Nokia kullanıcıları dikkat!

[1001Design]

Symbian S60 işletim sistemine sahip bir Nokia cep telefonlarında önemli bir açık bulundu.

Nokia'nın Symbian işletim sistemine sahip cep telefonlarında önemli bir güvenlik sorunu tespit edildi. Curse of Silence(Sessizliğin Laneti) olarak adlandırılan bir saldırı sonucu cihazların SMS ve MMS alma yeteneği devre dışı bırakılabiliyor. En az 33 karakterli özel biçimdeki bir e-posta ile başka mesaj alınmasının engellendiği Symbian S60'lardan 2.6 ve 3.0 sürümleri sadece tek bir mesajın ardından kilitlenirken, 2.8 ve 3.0 ise 11 mesajın ardından SMS ve MMS özelliğini kaybediyor.

Alman The Chaos Computer Club adlı oluşum tarafından tespit edilen açık için tek çözüm, sadece belirlenen kaynaklardan SMS almayı sağlayan bir engelleme uygulaması kullanmak. Nokia'nın konuyla ilgili planları ise henüz bilinmiyor.

 

[Newwave]

Cepte Büyük Tehlike

Cepte büyük tehlike

Telefonunuzun mesaj özelliğini kaybetmek istemiyorsanız bu haberi okuyun.

Birçok Nokia cep telefonunun SMS fonksiyonu zarar görebilir. Hacker'ler 25. Chaos Communication Congress (25C3) etkinliğinde Nokia cep telefonlarının SMS özelliğini tamamen bozabilen bir zararlıyı ortaya koydular. Bu iş için sadece modifiye edilmiş bir SMS yeterli.

Saldırgan kısa mesajların e-posta olarak da SMS hizmeti üzerinden başka telefonlara gönderilmesinden faydalanıyor. Kural olarak SMS standardı gönderici adresinde maksimum 32 karaktere izin verir. Eğer e-posta adresi daha uzun ise SMS cihazın ara belleğinde takılı kalıyor. Bu durum cihazın SMS alımını tamamen işlevsiz hale getiriyor.

Diğer mesajlar ancak cihaz fabrika ayarlarına geri döndürüldüğünde okunabiliyor. Bu duruma elverişli olan modeller 2.6, 2.8, 3.0 ve 3.1 nolu sürümdeki tüm S60 cep telefonları. Bunların arasında N95, N81 veya E90 var. Toplamda 40 model bu açıktan muzdarip.

Şu ana kadar bu saldırıya karşı etkin bir koruma yok fakat operatörler ve Nokia durumdan haberdar.

Kaynak​