下沙论坛

标题: 亲身体验S60"短信彩信杀手"---the Curse of Silence [打印本页]
作者: 煎饼    时间: 2009-1-4 10:34
标题: 亲身体验S60"短信彩信杀手"---the Curse of Silence
2008年12月30日，国外暴出了S60平台智能手机的短信息功能假死漏洞。今日自己做了一实验。
+ ^( _/ g  C! E! ?* q使用机型：: H0 B/ ]% a9 f% v
treo650,信息发送。N73，信息接收
' f1 F8 N+ u7 j" n, i+ @7 [& A% H* l漏洞利用步骤：
' E/ S9 s9 P( \! G用treo650给N73发送一条能激活该漏洞的短信。6 S+ d' B+ p+ I6 ^! q  n
N73上却没有任何显示.随后，我进行了漏洞测试，测试结果如下：# L& D" S$ s$ p/ ?  J6 w4 ^& r
1.N73的收件箱可以打开，无异常。
/ D; `# W' G& |3 X  _2 T. D2.使用N78给给中招的N73发送短信，将无法送达（发送延缓）% g6 s' s2 X# [) S; t8 B" {
3.重新启动N73，问题依旧。
5 t# b+ k6 l9 |
3 g; Q8 V4 \# t7 I' ]1 `  h, f% G也就是说，利用该漏洞，可以锁死手机的信息功能。
- `- p5 ~5 a5 [+ V
3 A$ b2 ^+ _8 z: I这诡异的信息就是
  1. mailto:……123*@321*.098
复制代码

$ S) r/ v5 R6 H5 M7 M8 d( w/ ^7 s: f4 w! m- ~
33字符的邮件地址 & [! l8 t5 m$ j+ y: O
! n; a4 E& }3 ~; K% z# v
还是锁死短信接收功能，比mtk死机还狠啊 ……) W3 ?! j4 Q8 J2 o
目前，nokia尚未就此漏洞发表评论。, \5 U! d8 L: S" w5 r

5 L# ?7 N1 f$ E  W0 ^3 Q该漏洞涉及机型如下：( H; h" H8 u/ a( R/ M$ {4 Q
S60 3rd Edition, Feature Pack 1 (S60 3.1):
- m' ]( n/ Q3 [" k- |9 ]Nokia E90 Communicator
8 d2 O* x/ f/ ^2 _3 \  aNokia E712 _: x* A7 T6 k& I& ~9 f2 ?, i# Q
Nokia E663 k8 \, u' K% }- R; J' H2 T
Nokia E51 & i8 ^  \$ D2 d! J/ E; \
Nokia N95 8GB
+ Z3 G/ Q3 Y* F& V; ^Nokia N95
! y# Z  U, u8 y5 L9 WNokia N82  S, U0 o& H5 U
Nokia N81 8GB
* A0 W$ n# ^- b2 b  ^# }' ]Nokia N81+ l! ^& L5 P, U
Nokia N76+ E# ?4 k7 X, x4 \/ ^" i1 n7 s/ J
Nokia 62901 k6 T5 r: j6 ]" V
Nokia 6124 classic  I) U, h2 b$ l2 H: ^& E( v: t
Nokia 6121 classic
9 [# t. Z7 D$ C" Z" t& KNokia 6120 classic
. q8 C2 x: z/ n4 e2 c" R% eNokia 6110 Navigator* M+ \) [9 `9 G1 V0 j
Nokia 5700 XpressMusic9 E2 C9 N3 i- X* l
0 f$ h. M( L  v( w3 T% D$ T5 r  K9 k9 m
S60 3rd Edition, initial release (S60 3.0):% K+ V1 P6 U/ d3 {9 U0 [
Nokia E70
& D3 N& I5 Y% y0 k: J% y- c! ?: ?; s+ iNokia E65; ]" k1 Q5 B! C: ~  e8 _+ o* h
Nokia E62
1 `% ?$ I6 C4 B/ {. rNokia E61i# a! @1 M! ^) a8 s* W, y
Nokia E61
1 z; Y0 {# d+ G7 bNokia E60
1 ?) ^: P2 d; S" P0 U& \  e$ O0 o1 PNokia E50
% K( Z* z( G7 ^* S' L; s. NNokia N93i
5 l! s# R( |7 P5 ?Nokia N93/ n4 n- h* _! U
Nokia N928 I8 d0 T( Y9 V
Nokia N91 8GB' V- `9 s0 r1 {1 O6 A
Nokia N91
. n# m+ Z' l$ U) W. ~5 m& VNokia N80
3 \% |4 @, T. K1 P9 _2 rNokia N77
" [% r' N. S$ _. y$ T3 pNokia N73
2 p  }$ k( }1 n. c5 _" W/ jNokia N71& R5 K' O: X0 @+ t. ?, T6 P
Nokia 5500, I6 m2 h% C/ T0 }5 J: _, s
Nokia 3250: }2 A+ s! \: w! d# D8 D
2 r, W2 x( i3 R8 h( s4 N* m
S60 2nd Edition, Feature Pack 3 (S60 2.8):
* x% R9 `2 d, E7 J7 aNokia N90
4 t: X/ ^, r7 M! s" N8 d1 D8 CNokia N72% ?5 y. T9 z3 c; d
Nokia N70
7 \. c9 U1 t/ G1 p) ]( y/ f
- V; J" W4 o) H  L/ }8 ~: d0 HS60 2nd Edition, Feature Pack 2 (S60 2.6):
4 N# o+ ~4 H$ z& W& Y5 q4 r( CNokia 66820 |- j4 s2 {/ j( j) _
Nokia 6681+ b9 G3 D" x1 `( A5 p- k) O
Nokia 6680
% i4 H. `& M- i0 k% G: fNokia 6630
作者: 5子    时间: 2009-1-4 11:06
没事没事，没这么倒霉
作者: 阿布魚    时间: 2009-1-4 11:08
哇。。幸好不是智能机
作者: 有点瘦    时间: 2009-1-12 13:20
S40的没问题吧。。



欢迎光临 下沙论坛 (http://bbs.xiasha.cn/) Powered by Discuz! X3.3