구성 요소

보안 업체가 '침묵의 저주'SMS 공격 준비 완료

[화이트보드]가상화 환경의 스토리지 ‘IP SAN’을 선택하는 이ìœ

[화이트보드]가상화 환경의 스토리지 ‘IP SAN’을 선택하는 이ìœ
Anonim

단일 형식의 텍스트 메시지로 일부 Nokia 스마트 폰이 SMS (Short Message Service)를 통해 추가 메시지를 수신하지 못하게 할 수 있으며, 거의 모든 Nokia 전화, 심지어 스마트 폰이 아닌 모델에서도 문제가되는 메시지를 보낼 수 있습니다., 독일 보안 연구원이 화요일에 시연했다.

적어도 하나의 보안 소프트웨어 벤더가 카오스 커뮤니케이션즈 총회에서이를 입증 한 연구원에 의한 "침묵의 저주 (Curse of Silence)"라고 불리는 서비스 거부 공격으로부터 보호하기위한 소프트웨어를 이미 발표했다. 독일 카오스 컴퓨터 클럽 (CCC)이 주관 한 베를린에서

CCC 회원 인 토비아스 엥겔 (Tobias Engel)은 Symbian OS에서 실행되는 Nokia 60 시리즈 소프트웨어의 2.6 ~ 3.1 버전을 실행하는 스마트 폰이 추가 메시지를 수신 할 수없는 방법을 보여주었습니다 형식이 잘못된 텍스트 메시지를받은 후 SMS 또는 MMS (Multimedia Messaging Service)로 메시지를 보냅니다. 소프트웨어의 버전 2.8과 3.1은 하나의 잘못된 메시지 이후에 메모리 문제를 경고하고 11 개의 메시지를받은 후 조용히 실패 할 것이라고 그는 덧붙였다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

문제는 소프트웨어의 버전 2.6과 3.0을 실행하는 휴대 전화에 대해 더 나쁩니다. 하나의 잘못된 메시지를받은 후에 자동으로 오류가 발생합니다.

문제를 해결하고 문자 메시지를 한 번 수신하도록 전화를 공장 초기화해야합니다. 엔젤은 말했다.

심비안 OS 위에서 UIQ 소프트웨어를 실행하는 소니 에릭슨 (Sony Ericsson) 휴대 전화도 취약한 것으로 보안 소프트웨어 공급 업체 인 F- 시큐어는 수요일 경고했다.

공격의 단순성 - 거의 모든 노키아에서 시작할 수있다. 스마트 폰이 아닌 모델을 포함 해 "인터넷 전자 메일"과 같은 문자 메시지를 보낼 수있는 옵션이있는 F- 시큐어는 사람들이 무슨 일이 일어 났는지 보려고 할 가능성이 높다고 말했다. 휴대 전화 네트워크가 SMS로 새로운 음성 메일 알림을 보내므로 공격자의 불만이 커지므로 공격받는 전화가 새로운 음성 메시지에 대한 조언을 중단 할 수 있다고 경고했습니다.

이 회사는 취약한 전화를 F-Secure 모바일 보안 소프트웨어의 일환으로 기형의 메시지를 스마트 폰용으로 제공한다고 밝혔다. 엥겔은 휴대폰을 보호하기위한 다른 접근 방식을 제안했다. 네트워크 운영자가 SMS를 통과 할 때 조작 된 메시지를 걸러내어 문제를 해결할 것을 제안했다. 서버.