首发:S60手机最新漏洞短信比MTK更强大

bz315

S60短信漏洞Curse Of Silence，比MTK更强大


2008年12月30日，国外暴出了S60平台智能手机的短信息功能假死漏洞。今日自己做了一实验。

使用机型：
treo650,信息发送。N73，信息接收

漏洞利用步骤：
用treo650给N73发送一条能激活该漏洞的短信。N73上却没有任何显示.

随后，我进行了漏洞测试，测试结果如下：

1.N73的收件箱可以打开，无异常。
2.使用N78给给中招的N73发送短信，将无法送达（发送延缓）
3.重新启动N73，问题依旧。

也就是说，利用该漏洞，可以锁死手机的信息功能。

这诡异的信息就是

33字符的邮件地址

还是锁死短信接收功能，比mtk死机还狠啊 ……
目前，nokia尚未就此漏洞发表评论。

该漏洞涉及机型如下：
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 Communicator
Nokia E71
Nokia E66
Nokia E51
Nokia N95 8GB
Nokia N95
Nokia N82
Nokia N81 8GB
Nokia N81
Nokia N76
Nokia 6290
Nokia 6124 classic
Nokia 6121 classic
Nokia 6120 classic
Nokia 6110 Navigator
Nokia 5700 XpressMusic

S60 3rd Edition, initial release (S60 3.0):
Nokia E70
Nokia E65
Nokia E62
Nokia E61i
Nokia E61
Nokia E60
Nokia E50
Nokia N93i
Nokia N93
Nokia N92
Nokia N91 8GB
Nokia N91
Nokia N80
Nokia N77
Nokia N73
Nokia N71
Nokia 5500
Nokia 3250

S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90
Nokia N72
Nokia N70

S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682
Nokia 6681
Nokia 6680
Nokia 6630

这种短信的发送方法是1.编写好短信格式，如“123456789@123456789.1234567890123”
2.设置信息发送格式为电子邮件
3.发送信息到S60系统的手机上
所谓漏洞就是超长邮件地址，机器不能接受导致崩溃，超过32个字符邮件地址

为了满足发烧机油们强烈的中毒欲，发上详细的说明【不可以拿去做坏事哦】
步骤：
1.在任何一台手机上新建一条短信，其中的内容为一个电子邮件地址，要求超过32个字符，如“123456789@123456789.123456789012345” ，并且末尾加一个空格
2.在短信设置界面的“短信发送格式”里，设置此短信为“电子邮件”（默认的设置是“文字”）
3.发送此攻击短信到目标手机。（S60v3.1版本手机需要发够11次，其他版本系统只需发一次）
会中招的手机包括：E70 E65 E62 E61 E60 N93 N92 N91 N80 N77 N73 N71 5500 3250 N90 N72 N706682 6681 6680 6630上述型号只需要一条攻击短信，便永远锁住短信功能，无法接收信短信
E77 E66 E51 N95 N95 8G N82 N81 N81 8G N76 6290 6124 6121 6120 6110 Navigator   5700 XpressMusic上述型号手机需要发送11条攻击短信，也会永远锁住短信功能

通过国外研究者的报告以及我们自己的验证，发现：
1.S60 2.8/3.1系统的诺基亚手机，在收到十余条该短信时会出现“内存不足，请先删除一些短信”类似提示，并且无法收到新短信。
2.其他上述提及系统的诺基亚手机，收到一条该短信后便无法收到新短信，且无任何提示。


鉴于该漏洞的严重危害性，提醒所有机友：
1.S60 3.1系统的手机，进入短信息收件箱时，出现“内存不足，请删除一些短信”等提示时，很可能已经中招。
2.其他上述提及但非3.1系统的手机，长时间收不到短信息。


预防办法：
装来电防火墙类的手机软件，拒绝接受未知号码的短消息。

预防办法：
装来电防火墙类的手机软件，拒绝接受未知号码的短消息。


解决办法：
下载并安装专杀工具  （见附件）

CNPDA对专杀工具做了汉化（见附件），软件具体介绍：  

http://w w w.c n p d a.c o m.c n/thread-190951-1-1.html   （去掉空格）

请注意，已经安装信安易、短信防火墙等软件不需要再安装此软件

当年长发

  直接不懂