Samsung 手機大災難！收個 SMS 就被 Del

dnmgch

http://unwire.hk/2012/09/25/samsung-touchwiz-security-hole/mobile-phone/

Samsung 手機爆出嚴重安全漏洞！在Ekoparty 安全會議上，保安專家 Ravi Borgaonkar 展示如何使用一段 USSD 代碼，就能簡易刪除手機內的資料，這些代碼可經由 NFC、QR Code 及簡訊中發放。受影響的手機共通點都是使用 Samsung 官方的 TouchWiz ROM，型號包括 : Galaxy Beam、S Advance、Galaxy Ace 及 GS II及部份未更新 Firmware 的 AT&T  GSIII。幸好 Samsung 的 Galaxy Nexus 由於運行 Google 官方 Rom 所以未受影響。Ravi Borgaonkar 更表示可以發放另一個 USSD 代碼去破壞機內的 SIM 卡！以下是現場的示範片段：

以上影片乃youtube提供,與本站無關; 若無法觀看,可查看原網址。

來源 :

http://tweakers.net/nieuws/84578 ... foons-resetten.html

hkyk1

多謝分享

BB29

一定係老平嘅反擊

NewKids

相信 SAMSUNG 好快會有 FIRMWARE 更新

benben7

回復 dnmgch #1 的帖子

can't really see the clip, too far....

anyway to defend this?

張家輝

dnmgch 發表於 2012-10-8 18:19
http://unwire.hk/2012/09/25/samsung-touchwiz-security-hole/mobile-phone/

Samsung 手機爆出嚴重安全漏 ...

咁樣公開爆嚮口, 3叔唔該晒你地就真喇~

stingclose

NewKids 發表於 2012-10-9 02:28
相信 SAMSUNG 好快會有 FIRMWARE 更新

SIII 已經有更新，其他***既就仲要等~(新機如NOTE II冇影響)

另外，唔只***, 其他ANDROID機都一樣有機會中招，可從以下途徑檢查。

"Android 手機用戶鑒定自己的手機是否存在該漏洞，就提供以下的檢測網址 (http://dylanreeve.com/phone.php)，你只需以Android 手機的瀏覽器連上該網址，如手機存在該漏洞的話，連上該網址後會自動顯示手機的 15 位 IMEI 號碼。測試小組表示目前還沒有特別有效的方法來堵住該漏洞，暫時建議用戶在官方發布安全更新前先使用第 3 方瀏覽器，因它們通常不具備直接處理這些特殊字符串的權限。"

來源: http://unwire.hk/2012/09/26/samsungsecurityfix/news/
http://unwire.hk/2012/09/28/androidsecurityissu/news/

張家輝

stingclose 發表於 2012-10-9 23:52
SIII 已經有更新，其他***既就仲要等~(新機如NOTE II冇影響)

另外，唔只***, 其他ANDROID機都一樣有機會 ...

我一向用opera瀏覽器~ 會唔會好D ?

  我打果個網址, 之後出現*#06#, 咁係咪即係我冇事 ?

stingclose

回復 張家輝 #8 的帖子

唔自動出IMEI 果15個NO.即係冇事~

張家輝

stingclose 發表於 2012-10-10 22:26
回復 張家輝 #8 的帖子

唔自動出IMEI 果15個NO.即係冇事~

好野~

dnmgch

看來我連對三叔的tablet都沒曬信心。。。。。。。。。。。。。。。

（事關今日我老媽子的7.0tab2個contact list開唔到，都唔知中咩野料？！）

流星～＊

Samsung又出事。。。唉

張家輝

dnmgch 發表於 2012-10-11 01:29
看來我連對三叔的tablet都沒曬信心。。。。。。。。。。。。。。。

（事關今日我老媽子的7.0tab2 ...

好可惜~ tab2 7.0真係一部以貨就價既機, 轉用7.7啦~ 包你覺得爽晒~

天之狼

SAM叔 都係樹大招風, 人地捐窿捐LA 點都要搵 d 野黎做瓜你, 無計 !!

dalllllllllttt

都仲有d問題~

木結他

5係化, 連 SIM 都可以破壞埋?!

Nibiru

不明來歷的SMS ?

張家輝

Nibiru 發表於 2012-10-11 18:17
不明來歷的SMS ?

不明來歷既sms, 如果唔打開, 直接至索引度就delete佢, 可能會避得過~