Các thành phần

Nokia thừa nhận lỗ hổng bảo mật trong hệ điều hành Series 40

Cách chỉnh ngôn ngữ Nokia 9300,9300i,9500 - trummayco.vn

Cách chỉnh ngôn ngữ Nokia 9300,9300i,9500 - trummayco.vn
Anonim

Nokia khẳng định hôm thứ năm hệ điều hành Series 40 được sử dụng rộng rãi của nó có lỗ hổng bảo mật có thể cho phép cài đặt và kích hoạt các ứng dụng ẩn.

Nhưng công ty đã lảng tránh về việc họ trả 20.000 Euro (29.500 đô la Mỹ) cho nhà nghiên cứu Adam Gowdiak của Explorations Security, "Vì những lý do rõ ràng về bảo mật, chúng tôi sẽ không bình luận thêm chi tiết về các hoạt động của chúng tôi với các khám phá an ninh", phát ngôn viên của Nokia, Kaisa Hirvensalo, viết trong một bức thư điện tử. Gowdiak, một nhà nghiên cứu ở Ba Lan, cho biết hồi đầu tháng này ông đã tìm ra các vấn đề với Java 2 Micro Edition, (J2ME) một khuôn khổ ứng dụng cho điện thoại di động de hư hỏng, cũng như hệ điều hành Series 40. Tuyên bố của Nokia Series 40 là nền tảng thiết bị di động được sử dụng rộng rãi nhất.

Gowdiak đã nghiên cứu về Máy ảo Java và viết trên trang web của mình rằng ông đã làm việc cùng một lúc cho nhà phát triển của mình, Sun Microsystems. rõ ràng về việc trả tiền cho các nhà nghiên cứu về thông tin dễ bị tổn thương và khuyến khích những gì mà họ gọi là "tiết lộ có trách nhiệm" hoặc thông báo rời rạc trước khi thông tin dễ bị tổn thương được công khai. Nokia cho biết một số sản phẩm Series 40 của họ dễ bị tấn công có thể dẫn đến việc cài đặt bí mật các ứng dụng. Công ty cho biết họ cũng đã tìm thấy các phiên bản J2ME trước đó có thể cho phép leo thang đặc quyền hoặc truy cập vào các chức năng của điện thoại cần hạn chế.

"Thử nghiệm của chúng tôi tập trung vào các sản phẩm có thể có cả hai tuyên bố".

Nokia cho biết họ không biết các cuộc tấn công vào thiết bị Series 40, và các vấn đề không đại diện cho "nguy cơ đáng kể".

Trong khi chi tiết về các lỗ hổng bị giới hạn, Gowdiak đã nói bằng cách gửi các tin nhắn được tạo ra độc hại đến một số điện thoại cụ thể

Gowdiak không thể nhận được nhận xét ngay lập tức.