www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

Android重大漏洞!3秒格式化手機(jī)與SIM卡

2013-10-30 15:30:59 太平洋電腦網(wǎng)  點(diǎn)擊量: 評(píng)論 (0)
系統(tǒng)安全研究人員在展示中表示,使用USSD指令可以在三秒內(nèi)遠(yuǎn)程將手機(jī)恢復(fù)為出廠狀態(tài),并將內(nèi)存卡、SIM卡格式化。而問題可能來自Android系統(tǒng)的撥號(hào)程序,在今年六月Android團(tuán)隊(duì)就發(fā)現(xiàn)該問題并加以修正,更新至
    系統(tǒng)安全研究人員在展示中表示,使用USSD指令可以在三秒內(nèi)遠(yuǎn)程將手機(jī)恢復(fù)為出廠狀態(tài),并將內(nèi)存卡、SIM卡格式化。而問題可能來自Android系統(tǒng)的撥號(hào)程序,在今年六月Android團(tuán)隊(duì)就發(fā)現(xiàn)該問題并加以修正,更新至4.0.4版的安卓已經(jīng)包含該漏洞補(bǔ)丁。

  在ekoparty安全會(huì)議中,研究人員Ravi Borgaonkar利用USSD(Unstructured Supplementary Service Data)指令攻擊三星的一款A(yù)ndroid手機(jī)GALAXY S3,刪除該手機(jī)及記憶卡內(nèi)的資料,并表示還有USSD指令可以破壞SIM卡。Ravi Borgaonkar在展示中給受害者發(fā)送了一條網(wǎng)頁(yè)鏈點(diǎn),但這條鏈點(diǎn)實(shí)際上卻是撥號(hào)指令(tel:),因此受害者點(diǎn)開鏈接,手機(jī)會(huì)自動(dòng)撥號(hào)并輸入U(xiǎn)SSD指令執(zhí)行。正常情況手機(jī)輸入U(xiǎn)SSD指令后,必須由使用者按下“撥號(hào)”按鈕才會(huì)執(zhí)行,但展示中的手機(jī)卻自動(dòng)完成撥號(hào)動(dòng)作。

GALAXY S3
GALAXY S3、HTC One X及Motorola Defy等多款手機(jī)受到該漏洞影響

  安全人員在展示中表示,使用USSD指令可以在三秒內(nèi)將手機(jī)恢復(fù)為出廠狀態(tài),并將內(nèi)存卡格式化。Ravi Borgaonka表示,還有指令可以讓SIM卡清空記錄,而且除了網(wǎng)絡(luò)外,短信、QR Code、NFC等方式都可以傳輸并自動(dòng)開啟該指令,他建議使用者關(guān)閉這些通訊方式或其自動(dòng)開啟功能。根據(jù)媒體報(bào)導(dǎo),三星多款手機(jī)均受此漏洞影響。一位紐西蘭的電視編輯Dylan Reeve在部落格中表示,他擁有的HTC One X及Motorola Defy一樣受到該漏洞影響,部分媒體報(bào)導(dǎo)Sony Xperia也有機(jī)種受到影響。

  Dylan Reeve認(rèn)為,問題可能來自Android系統(tǒng)的撥號(hào)程式,他發(fā)現(xiàn)今年六月Android團(tuán)隊(duì)就發(fā)現(xiàn)該問題并加以修正,更新至4.0.4版的GALAXY S3也修補(bǔ)好該漏洞,會(huì)等使用者確認(rèn)再撥出USSD指令。對(duì)于尚未更新系統(tǒng)的機(jī)種,Dylan Reeve建議使用者加第三方撥號(hào)軟件。另外也有一個(gè)程序TelStop專門攔截tel:開頭的連結(jié),可以避免該漏洞的影響。

  USSD為GSM系統(tǒng)所使用的一種通訊協(xié)議,使用者通過手機(jī)撥號(hào)程式輸入特定USSD指令之后,可以取得系統(tǒng)服務(wù)商提供的服務(wù),例如查詢預(yù)付卡馀額等,也用于查詢手機(jī)內(nèi)部資訊,如*#06#可以查詢手機(jī)IMEI碼。部分手機(jī)廠商使用自定USSD指令對(duì)手機(jī)做特殊設(shè)定或操作,例如恢復(fù)為出廠設(shè)定、開啟工程模式等。

大云網(wǎng)官方微信售電那點(diǎn)事兒

責(zé)任編輯:和碩涵

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
?
主站蜘蛛池模板: 亚洲怡红院在线 | 国产片一级 | 亚洲网站免费看 | 亚洲日本在线观看网址 | 国产精品福利视频萌白酱 | 综合另类| 日韩国产欧美精品综合二区 | xx欧美老妇 | 韩国美女毛片 | 欧美一级www毛片 | 欧美亚洲综合另类在线观看 | 农村寡妇野外情一级毛片 | 亚洲一区欧美二区 | 久久福利青草精品资源站 | 免费一级毛片视频 | 欧美三级成版人版在线观看 | 看一级特黄a大片日本片 | 亚洲国产欧美目韩成人综合 | 精品国产欧美一区二区 | 91精品手机国产露脸 | 国产午夜精品久久久久免费视 | 日韩成人三级 | 亚州国产| 国产美女91视频 | 99欧美精品| 久色乳综合思思在线视频 | 国产主播第一页 | 国产成人免费福利网站 | 好男人天堂网 | 久久一日本道色综合久久m 久久伊人成人网 | 制服丝袜怡红院 | 日本精品一区二区三区在线视频 | 99秒拍福利大尺度视频 | freesex日本高清nice | 亚洲国产精品影院 | 国产成人免费在线视频 | 在线视频一区二区三区四区 | 一区二区三区高清在线 | 亚洲国产综合人成综合网站00 | 99久热在线精品视频播 | 偷拍精品视频一区二区三区 |