| Цитата | 4/03/2003 18:06 Уязвимость в трубах Siemens. Как сообщают ребята из dwcgr0up ПО сотовых телефонов подвержено уязвимости. В частности, можно вызвать перезагрузку телефона, выдав на оный сообщения (СМС): "%Deutsch", %Polski" "%Magyar" "%English" "%Deutsch". Ну и как это воcпринимать? Как дискриминацию восточных славян? Есть один с пособ борьбы с этим блокированием - но вопрос не снимается. Подробности - <A href="http://www.dwcgr0up.com/" target=_blank>http://www.dwcgr0up.com/</A>
|
| Цитата | 2/03/2003 14:52 Уязвимость в телефонах Nokia. Компания @stake, занимающаяся безопасностью (Кембридж, Массачусетс, США), обнаружила уязвимость в ПО сотового телефона фирмы Nokia 6210. Используя эту уязвимость удалённый атакующий может вызвать ситуацию, подобную DoS в мире сетевых технологий. Уязвимость заключается в процедуре обработки так называемых vCards - виртуальных бизнес-карт, которые могут быть переданы от одного телефона к другому при помощи SMS. Уязвимости подвержены Nokia 6210 c ПО версии 05.27 и выше. Для использования уязвимости злоумышленник должен создать vCard, которая по длину превышает максимальную длину SMS -сообщения и содержит в себе поля с большим количеством символов формата строки (format string characters). При приёме телефоном последней части vCard происходит переполнение буфера ПО сотовика и он перестаёт функционировать. Реакция самого телефона может быть различна - он может перезагрузиться, блокироваться или перестать переключать SMS-сообщения. Для возобновления нормального функционирования необходимо вынуть и вставить обратно аккумуляторы. Более подробно: <A href="http://news.yahoo.com/news?tmpl=story2&ncid=1293&e=1&u=/pcworld/20030226/t" target=_blank>http://news.yahoo.com/news?tmpl=story2&ncid=1293&e=1&u=/pcworld/20030226/t</A> c_pcworld/109550&sid=95612664
|
(Из рассылки UnicTeam, #88) |