Dziurawe telefony Nokia N95

W telefonie Nokia N95 występuje luka, która powoduje zawieszenie się urządzenia. Jego używanie możliwe jest dopiero po ponownym włączeniu telefonu. Do przeprowadzenia ataku wystarczy wysłanie do aparatu pakietów SIP INVITE.

Problem odkryto w telefonach z oprogramowaniem w wersji 12.0.013, ale prawdopodobnie inne wersje też są narażone na atak.

Nokia nie przygotowała jeszcze odpowiedniej poprawki i obecnie jedyną obroną jest wyłączenie klienta SIP. Domyślnie jest on wyłączony, więc przy standardowej konfiguracji telefon nie jest podatny na atak.


Komentarze

Polityka Prywatności