Алексей Андреев

Дыра в программном обеспечении мобильных телефонов Siemens позволяет дистанционно блокировать их работу с помощью SMS-сообщения на китайском языке.

Как сообщает китайская компания Xfocus, дыра найдена в телефонах моделей Siemens 3568i и более ранних и связана с неправильной обработкой дополнительных символов (в данном случае — китайских). Специальным образом составленное SMS-сообщение на китайском не может быть корректно отображено на мобильнике, в результате чего работа телефона просто блокируется.

Удалить вредоносное китайское сообщение из телефона невозможно без перезагрузки специальной программы, что далеко не каждый пользователь сможет произвести самостоятельно. Очевидно, что такая дыра может быть использована для планомерных DoS-атак на мобильники.

Об обнаружении дыры компания XFocus сообщила еще в январе. Однако, как передает Register, в британском отделении Siemens об этой дыре узнали только на прошлой неделе — после того, как Register обратился к ним за комментариями.

Представитель Siemens сообщил, что сейчас специалисты компании работают над этой проблемой. По их данным, данная дыра активизируется только при получении китайских SMS-сообщений.

Напомним, что в декабре на конференции по безопасности Black Hat специалист компании ITSX Йоб де Хаас продемонстрировал аналогичную дыру в старых моделях мобильников Nokia (6210, 3310 и 3330). В том случае телефон вырубался с помощью SMS-сообщения с поврежденным заголовком (User Data Header).

ССЫЛКИ ПО ТЕМЕ

Siemens

Siemens Mobie SMS Exceptional Character Vulnerability — Xfocus, 13.01.02

Chinese SMS can crash Siemens mobiles — Register, 05.02.02

МАТЕРИАЛЫ ПО ТЕМЕ

Голландские спасатели завалят болтунов SMS-спамом — 25.01.02


British Telecom посылает SMS в обычные телефоны — 20.12.01


Пьяницы — самые активные пользователи SMS — 18.12.01


Австралийцы посылают SMS на номера автомобилей — 23.10.01


Мобильники британцев будут управлять своими хозяевами — 16.10.01


Филиппинца задержали за SMS от бен Ладена — 04.10.01


Итальянские слепые услышат sms — 17.09.01


SMS-язык внесен в Оксфордский словарь английского языка — 13.07.01


«Отче наш» переведен на SMS: коротко и ясно — 04.07.01


Развод по-мусульмански: послать SMS три раза — 27.06.01


Новая SMS-шутка: приглашение на подпольную вечеринку — 25.06.01


Оргазм приходит к англичанкам через SMS — 13.06.01


Игра «Достань электрика с помощью SMS» закончилась в суде — 11.01.01