• Olá Visitante, se gosta do forum e pretende contribuir com um donativo para auxiliar nos encargos financeiros inerentes ao alojamento desta plataforma, pode encontrar mais informações sobre os várias formas disponíveis para o fazer no seguinte tópico: leia mais... O seu contributo é importante! Obrigado.

Bug na tecnologia Java afecta centenas de equipamentos Nokia

Satpa

GF Ouro
Membro Inactivo
Entrou
Set 24, 2006
Mensagens
9,473
Gostos Recebidos
1
Bug na tecnologia Java afecta centenas de equipamentos Nokia

Vulnerabilidades detectadas na tecnologia Java da Sun Microsystems, utilizada nos equipamentos Nokia Series 40, comprometem a segurança dos dados armazenados nos equipamentos dos utilizadores. A ameaça expande-se por SMS.

Pelo menos 140 modelos de equipamentos Nokia Series 40 são afectados por um bug crítico na tecnologia Java da Sun Microsystems, informou ontem o investigador polaco Adam Gowdiak.

Citado pela ComputerWorld, o especialista refere que as vulnerabilidades detectadas permite que um utilizador mal intencionado se faça valer das falhas para, através de apenas um número de telefone, efectuar chamadas, gravar conversas ou aceder aos dados armazenados no equipamento.

Adam Gowdiak alega ter encontrado 14 falhas de segurança na tecnologia Java e informa que já reportou o caso à Nokia e à Sun, na expectativa que as fabricantes resolvam a situação.

O investigador afirma que uma destas falhas de segurança pode ser explorada através de um simples envio de uma mensagem escrita para o equipamento afectado e que, ao combinar o bug com os problemas do Séries 40, é possível criar um malware que passa despercebido ao olhar do utilizador.

Ao contrário do que é habitual, este especialista promete causar alguma controvérsia no que se refere ao método utilizado para reportar a falha às fabricantes. Ao que tudo indica, Adam Gowdiak entregou apenas duas páginas de um documento sobre os problemas detectados.

Para que a Nokia e a Sun tenham acesso à totalidade do relatório, o investigador pede 29,826 mil dólares. Até aqui, nenhuma das empresas se pronunciou acerca do caso.


Fonte: Tek Sapo
Data: 2008-08-12 às 12:10
 
Topo