SAY討論區

標題: 各位 Samsung 用家註意，Samsung 原生 ROM 致命性漏洞可令手機資料盡失 [打印本頁]

作者: iamchris 時間: 2012-9-26 18:08:19 標題: 各位 Samsung 用家註意，Samsung 原生 ROM 致命性漏洞可令手機資料盡失

根據外國消息指出，Samsung 智能手傳出擁有一個致命性的嚴重漏洞，可以令各位手上的智能手機回復到原廠設定的指令，清除手機內的所有資料。根據消息繼續指出，在 Ekoparty 保安大會上由系統專家 Ravi Borgaonkar 公開今次的漏洞，他繼續表示漏洞是因為 Samsung 智能手機上的「TouchWiz ROM」會自動執行網內的編碼，當中包括了「USSD」指令，而會令手機內置的打出程式如「Dialer」自動執行編碼，最大問題是用家是無法阻止，只能等手機強制性回復到原廠私設定，而且 SIM 咭也不能正常運作。
根據消息還指出，除了 USSD 代碼外，當中還有通過 NFC 或者是 QR 二維碼都能啟動令手機強制回復原廠設定的動作。有關漏洞只會在原生的瀏覽器中發生，如果用其他瀏覽器則並不會觸發 USSD 指令。暫時在截稿前 Samsung 還未就今次致命性的漏洞而公開解話。
受影響的智能手機包括 :

Samsung Galaxy Beam
Samsung Galaxy S Advace
Samsung Galaxy Ace
Samsung Galaxy SII
Samsung Galaxy SIII (舊版本)

如果預防有關問題

使用其他非原生瀏覽囂 (Chrome、Fire Fox、Dolphin)
安裝 Dialer One 電話的撥打程式

Demo Dirty use of USSD Codes in Cellular Network en Ekoparty 2012

[youtube]Q2-0B04HPhs&feature[/youtube]

附件: [3wkyn5gpxvg.jpg] 3wkyn5gpxvg.jpg (2012-9-26 18:08:19, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTM4NDM5fDY5YzM4MDZmfDE3ODI5OTEzMTd8MHww

作者: 牛奶陽光 時間: 2012-9-26 20:05:55

支持你就頂你

作者: 曾冇權 時間: 2012-9-26 20:05:59

聲明一下：本人看貼和回貼的規則，好貼必看，精華貼必回。

作者: 切雞飯` 時間: 2012-9-26 20:06:41

我等你喲

作者: Gopper 時間: 2012-9-26 20:20:51

你你你你呵呵~~~~別這樣哦...

作者: ~Muscle~ 時間: 2012-9-26 20:22:55

感覺好像在哪裡看過了，汗~

作者: tracy10quTE~~ 時間: 2012-9-26 20:25:36

初來乍到，請多多關照。。。嘿嘿，回個帖表明我來過。

作者: coffyma 時間: 2012-9-26 20:26:42

考慮可以列入精華

作者: naturebeehk 時間: 2012-9-26 21:19:48

這論壇不錯，我會跟我好友分享

作者: jerrygarry 時間: 2012-9-27 05:44:14

謝謝分享

作者: LMFAO 時間: 2012-9-29 15:23:40

不錯不錯.,..我喜歡

作者: 24gold24 時間: 2012-10-1 06:53:24

這年頭，分不好賺啊

作者: ~Muscle~ 時間: 2012-10-1 06:53:25

加油啊！偶一定會追隨你左右，偶堅定此貼必然會起到抛磚引玉的作用~

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)