Tekstiviestihaavoittuvuus S60 -älypuhelimissa

S60-ohjelmistoalustaa käyttävistä älypuhelimista on paljastunut haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi estää kohdettaan vastaanottamasta teksti- ja multimediaviestejä. Palvelunestotila voidaan toteuttaa lähettämällä yksi tai useampi tietyllä tavalla muotoiltu tekstiviesti vastaanottajan puhelimeen. Osa S60 -puhelimista ilmoittaa muistin loppumisesta vastaanotettuaan tarpeeksi monta kyseisellä tavalla muotoiltua viestiä, osa lopettaa viestien vastaanottamisen heti.

Symbian OS on useissa matkaviestimissä oleva käyttöjärjestelmä jonka ohjelmistoalusta S60:tä käyttävät useimmat matkapuhelinvalmistajat, kuten Siemens, Nokia ja Sony Ericsson.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Matkaviestinjärjestelmät
Lisätietoa +

Hyökkäystapa

  • Etäkäyttö
Lisätietoja hyökkäystavasta +

Hyväksikäyttö

  • Palvelunestohyökkäys
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Ongelman rajoittaminen
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

  • S60 2nd Edition, Feature Pack 2 (s60 2.6)
  • S60 2nd Edition, Feature Pack 3 (S60 2.8)
  • S60 3rd Edition, Initial Release (S60 3.0)
  • S60 3rd Edition, Feature Pack 1 (S60 3.1)

Uudemmat S60-sarjan käyttöjärjestelmät kuin 3.1 eivät ole haavoittuvia.

Ratkaisu- ja rajoitusmahdollisuudet:

Matkapuhelimet toipuvat tilasta ns. factory resetillä eli komennolla jolla puhelin palautetaan tehdasasetuksille. Tällöin käyttäjän tekemät asetukset nollautuvat. Nokia on myös julkaissut puhelimessa suoritettavan SMS Cleaner -työkalun jonka avulla haitalliset viestit voidaan poistaa tietyistä puhelinmalleista.

Viestejä vastaan voi suojautua myös asentamalla S60-puhelimeen sopiva virustorjuntaohjelmisto, joka tunnistaa haitalliset tekstiviestit.

Lisätietoa:

Päivityshistoria

Asiasanat: Tietoturva , Haavoittuvuudet

LinkedIn Print

Yhteystiedot

logo

Viestintävirasto

Kyberturvallisuuskeskus

PL 313, 00181 Helsinki


Mediayhteydenotot puhelimitse 0295 390 248