  |
|
|
 |
 25C3: Curse of Silence |
phlox81 
Bote des Lichts und Moderator
Dabei seit: 19.10.2002
Beiträge: 3.028
Herkunft: Irgendwo im Nirgendwo
 |
|
| 25C3: Curse of Silence |
|
Es gibt jetzt einen SMS Bug der das Handy was SMS/MMS Angeht, lahmlegt.
Dieser basiert darauf, das z.B. Nokias auch SMS vom Typ "Email" empfangen können, und hier ist charakteristisch das die Email am Anfang der SMS steht.
Geht also auch von jedem Mobiltelefon. Ist diese Emailaddresse zu lang... 
http://blog.mellenthin.de/archives/2008/...rse-of-silence/
Primär scheint es Nokia zu sein, aber andere Hersteller können auch betroffen sein.
phlox
__________________
Intelligenz ist eine Illusion des Menschen
phlox81.de | codenode.de
|
|
30.12.2008 19:14 |
|
|
Wenso
Amokschläfer
Dabei seit: 25.02.2002
Beiträge: 1.715
Herkunft: Hessen
|
|
Solche Meldungen sind für mich immer ein Grund mich über mein Steinzeithandy zu freuen.
__________________
|
|
|
06.01.2009 12:41 |
|
|
Nightwolf
BlackBoarder
Dabei seit: 17.07.2003
Beiträge: 856
Herkunft: Hessen
|
|
| Zitat: |
Original von Wenso
Solche Meldungen sind für mich immer ein Grund mich über mein Steinzeithandy zu freuen. |
Da kann sowas genauso passieren und im Gegensatz zu neueren Handys kann man meistens nicht so einfach die Firmware aktualisieren. Natürlich ist es weniger wahrscheinlich, dass sowas bei einem alten Handy entdeckt wird - dennoch wäre mir ein neueres Handy bei dem Aktualisierungen möglich sind lieber (habe allerdings auch "nur" ein 6230i).
__________________
Wir ertrinken in Informationen und hungern nach Wissen. - John Naisbitt
|
|
|
06.01.2009 20:38 |
|
|
Wenso
Amokschläfer
Dabei seit: 25.02.2002
Beiträge: 1.715
Herkunft: Hessen
|
|
| Zitat: |
Original von Nightwolf
Natürlich ist es weniger wahrscheinlich, dass sowas bei einem alten Handy entdeckt wird - dennoch wäre mir ein neueres Handy bei dem Aktualisierungen möglich sind lieber (habe allerdings auch "nur" ein 6230i). |
Bringen die Hersteller denn überhaupt Updates raus?
Und wenn ja, wie bekommt man die dann auf sein Handy?
MfG Wenso
__________________
|
|
|
06.01.2009 22:53 |
|
|
phlox81
Bote des Lichts und Moderator
Dabei seit: 19.10.2002
Beiträge: 3.028
Herkunft: Irgendwo im Nirgendwo
Themenstarter 
|
|
| Zitat: |
Original von Wenso
Solche Meldungen sind für mich immer ein Grund mich über mein Steinzeithandy zu freuen. |
Naja, da verpasst du aber einiges 
Aber solche Meldungen geben mir dann doch zu denken:
http://www.golem.de/0901/64420.html
Was zum Geier bringt die auf die Idee einfach so mal selbstständig das Handy irgendwelche Infos per SMS zu verschicken?
Da bekommt "nach-hause-telefonieren" eine ganz neue Bedeutung...
Ach und Nokia meint (immer noch) das das eher harmlos sei:
http://www.heise.de/newsticker/Nokia-SMS.../meldung/121258
phlox
__________________
Intelligenz ist eine Illusion des Menschen
phlox81.de | codenode.de
|
|
|
07.01.2009 11:46 |
|
|
Nightwolf
BlackBoarder
Dabei seit: 17.07.2003
Beiträge: 856
Herkunft: Hessen
|
|
| Zitat: |
Original von Wenso
Bringen die Hersteller denn überhaupt Updates raus?
Und wenn ja, wie bekommt man die dann auf sein Handy?
|
Das denke ich doch mal. Ich habe mein Handy auch schonmal aktualisieren lassen, da brauchte man ein spezielles Kabel für. Bei aktuellen Handys dürfte es wohl ein Standard USB-Kabel oder Bluetooth tun, wenn nicht sogar das Update direkt übers Netz kommt.
__________________
Wir ertrinken in Informationen und hungern nach Wissen. - John Naisbitt
|
|
|
07.01.2009 15:42 |
|
|
Wenso
Amokschläfer
Dabei seit: 25.02.2002
Beiträge: 1.715
Herkunft: Hessen
|
|
| Zitat: |
Original von Nightwolf
| Zitat: |
Original von Wenso
Bringen die Hersteller denn überhaupt Updates raus?
Und wenn ja, wie bekommt man die dann auf sein Handy?
|
Das denke ich doch mal. Ich habe mein Handy auch schonmal aktualisieren lassen, da brauchte man ein spezielles Kabel für. Bei aktuellen Handys dürfte es wohl ein Standard USB-Kabel oder Bluetooth tun, wenn nicht sogar das Update direkt übers Netz kommt. |
Ein Update übers Netz fände ich ehrlich gesagt wenig gut! Wer garantiert mir dann, dass das nicht auch für Malware genutzt wird oder dass mein Handy geupdated wird, obwohl ich es nicht will?
Die Kabel-Version hat den Nachteil, dass man erstmal davon wissen muss und dann nen Shop finden muss, der einem das auch anbietet!
MfG Wenso
__________________
|
|
|
07.01.2009 16:42 |
|
|
phlox81
Bote des Lichts und Moderator
Dabei seit: 19.10.2002
Beiträge: 3.028
Herkunft: Irgendwo im Nirgendwo
Themenstarter
|
|
|
|
30.01.2009 17:56 |
|
|
Wenso
Amokschläfer
Dabei seit: 25.02.2002
Beiträge: 1.715
Herkunft: Hessen
|
|
Was heisst repariert?
Es löscht die Curse-of-Silence-SMS, bewahrt aber nicht vorm weiteren Empfang der SMS oder schliesst die Lücke, die den Curse of Silence erst möglich machte!
Ich würde das als kleinen Workaround ansehen, aber nicht als Lösung!
MfG Wenso
__________________
|
|
|
01.02.2009 12:29 |
|
|
phlox81
Bote des Lichts und Moderator
Dabei seit: 19.10.2002
Beiträge: 3.028
Herkunft: Irgendwo im Nirgendwo
Themenstarter
|
|
Ja da hast du recht. Allerdings sind wohl auch die Provider dran, das Versenden zu verhindern. Das Empfangen kann TMobile z.b. nicht verhindern. *lol*
Trotzdem irgendwie ein Armutszeugnis für Nokia. Allerdings kenne ich bis heute auch keinen Betroffenen, und ausserhalb der IT Presse liest man davon auch nix.
__________________
Intelligenz ist eine Illusion des Menschen
phlox81.de | codenode.de
|
|
|
01.02.2009 14:25 |
|
|
Antiheld
Spagetti-Monster (Moderator)
Dabei seit: 07.08.2001
Beiträge: 755
Herkunft: Duisburg
|
|
Der Empfang von solchen SMS kann auf der Provider Seite, so hieß es bei der Vorstellung dieses Exploits, wohl nicht abgefangen werden, nur der Versand kann unterbunden werden.
Wie auch immer, von der Wissenschaftlichen Seite ist solch eine Sicherheitslücke sicher eine interessante Sache, aber ein Armutszeugnis für Nokia würde ich es nicht direkt nennen. Klar, programmiertechnisch ist es ein unnötiger Fehler, aber da anscheinend niemand diese Sicherheitslücke ausnutzt finde ich die verstrichene Zeit auch nicht so tragisch. Ich denke bis Handy Exloits wirklich bedrohlich werden müssen noch ein paar Jahre vergehen.
Grüße
Anti
__________________
Of course, like every other man of intelligence and education I do believe in organic evolution. It surprises me that at this late date such questions should be raised.
-Woodrow Wilson, 1922 >>
|
|
|
01.02.2009 17:16 |
|
|
phlox81
Bote des Lichts und Moderator
Dabei seit: 19.10.2002
Beiträge: 3.028
Herkunft: Irgendwo im Nirgendwo
Themenstarter
|
|
|
|
30.07.2009 14:03 |
|
|
|
|
|
|
|