В Nokia 6210 найдена программная уязвимость, Hi-Tech

Компьюлента. 4 марта 2003 года, 17:18

Специалисты американской компании @stake, работающей в области информационной безопасности, обнаружили уязвимость во встроенном программном обеспечении мобильного телефона Nokia 6210. Используя ее, злоумышленник может временно вывести телефон из строя. Чтобы вернуть его к работе, требуется перезагрузить аппарат, вынув из него батарею.

Найденная уязвимость связана с функциями обработки vCards. Эти специальные сообщения - поддерживающиеся офисным ПО Microsoft, Lotus и пр. визитные карточки для передачи с помощью SMS или через инфракрасный порт. Чтобы провести атаку, требуется создать сообщение vCard, по длине превосходящее SMS и содержащее большой набор специальных форматирующих символов. Его обработка вызывает переполнение буфера, которое рушит всю остальную систему.

Как определили в Nokia, уязвимости подвержены телефоны 6210 с прошивкой версии 05.27 или более новой. Поскольку брешь не опасна и не может причинить вреда самому телефону, в Nokia не планируют выпускать для нее специальной версии firmware.