Nokia Angeblich Series 40 gecrackt

"Ich habe die Nokia Series 40 gecrackt. Wenn ihr mir 20.000 Euro gebt, werd ich euch auch zeigen, wie es geht", so der ehemalige Forscher Adam Gowdiak. Ihm sei es möglich, alleine mit der Handynummer die Geräte anzugreifen. Mit Nachrichten, die an diese Handynummer geschickt werden, kann angeblich das ganze System umgekrempelt und auf alle Funktionen des Handys zugegriffen werden.

Laut Herstellerangaben ist Nokia Series 40 die meistgenutzte Handyplattform auf der Welt. Durch das Verschicken von Nachrichten auf S40-Handsets soll Java-Code nachgeladen werden können, der es ermöglicht, auf alle Funktionen eines Gerätes zuzugreifen. Hiervon bekommt der Benutzer so gut wie nichts mit und kann auch wenig dagegen tun.

Sichere Zahlen lieferte man nicht, aber man kann von etwa 1,5 Milliarden aktiven Handsets mit S40 ausgehen. Diese Zahl beruht auf einer veröffentlichen Statistik von Sun Microsystems. Der eigentliche Zutritt zum System wird mittels J2ME ermöglicht. Somit ist nicht auszuschließen, dass diese Verwundbarkeit nicht nur Nokia Handsets betrifft, sondern auch andere Handyhersteller betroffen sein könnten.

Laut dem Forscher bemerkt der Benutzer es nicht einmal, dass das Handy angegriffen und infiziert wurde. Von da an kann das Handy überwacht werden, SMS/MMS versendet, Anrufe getätigt und Adressbucheinträge geändert werden. Es sei sogar möglich, auf die Fotokamera und den Aufnahmerekorder zuzugreifen.

Noch besteht für die Besitzer von Nokia Series 40 Handys keine Gefahr - denn der Entdecker der Schwachstelle hat einen eigenen Weg gewählt, um die Sicherheitslücke zu monetarisieren. Anstatt sie zu veröffentlichen und dann beispielsweise von Nokia verklagt zu werden, gibt er sie nur gegen 20.000 Euro an Nokia heraus. (-rbrueckner)

(via TheRegister, thx!)

• 26 Kommentare zum Artikel

Zitat: Zitat von Lucas9991  Ob das wirklich eine Sicherheitslücke ist oder vielmehr ein Feature...? warum bekommste wohl 200ATS (damals) gutschrift wenn du dein wertkarten handy namentlich registrierst?

ins2t am 12.08.2008 23:57

Zitat: Zitat von Belhazar  Ich hoffe nur das der arme mann nicht in naher zukunft einen Unfall hat, bei den Größenordnungen um die es da geht... Größenordnung 20.000€ sind doch Portokasse... Wüsste sehr gerne die Hintergründe, wieso die Hersteller abgelehnt haben...

testuser2 am 17.08.2008 19:07

HIER noch mehr dazu !!!!

DeinFreund am 17.08.2008 19:09

Zitat: HIER noch mehr dazu !!!! Toll einseinself!!

Afrokaracho am 17.08.2008 20:38

[...] Diskussion lesen oder Artikel kommentieren