiền và
chúng tôi cũng không phải là những hacker mũ đen. Chúng tôi chỉ muốn
chứng tỏ rằng tất cả những thiết bị trên đều có thể bị hack và nhiễm
các malware giống như một chiếc PC”, Adam Gowdiak phát biểu.
avatar
RaniL

Tổng số bài gửi : 26
Họ tên : Hố Trần Như Thanh
Registration date : 21/12/2008

Xem lý lịch thành viên

Về Đầu Trang Go down

Về Đầu Trang


 
Permissions in this forum:
Bạn không có quyền trả lời bài viết