Lücke in Siemens S55 erlaubt SMS-Versand

in dieser Kategorie können interessante links oder links zu Programmen gepostet werden

Moderator: Global Moderator

Lücke in Siemens S55 erlaubt SMS-Versand

Beitragvon hisch » 02.05.2004, 10:02

Über eine Schwachstelle des Mobiltelefons Siemens S55, so unsere Schwesterpublikation Tecchannel , können entsprechend präparierte Java-Anwendungen ohne Wissen des Benutzers SMS-Nachrichten versenden.

Die Java Virtual Machine des Handys ermöglicht im Sinne des Erfinders das Ausführen von Java-Applikationen. Dazu gehört auch die Funktion, SMS-Nachrichten zu versenden. Allerdings sollte vor dem Versand der Benutzer über das Handy-Display benachrichtigt werden.

Die Java-API ermöglicht laut SecuriTeam jedoch das Erstellen personalisierter Bildschirm-Layouts. Dies kann eine entsprechend präparierte Java-Anwendung dazu nutzen, auch ohne Kenntnis des Benutzers SMS-Nachrichten zu versenden.

Der Bestätigungs-Bildschirm werde dabei mit beliebigen Bildschirminhalten überschrieben. Für Benutzer des S55 gilt es laut SecuriTeam deshalb, nur vertrauenswürdige Java-Anwendungen auszuführen.

quelle pc-welt
Besuch mal meine Homepage
http://www.pentragon.de.ms

Ein Ring sie zu knechten,
Sie alle zu finden,
Ins dunkel zu treiben,
Und ewig zu binden.

Bild
Benutzeravatar
hisch
phpBB God
 
Beiträge: 1190
Registriert: 28.01.2003, 23:58
Wohnort: weis nix oder Irgendwo wie???

Zurück zu interessante links

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste

cron