android market 軟體商城-Android重大漏洞！3秒格式化手機與SIM卡
統安全研究人員在展示中表示，使用android遊戲論壇USSD指令可以在三秒內遠程將手機恢複爲出廠狀態，並將內存卡、SIM卡格式化。而問題可能來自Android系統的撥號程序，在今年六月Android團隊就發現該問題並加以修正，更新至4。0。4版的安卓已經包含該漏洞補丁。
在ekoparty安全會議中，研究人員Ravi Borgaonkar利用USSD（Unstructured Supplementary Service Data）指令攻擊的一款Android手機GALAXY S3，刪除該手機及記憶卡內的資料，並表示還有USSD指令可以破壞SIM卡。Ravi Borgaonkar在展示中給受害者發送了一條網頁鏈點，但這條鏈點實際上卻是撥號指令（tel:），因此受害者點開鏈接，手機會自動撥號並輸入 USSD指令執android forum中文討論區行。正常情況手機輸入USSD指令後，必須android market 軟體商城由使用者按下“撥號”按鈕才會執行，但展示中的手機卻自動完成撥號動作。
Dylan Reeve認爲，問題可能來自Android系統的撥號程式，他發現今年六月Android團隊就發現該問題並加以修正，更新至4。0。4版的GALAXY S3也修補好該漏洞，android軟體論壇會等使用者確認再撥出USSD指令。對于尚未更新系統的機種，Dylan Reeve建議使用者加第三方撥號軟件。另外也有一個程序TelStop專門攔截tel:開頭的連結，可以避免該漏洞的影響。
USSD爲GSM系統所使用的一種通訊協議，使用者通過手機撥android論壇號程式輸入特定USSD指令之後，可以取得系統服務商提供的服務，例如查詢預付卡馀額等，也用于查詢手機內部資訊，如*#06#可以查詢手機IMEI碼。部分手機廠商使用自定USSD指令對手機做特殊設定或操作，例如恢複爲出廠設定、開啓工程模式等。 博主好站推薦： 拖板車可以省很多力氣 自動倉儲 倉儲設備 蜂蜜很滋潤皮膚 蜂王乳花粉 純天然的農產品 蜂華祕寶的蜂子 蜂華祕寶推薦雄蜂子 台中美食推薦 中華路小吃 台中傳統小吃 送禮就送進口水果禮盒 水果禮盒團購
留言列表
