Nokia e Sun: confermata vulnerabilità in S40 e Java ME

Nokia e Sun: confermata vulnerabilità in S40 e Java ME

Confermata l'esistenza di una vulnerabilità che interessa il sistema operativo S40 e l'ambiente Java ME. La falla consente l'installazione di applicazioni nascoste all'insaputa dell'utente

di pubblicata il , alle 10:30 nel canale Sicurezza
Nokia
 

Nokia e Sun Microsystem hanno recentemente confermato l'esistenza di una vulnerabilità legata al sistema operativo S40 che consentirebbe l'installazione di applicazioni nascoste all'insaputa dell'utente sfruttando l'implementazione della piattaforma Java Micro Edition per dispositivi Nokia.

La vulnerabilità era già stata segnalata nelle scorse settimane da Adam Gowdiak, ma a quanto pare l'hacker polacco non aveva fornito abbastanza dettagli per rendere riproducibile e sfruttabile la falla. Ora però il problema è stato confermato anche da Security Explorations, una compagnia pagata dalla stessa Nokia al fine di indagare sul proprio software.

Security Explorations non ha voluto diffondere alcun dettaglio tecnico di tale vulnerabilità, ma ha stilato un rapporto di circa 200 pagine. Secondo quanto dichiarato da Sun, per gli utenti Nokia non è tuttavia il caso di allarmarsi: per sfruttare la falla sono infatti necessarie alcune informazioni tecniche sui dispositivi che non sono di pubblico dominio.

Fonte: ZDNet

I migliori sconti su Amazon oggi
-32%

FRITZ!Repeater 1200 AX Edition International, Ripetitore - Wi-Fi 6 extender Dual Band con 2.400 Mbit/s (5 GHz) & 600 Mbit/s (2,4 GHz), Mesh, Access Point, 1x Gigabit LAN, Interfaccia in italiano

95.99 64.99€ Compra ora
-21%

Amazfit Active 2 Smart Watch 44mm, AI, Controllo Vocale, GPS e Mappe incluse, Batteria da 10 Giorni, 160+ Modalità Sportive, Resistente allAcqua 5 ATM per Android e iPhone, Nero

99.90 79.00€ Compra ora
-5%

TCL 55T6C 55'' QLED TV 4K HDR, FireTV (SmartTV con Dolby Vision e Atmos, HDR10+, Premi e Chiedi ad Alexa)

349.00 329.90€ Compra ora
1 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
peppepz27 Agosto 2008, 09:15 #1
Magari non sarà facile sfruttarle perché richiedono una conoscenza degli interni del particolare modello di cellulare in questione, ma la "sicurezza tramite segretezza" non è una cosa che può far stare tranquilli.

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^