Tạp Chí Pc

Nokia vừa xác nhận rằng hệ điều hành Series 40 dành cho ĐTDĐ của hãng này có một số lỗ hổng nguy hiểm, nhưng lại từ chối không thưởng 20.000 euro cho người đã phát hiện ra các sai sót bảo mật đó.
>>Nokia series 40 bị lỗi Java nghiêm trọng?
>>Nokia mua nốt hãng phần mềm Symbian

Hồi đầu tháng vừa rồi, chuyên gia bảo mật Adam Gowdiak của tổ chức Security Explorations nói rằng anh muốn Nokia đền bù công sức cho nỗ lực phát hiện một số sự cố bảo mật trong hệ điều hành Series 40, có thể cho phép cài đặt và kích hoạt bí mật các ứng dụng trên hệ thống.

“Vì những lý do an toàn, chúng tôi không bình luận chi tiết về cuộc nói chuyện với Security Explorations”, thông báo ngắn gọn của Nokia.

Gowdiak là một nhà nghiên cứu ở Phần Lan, người đã phát hiện các sai sót trong Java 2 Micro Edition, (J2ME), một khung ứng dụng dành cho các thiết bị di động cũng như hệ điều hành Series 40. Nokia cho biết Series 40 là nền tảng thiết bị di động được sử dụng nhiều nhất thế giới hiện nay.

Thường thì những nhà cung cấp phần mềm đều trả công cho những người phát hiện ra lỗ hổng trong các sản phẩm của họ như một phần thưởng khuyến khích để các thông tin nhạy cảm không được tiết lộ ra ngoài trước khi nhà sản xuất kịp thời khắc phục sai sót. Được biết, Gowdiak từng nghiên cứu về Java Virtual Machine, và một thời gian làm cho Sun Microsystems.

Nokia cho biết một vài sản phẩm thuộc dòng Series 40 có thể bị tấn công, cho phép bí mật cài đặt các ứng dụng (thường là độc hại) trên điện thoại. Nokia cũng cho biết đã phát hiện các phiên bản J2ME trước đây cũng cho phép tấn công leo thang và đoạt quyền truy cập vào các tính năng của điện thoại mà thông thường bên ngoài không thể tác động được.

Tuy nhiên, Nokia cũng cho biết họ chưa nhận được bất cứ báo cáo nào về trường hợp tấn công thiết bị Series 40, và nguy cơ này được hãng xếp hạng ở mức “trung bình”.

Mặc dù thông tin về lỗ hổng không nhiều nhưng theo Gowdiak, vẫn có thể tấn công một chiếc điện thoại bằng cách gửi tới nó hàng loạt các tin nhắn chứa mã nguy hiểm.

Theo Vnmedia

Name

Email

Comment smaller | bigger

I have read and agree to the Terms of Usage.

Add Comment