В Bluetooth-телефонах Nokia и Sony Ericsson обнаружены уязвимости, Hi-Tech

Компьюлента. 16 февраля 2004 года, 18:04

Сотрудники британской компании A.L. Digital, специализирующейся на вопросах компьютерной безопасности, сообщают об обнаружении серьезной уязвимости в сотовых телефонах Nokia и Sony Ericsson, поддерживающих беспроводную связь ближнего радиуса действия Bluetooth.

Теоретически дыра предоставляет злоумышленникам возможность доступа к адресной книге аппарата, календарю, часам и персональным папкам, содержащим, к примеру, графические изображения или тексты отправленных/полученных коротких сообщений. Атака может быть проведена только в том случае, если терминал находится в "видимом" режиме, то есть, доступен другим Bluetooth-устройствам. Хотя, со слов экспертов, уже сейчас существуют инструменты для обхода и этого ограничения. Более того, при определенных условиях злоумышленники без ведома владельца телефона могут активировать систему пакетной передачи данных GPRS и выйти в интернет посредством WAP-микробраузера. Представители Nokia подтвердили информацию об уязвимости, а в компании Sony Ericsson от каких-либо комментариев отказались. Проблема актуальна для аппаратов Nokia 6310, 6310(i), 8910, 8910(i), а также Sony Ericsson R520, T68i, T610 и Z1010. Каких-либо патчей или заплаток на сегодняшний день не существует, и разработчики рекомендуют переводить терминалы в общественных местах в скрытый режим или же вообще отключать Bluetooth.

Следует заметить, что в Bluetooth-совместимых устройствах не так давно была обнаружена и другая недоработка. Речь идет о набирающем все большую популярность увлечении под названием блю-джекинг. Суть его сводится к тому, что мобильный телефон с поддержкой Bluetooth способен отправить текстовое сообщение на другой телефон, минуя сотовую сеть и оставаясь анонимным. Для этого достаточно создать контакт в записной книжке, введя в поле "имя" текст послания (около трех-четырех слов). Активировав после этого функцию поиска Bluetooth-аппаратов, можно передать сообщение, оставаясь полностью незаметным. Понятно, что блю-джекинг может использоваться для отсылки в эфир абсолютно любых посланий, в том числе, содержащих нецензурные и оскорбительные выражения.