NGagePT.net

RSS

“Especialista” descobre falha no J2ME

[#] Por Dextro em Agosto 12, 2008 ás 15:18 na(s) categoria(s) Noticias | Comenta »

De acordo com um “especialista” de segurança de nome Adam Gowdiak existe actualmente um bug em pelo menos 140 modelos de telemóveis a correrem o sistema S40 da Nokia que permite a alguém mal intencionado fazer ou gravar chamadas ou aceder aos dados guardados nos aparelhos.

De acordo com o “especialista” as 14 falhas encontram-se na implementação do J2ME dos aparelhos e podem ser exploradas através de uma simples mensagem escrita infectando o telemóvel com um malware invisível ao utilizador.

Mas agora vem a parte engraçada: o investigador já submeteu cerca de 2 páginas com um resumo das falhas tanto para a Nokia como para a Sun mas está a pedir 20,000€ para revelar o documento completo. O investigador garante que o resumo tem informação suficiente para apontar as falhas e que não estão a tentar extorquir a Nokia mas não é isso que parece.

No entanto, e extorsão à parte, caso as falhas se venham a verificar tanto a Nokia como outros fabricantes de telemóveis que implementem o J2ME (o que seria bem mais de 50% dos telemóveis mundiais) podem ter em mãos um problema de segurança extremamente complicado de resolver. Se em computadores já é por vezes difícil fazer os utilizadores instalarem patches imaginem como responderão os utilizadores se lhes disserem que é melhor levarem os seus telemóveis a arranjar.

Fonte: Researcher reveals critical Java bugs in Nokia phones @ Computerworld.

Tags: bug, exploit, j2me, java, malware, nokia, s40, seguranca, sun

 

Ericsson prepara novas antenas de telemoveis

[#] Por Dextro em Setembro 10, 2007 ás 21:09 na(s) categoria(s) Noticias | Comenta »

E se as torres de telemóveis deixassem de ser feias? É isso que a sueca Ericsson promete com o seu novo concept da Tower Tube.

Tower Tube é um concept da empresa finlandesa que promete não só tornar as aborrecidas antenas de comunicações móveis visualmente mais atraentes como também reduzir nuns alegados 20% a emissão de CO2 durante a construção das mesmas. Outro bonús deste concept é o facto de deixarem de necessitar de um gradeamento em torno da antena em questão já que a sua construção em Betão as torna mais seguras e consequentemente retira a necessidade de perímetros de segurança.

E finalmente temos de admitir: parecem mesmo saidas de um filme de ficção cientifica.

Fonte: Ericsson’s Tower Tube concept radio mast ain’t ugly @ EngadgetMobile

Tags: antenas, concept, construção, ericsson, seguranca, tower tube

 

Primeiro exploit para iPhones

[#] Por Dextro em Julho 23, 2007 ás 12:18 na(s) categoria(s) Noticias | Comenta »

Investigadores no ramo da empresa de segurança Independent Security Evaluators disponibilizaram relacionadas com aquela que é efectivamente a primeira ameaça séria á segurança de um iPhone.

Os investigadores conseguiram aproveitar uma falha no browser Safari do telemóvel para obter acesso total ao sistema do aparelho permitindo-os aceder a mensagens SMS, ao Calendário, ás notas e até ao microfone permitindo ouvir tudo o que se passa nas imediações do dispositivo. O exploit é activado navegando para um site que contenha o código malicioso.

Até ao momento ainda só existe o “proof-of-concept” para o iPhone mas a empresa está já a testar as versões Mac e PC do browser cuja probabilidade de serem afectadas pelo mesmo exploit é bastante elevada.

A Apple já foi notificada deste problema e uma versão final do relatório da empresa deve ser apresentado no dia 2 de Agosto na conferencia BlackHat.

A empresa disponibilizou um site online com o video e mais informações sobre o exploit (sem nunca disponibilizar uma forma de o reproduzir) em “Exploiting the iPhone”

Fonte: Mac Rumours: Security Firm Reveals iPhone Vulnerability

Tags: apple, bug, exploit, iphone, safari, seguranca

 

Vodafone disponibiliza SMS encriptadas

[#] Por Dextro em Julho 13, 2007 ás 12:00 na(s) categoria(s) Noticias | Comenta »

Apesar de estar apenas disponível para clientes empresariais no Reino Unido a Vodafone começou a disponibilizar recentemente um serviço apelidado do Secure Advanced Messaging System, ou SAMS.

O sistema, criado em parceria com a Broca Communications, funciona em cima das actuais SMS e permite enviar mensagens encriptadas para evitar que estas sejam lidas por outro que não o destinatário no entanto não dispomos de mais detalhes sobre este sistema.

Fonte: Vodafone UK serving up secure SMS @ EngadgetMobile

Tags: broca, encriptação, reino unido, sams, seguranca, sms, uk, vodafone

 

Virus aumentam em 2006

[#] Por Dextro em Janeiro 2, 2007 ás 15:39 na(s) categoria(s) Noticias | Comenta »

De acordo com a divisão de dispositivos moveis da McAfee o ano de 2006 viu o aumento do numero de vírus para telemóveis detectados de 100%

Esta empresa dá conta que no ano de 2006 foram detectados 250 virus para dispositivos moveis o que perfaz sensivelmente o dobro dos virus detectados no ano anterior.

Também segundo esta empresa de segurança os dispositivos Symbian, PalmOS e Windows Mobile perfazem apenas 5% dos alvos dos piratas informáticos.

fonte: Telemoveis.com

Tags: mcafee, palmos, seguranca, symbian, virus, windows mobile