http://cn.engadget.com/2009/01/05/motorola-aura-us/ Engadget 中国版 Comments for Motorola AURA 美国开箱文 http://cn.engadget.com/media/feedlogo.gif http://cn.engadget.com en-us Copyright 2009 Weblogs, Inc. The contents of this feed are available for non-commercial use only. Blogsmith http://www.blogsmith.com/http://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/
2008年12月30日，国外暴出了S60平台智能手机的短信息功能假死漏洞。今日自己做了一实验。


使用机型：


treo650,信息发送。N73，信息接收


漏洞利用步骤：


用treo650给N73发送一条能激活该漏洞的短信。N73上却没有任何显示.


随后，我进行了漏洞测试，测试结果如下：


1.N73的收件箱可以打开，无异常。

2.使用N78给给中招的N73发送短信，将无法送达（发送延缓）

3.重新启动N73，问题依旧。


也就是说，利用该漏洞，可以锁死手机的信息功能。


还是锁死短信接收功能，比mtk死机还狠啊 ……

目前，NOKIA尚未就此漏洞发表评论。


以下是一段补充，来自德国CHAOS COMPUTER CLUB发布在Youtube的视频，详细演示了如何锁死S60的NOKIA手机。




这里归纳一下，中招后状态如下：

1. 收件箱可以打开，无异常。
2. 其他任意手机给中招手机发送短信，将无法送达（发送延缓）。
3. 重新启动中招手机，问题依旧。
4. 中招机器无法发送短信

存在隐患的手机接收到这个“特殊代码”的手机后便无法收到新短信，且无任何提示。具体代码由于安全问题就不在这里介绍，请大家及时给手机安装FortiCleanUp tool 专用修补工具或者FortiCleanUp tool 手机安全软件。

F-Secure Mobile Security可以保护并制止了该检测出的漏洞，并且修复了手机，用户不会再丢失收件箱的短信。 FortiCleanUp tool 是F-Secure推出的专用工具，用来专门解决这一问题。但这是临时的，如果已经中招，每次重启手机后，都需要运行该工具，才能是信息接收正常。

该漏洞涉及机型如下：

S60 3rd Edition, Feature Pack 1 (S60 3.1):

NOKIA E90 Communicator

NOKIA E71

NOKIA E66

NOKIA E51

NOKIA N95 8GB

NOKIA N95

NOKIA N82

NOKIA N81 8GB

NOKIA N81

NOKIA N76

NOKIA 6290

NOKIA 6124 classic

NOKIA 6121 classic

NOKIA 6120 classic

NOKIA 6110 Navigator

NOKIA 5700 XpressMusic


S60 3rd Edition, initial release (S60 3.0):

NOKIA E70

NOKIA E65

NOKIA E62

NOKIA E61i

NOKIA E61

NOKIA E60

NOKIA E50

NOKIA N93i

NOKIA N93

NOKIA N92

NOKIA N91 8GB

NOKIA N91

NOKIA N80

NOKIA N77

NOKIA N73

NOKIA N71

NOKIA 5500

NOKIA 3250


S60 2nd Edition, Feature Pack 3 (S60 2.8):

NOKIA N90

NOKIA N72

NOKIA N70


S60 2nd Edition, Feature Pack 2 (S60 2.6):

NOKIA 6682

NOKIA 6681

NOKIA 6680

NOKIA 6630




视频地址：
http://cd.qq.com/a/20090104/000034.htm




该漏洞涉及Nokia E71、N95与N81等诺基亚多款高端智能手机。
　　国外网友把该漏洞称为“沉默的诅咒”(Curse of Silence)，并在YouTube上传了假死演示视频。
　　视频中网友使用普通手机与同为智能手机的Tero 650，向诺基亚智能手机发送一条能够激活该漏洞的短信，但该手机却没有任何显示。
　　随后，中招的智能手机短信收件箱可以正常打开，但却无法再收到任何其他短信，重新启动后问题依旧。也就是说，利用该漏洞，可以锁死手机的信息功能。
　　据悉，在版本号为v2.2,2.3,3.0&3.1的S60上皆出现了该漏洞。S60 2.6和3.0智能手机在收到第一条信息之后就锁死，而2.8和3.1在接收11条后锁死。
　　这条诡异的攻击短信为32字符的邮件地址：【九号红色大粗体】123456789@123456789.1234567890123　【九号红色大粗体】　目前，NOKIA尚未就此漏洞发布补丁与评论。
　　08年12月间，中国手机芯片开发商联发科(MTK)也曾陷入短信死机门。但联发科表示“死机短信”只是一个长度超过常规的Imelody文件，并非联发科软件平台漏洞所致，与芯片硬件无关。
™]]>Jan 5th 2009 7:05AMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/Jan 5th 2009 8:48AMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/Jan 5th 2009 10:32AMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/]]>Jan 5th 2009 7:05AMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/Jan 5th 2009 7:17AMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/Jan 5th 2009 9:15PMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/Jan 6th 2009 5:33AMhttp://cn.engadget.com/2009/01/05/motorola-aura-us/http://cn.engadget.com/2009/01/05/motorola-aura-us/Jan 20th 2009 4:20AM