Taloussanomat
Lue uutinen mobiilisivustolla
Vakava haavoittuvuus

Pitkä viesti jumittaa Nokian S60-puhelimet

Nokian E71-malli on yksi haavoittuvista.
Kuva: Jussi Riku

31.12.2008 06:43 Nokian älypuhelimet voidaan jumittaa niin, ettei niihin voi enää lähettää viestejä.

Nokian S60-älypuhelimista on paljastunut vakava tietoturvaongelma, jota hyödyntämällä puhelimet eivät enää vastaanota tekstiviestejä. Puhelin jumiutuu, jos siihen lähetetään tekstiviestinä sähköpostia ja lähettäjän osoite on yli 32 merkkiä pitkä.

Jos S60-ympäristö on versio 2.6 tai 3.0, ei puhelin osaa enää sen jälkeen vastaanottaa yhtään tekstiviestiä. Versioiden 2.8 ja 3.1 laitteet jumiutuvat, jos niihin lähettää 11 ylipitkää viestiä.

ArkistoF-Secure torjuu tekstiviestihyökkäyksen 31.12.2008
Lue myösTarkempi selostus haavoittuvuudesta ja lista puhelimista, joihin se vaikuttaa
Jutun kirjoitti: Olli Sulopuisto

Olli Sulopuisto

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (36)

Sivut: 1 2 3 4
EdellinenSeuraava

Anonyymi
Mitenkäs tässä nyt tietoturva vaarantuu vakavasti, jos tieto herkeää kulkemasta kokonaan?
Anonyymi: tietoturva? 31.12.2008 7:07

Anonyymi
Käytettävyys on yksi tietoturvallisuuden tavoitteista.
Anonyymi: tt 31.12.2008 7:30

Anonyymi
Sanovat, että melkein millä tahansa puhelimella voi lähettää tuon - ei mulla ainakaan auennut, miten lähettäisin moisen viestin.. noo, eipä mun tarvikaan jumitella kenenkään kännyjä, mutta mielenkiinnosta vaan. ;)
Anonyymi: Backwall 31.12.2008 8:23

Anonyymi
Mitenkäs tässä nyt tietoturva vaarantuu vakavasti, jos tieto herkeää kulkemasta kokonaan?


Aivan samaa saanen äimistellä?! Onko jossain vaiheessa huomaamattani tietoturva muuttunut bugin synonyymiksi, vai onko D2T:n toimittajien ammattitaito romahtamassa entisestäkin? Se vasta saavutus onkin!
Anonyymi: Omenatuuletin 31.12.2008 8:28

Anonyymi
"jos siihen lähetetään tekstiviestinä sähköpostia "

v000000t??
Anonyymi: asijantuntijja 31.12.2008 8:36

Anonyymi
Niikin uusi feature kuin tekstiviesti aiheuttaa ongelmia Nokian puhelimissa. Right on. Ilmeisesti Nokian puhelimen pitää maksaa 1000?:a, että siihen saadaan toimiva tekstiviesti ominaisuus.
Anonyymi: Iphoner 31.12.2008 8:46

Anonyymi
Niikin uusi feature kuin tekstiviesti aiheuttaa ongelmia Nokian puhelimissa. Right on. Ilmeisesti Nokian puhelimen pitää maksaa 1000?:a, että siihen saadaan toimiva tekstiviesti ominaisuus.


...kirjoittaja iphoner - kohta tuolle viestille tulee 100 pistettä plussaa...
Anonyymi: kummelifani 31.12.2008 8:52

Anonyymi
Sanovat, että melkein millä tahansa puhelimella voi lähettää tuon - ei mulla ainakaan auennut, miten lähettäisin moisen viestin.. noo, eipä mun tarvikaan jumitella kenenkään kännyjä, mutta mielenkiinnosta vaan. ;)

sekä
"jos siihen lähetetään tekstiviestinä sähköpostia "

v000000t??


Aika mielenkiintoista tauhkaa tuolla lue lisää -linkissä (http://berlin.ccc.de/~tobias/cos/s60-curse-of-silence-advisory.txt)

Tiivistelmät vastauksista ihmettelyihinne:
3GPP TS 23.040 specifies a method for sending emails via SMS in
section 3.8 ("SMS and Internet Electronic Mail interworking"). In its
most basic form, such a SMS message starts with the from- (MT-SMS) or
to-email-address (MO-SMS), followed by a space character, and then the
message body. The TP-Procotol-Identifier of the SMS message has to be
set to "Internet Electronic Mail" (value: 50 / 0x32).


"Curse Of Silence" messages can be generated with any phone or
cellular modem that supports 3GPP TS 27.005 AT commands and with most
Nokia phones also directly from the user interface. For example, on
S60 devices, when in the message editor, the type of the message can
be switched to "E-mail" under "Options" -> "Sending options" ->
"Message sent as". The 6310i conveniently offers a "Write email" menu
entry in the messaging menu.

The simplest form of content for a Curse Of Silence would be something
like "123456789@123456789.1234567890123 " (the digits are used only to
illustrate the length of the "email address" of more than 32
characters). Note the space at the end of the message!


Elkäähän sitten tehkö uuenvuodenjäyniä!
Anonyymi: Hurtta 31.12.2008 9:05

Anonyymi
Sanovat, että melkein millä tahansa puhelimella voi lähettää tuon - ei mulla ainakaan auennut, miten lähettäisin moisen viestin..


Suoraan artikkelin linkistä: "For example, on S60 devices, when in the message editor, the type of the message can be switched to "E-mail" under "Options" -> "Sending options" -> "Message sent as"."
Anonyymi: hoohoo 31.12.2008 9:17

Anonyymi
Niikin uusi feature kuin tekstiviesti aiheuttaa ongelmia Nokian puhelimissa. Right on. Ilmeisesti Nokian puhelimen pitää maksaa 1000?:a, että siihen saadaan toimiva tekstiviesti ominaisuus.

Pata kattilaa soimaa. Kirjoitettu suomi on satoja vuosia vanha "feature", etkä osaa sitä vieläkään.
Anonyymi: ahaha. 31.12.2008 9:40
Sivut: 1 2 3 4
EdellinenSeuraava
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti
Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.
Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

Uusimmat uutiset

Digiyesterday

2009

Viisi vuotta sitten

Sun uhkaa antaa potkut 3000 osaajalle

21.10.2009 Sun Microsystems aikoo erottaa 3000 työntekijää. Syynä ovat viivästykset yrityskaupassa, jossa Sun on siirtymässä osaksi Oraclea.


2011

Kolme vuotta sitten

Galileo-satelliitit laukaistaan – katso suorana

21.10.2011 Euroopan ensimmäiset omat paikannussatelliitit on tarkoitus ampua avaruuteen perjantaina.

.