Sårbarhed fundet i Siemens-telefon

Artiklen blev oprindeligt publiceret den 29/4/2004

En sårbarhed i Siemens S55 kan give hackere adgang til at sende sms, uden at telefonens ejer opdager det.

Sårbarheden ligger i telefonens behandling af Java-programmer. For at udnytte den må hackeren først lokke brugeren til at downloade et lille program til telefonen. Programmet udnytter så et sikkerhedshul i afviklingen af Java.

Herved får den ubudne gæst adgang til at sende sms'er fra den kompromitterede telefon. Telefonens ejer vil ikke være i stand til at opdage, hvad der foregår.

Siemens har endnu ikke udsendt en rettelse til sårbarheden.

Links