發佈時間：2008.08.24 08:56 來源：賽迪網 作者：劉彥青
【賽迪網訊】8月24日消息，諾基亞承認該公司Series 40手機平臺存在嚴重缺陷，但聲稱該缺陷不會給使用這種手機平臺的手機帶來重大危險。
據國外媒體報道稱，這一缺陷影響Sun的手機版Java（J2ME）——尤其是諾基亞Series 40手機使用的J2ME版本，該缺陷是由波蘭安全研究人員亞當·戈迪亞克發現的。在公開缺陷的詳細資料前不久，戈迪亞克向諾基亞和Sun通報了這些缺陷的存在。戈迪亞克稱兩家公司需支付2萬美元才會得到相關缺陷的詳細資料。
Sun沒有公佈該公司是否向戈迪亞克支付了費用；諾基亞在一份聲明中說，出於安全原因，該公司目前不便發表評論。
戈迪亞克發現了兩個重大缺陷：舊版J2ME中的缺陷使駭客能夠遠程訪問本應受到限制的手機功能；Series 40中的缺陷使駭客能夠秘密地安裝和激活應用軟體。Series 40是一款非常普及的手機平臺，主要用於諾基亞的低端手機。Series 40手機銷售量超過了1億部。
諾基亞上周晚些時候在一份聲明中說，“我們的測試主要集中在同時包含這兩種缺陷的產品上。我們能夠證實，我們的一些產品中同時存在這兩個缺陷。一旦完成測試和相關分析，我們將公佈未來的舉措。我們將研究可能的舉措，解決駭客秘密安裝應用軟體帶來的危險。”
Sun表示，該公司計劃在未來數周內發佈一款修正J2ME缺陷的補丁軟體。
諾基亞在一份聲明中強調說，該公司還沒有聽說Series 40平臺上有惡意攻擊出現，認為這些問題不會給用戶手機造成重大威脅。
No comments:
Post a Comment