domenica 13 settembre 2009

Codec Symbian S60/Nokia vulnerabili.

Sulla maggior parte degli smartphone Nokia che hanno installati i codec multimediali utilizzati da RealPlayer per la visualizzazione degli MMS, sono vulnerabili. Le vulnerabilità, possono essere sfruttate da un utente malintenzionato assumento il pieno controllo del programma ed eseguire codice arbitrario. Il Debug è stato effettuato su un smartphone Nokia N96 con la versione del firmware 11.018. Il bug può essere attivato direttamente all'interno di un MMS con un file video incorporato. Le vulnerabilità che sono state trovare sono al momento in queste librerie:

* rarender.dll
* STH264HWDecHwDevice.dll
* clntcore.dll
* HxMmfCtrl.dll
* mdfh264payloadformat.dll
* MMFDevSound.dll
* ArmRV89Codec.dll


Tutti i Nokia / Symbian S60 con RealPlayer sono a rischio. Per il momento consiglio di eseguire questi semplici passi:

* Eseguire aggiornamenti regolari del software
* Non installare applicazioni e servizi non necessari
* Utilizzare il software Anti Virus
* Fare attenzione quando si naviga sul Web
* Non aprire SMS, MMS o e-mail da sconosciuti

Per chi vuole approfondire consiglio la lettura del pdf scaricabile dal link pubblicato in questo post Problemi di sicurezza in Symbian OS


Nessun commento: