NGagePT.net

RSS

“Especialista” descobre falha no J2ME

[#] Por Dextro em Agosto 12, 2008 ás 15:18 na(s) categoria(s) Noticias |

De acordo com um “especialista” de segurança de nome Adam Gowdiak existe actualmente um bug em pelo menos 140 modelos de telemóveis a correrem o sistema S40 da Nokia que permite a alguém mal intencionado fazer ou gravar chamadas ou aceder aos dados guardados nos aparelhos.

De acordo com o “especialista” as 14 falhas encontram-se na implementação do J2ME dos aparelhos e podem ser exploradas através de uma simples mensagem escrita infectando o telemóvel com um malware invisível ao utilizador.

Mas agora vem a parte engraçada: o investigador já submeteu cerca de 2 páginas com um resumo das falhas tanto para a Nokia como para a Sun mas está a pedir 20,000€ para revelar o documento completo. O investigador garante que o resumo tem informação suficiente para apontar as falhas e que não estão a tentar extorquir a Nokia mas não é isso que parece.

No entanto, e extorsão à parte, caso as falhas se venham a verificar tanto a Nokia como outros fabricantes de telemóveis que implementem o J2ME (o que seria bem mais de 50% dos telemóveis mundiais) podem ter em mãos um problema de segurança extremamente complicado de resolver. Se em computadores já é por vezes difícil fazer os utilizadores instalarem patches imaginem como responderão os utilizadores se lhes disserem que é melhor levarem os seus telemóveis a arranjar.

Fonte: Researcher reveals critical Java bugs in Nokia phones @ Computerworld.

Tags: bug, exploit, j2me, java, malware, nokia, s40, seguranca, sun

 

Entradas Relacionadas...

Sem entradas relacionadas