Уязвимости в сотовых телефонах Nokia.

9/02/2004 17:15

Tim Hurman из Pentest Limited обнаружил уязвимость в сотовых телефонах Nokia. На данный момент наличие уязвимости однозначно подтверждено в модели Nokia 6310i. Эта модель телефона обладает возможностью соединения с другими устройства как при помощи ИК-порта, так и при помощи Bluetooth. При этом для обмена сообщениями в обоих случаях используется протокол OBject EXchange (OBEX). Формируя различные неправильные сообщения для этого протокола можно вызвать типичный DoS, заключающийся уходом телефона в перезагрузку с прерыванием всех текущих операций. Фирма Nokia признала факт уязвимости и в текущий момент работает над исправлением её. Приводятся меры по предотвращению подобной атаки.
Подробности - http://www.pentest.co.uk/documents/ptl-2004-01.html