據(jù)專門關(guān)注微軟產(chǎn)品發(fā)展動向的美國科技博客網(wǎng)站W(wǎng)inRumors報道,部分微軟Windows Phone(WP)智能手機(jī)近日遇到了拒絕服務(wù)攻擊(DoS),利用這種方式,攻擊者可屏蔽WP設(shè)備的短信發(fā)送功能。
Winrumors稱,攻擊WP手機(jī)的方式非常簡單:攻擊者向WP手機(jī)用戶發(fā)送一則短信,用戶打開后便“中招”。 Windows Phone 7.5設(shè)備將重啟,然后短信發(fā)送服務(wù)功能將失效。Winrumors已在多款WP設(shè)備上測試了此次攻擊的生成機(jī)制,其中包括宏達(dá)電(HTC)的TITAN和三星的Focus Flash等設(shè)備。
Winrumors稱,在“中招”的WP手機(jī)中,一些運(yùn)行Windows Phone 7.5 7740版,另一些則運(yùn)行Mango RTM build 7720版。就目前種種跡象看,此次攻擊并不是針對特定某款WP手機(jī),攻擊原理同WP設(shè)備的信息處理功能有關(guān)。此外,如果WP用戶發(fā)送Facebook聊天信息或Windows Live Messenger信息,也有可能引發(fā)該攻擊。
該攻擊除影響WP手機(jī)正常收發(fā)短信外,也對WP手機(jī)操作系統(tǒng)的其他方面帶來不利影響。如果WP用戶在自己設(shè)備的Live Tile 實(shí)時卡片中鎖定某位好友,則該好友在Facebook中的特定發(fā)帖信息,將導(dǎo)致WP設(shè)備鎖死。用戶遇到該故障后,可通過重啟設(shè)備,并跳過鎖定屏,然后進(jìn)入到主屏幕將原先鎖定的Live Tile實(shí)時卡片予以刪除。
Winrumors指出,此前無論是蘋果iOS設(shè)備還是谷歌Android設(shè)備,都曾遇到短信服務(wù)無法正常使用的問題。知名安全專家查理·米勒(Charlie Miller)曾發(fā)現(xiàn)了iOS 3.0中的一個安全漏洞。利用該漏洞,攻擊者可獲得對iOS 3.0設(shè)備的完全控制權(quán)。Android設(shè)備也曾遇到短信攻擊,但攻擊者僅能做到使Android設(shè)備無法正常接入網(wǎng)絡(luò)。
Winrumors指出,就目前有限的測試來看,WP手機(jī)遇到的上述攻擊似乎與安全漏洞無關(guān),而是同WP手機(jī)處理信息的方式有關(guān)。Winrumors稱,一位名為卡萊德·薩拉梅赫(Khaled Salameh)的網(wǎng)民首先發(fā)現(xiàn)了該漏洞,Winrumors正向微軟通報該該攻擊的生成機(jī)制。
推薦閱讀
運(yùn)營商遭21家消協(xié)集體炮轟 是時候放下傲慢了
運(yùn)營商在價格服務(wù)上的這些問題由來已久,消費(fèi)者在此方面的投訴也比較集中,多年來卻緣何屢禁不止?強(qiáng)勢地位、壟斷依然是造成此狀況的主要原因。 【IT商業(yè)新聞網(wǎng)訊】(記者 李琳)聯(lián)通電信因涉嫌壟斷成為調(diào)查對象,或>>>詳細(xì)閱讀
本文標(biāo)題:WP智能手機(jī)遭攻擊 屏蔽短信發(fā)送功能
地址:http://www.sdlzkt.com/a/01/20121229/102807.html