诺基亚手机存在个安全缺陷牛

戈迪亚克表示,他上周四向Sun通报了这两个缺陷,并于当天向诺基亚通报了其存在的安全问题.但戈迪亚克只向Sun和诺基亚提供了很少的资料,如果想获得全部资料,Sun或诺基亚需要向戈迪亚克支付29826美元报酬.

戈迪亚克说,这些缺陷能够被黑客用来向诺基亚40系列中植入恶意Java软件,这些软件可以为所欲为,例如拨打、发送短信、录制音频和视频内容.此外,黑客还可以访问诺基亚40系列存储的任何文件、获得对地址簿的读写权限、访问的SIM卡等等.戈迪亚克本周一接受采访时说,这些缺陷使黑客能够为所欲为.

朝鲜这片市场是非常有诱惑力的 戈迪亚克称他已经发现了诺基亚40系列的14个安全问题.据诺基亚称,40系列是世界上用户最多的平台.戈迪亚克估计,约140款诺基亚使用了40系列平台.

戈迪亚克称,黑客只需知道号码就能够攻击一部40系列.黑客只需向发送几条经过特别设计的短信就能够利用这些安全缺陷兴风作浪了.

戈迪亚克对7款不同的诺基亚40系列进行了测试,他怀疑其它厂商使用J2ME的产品也存在这些缺陷.他说,Sun最新版本的 Java Wireless Toolkit也包含有这一危急缺陷,这意味着只要利用该开发工具包的应用软件就可能会受到攻击——其中包括不是安装在诺基亚上的应用软件.