spyology

the shadow · Trimis: 26/03/2010 03:04 Titlul subiectului: Vulnerabilitatile PocketPC

[url=http://www.99poze.ro/p/5f825c9d81a3e22e578d439b856c1e89.jpg] Vulnerabilitatile PocketPC Vulnerabilitatile PocketPC

[/url] [url=http://www.99poze.ro/p/2332ab08c03d30084f0f8d1e44c48c72.jpg] Vulnerabilitatile PocketPC Vulnerabilitatile PocketPC

[/url] Ecranul telefonului atacat.

Telefoanele tip smartphone cu sistemul de operare PocketPC sunt excepțional de vulnerabile unor atacuri informatice executate prin intermediul trimiterii unui mesaj MMS catre telefounl victima. Utilizand acest exploit, se poate instala de la distanta un malware care poate monitoriza telefonul atacat.

Vectorul de atac deplin este SMIL - Synchronized Multimedia Integration Language. Acesta explica felul in care continutul MMS-ului este expus utilizatorului. Este daca vreti, HTML-ul MMS-ului.
Fisierele SMIL sunt transportate in trupul mesajului si, nefiind "dezinfectate" de OS, reprezinta vectorul excelent de atac.

Mai este necesar un MMS User Agent pentru ca vectorul sa poata fi trimis catre telefonul tinta. In fapt, MMS User Agent este un generator de mesaje bazat pe MMSLib si un Client WAP (bazat on jWAP). Tipul de MMS trimis va fi MSend.req
In acest fel poate avea loc o injectie si executie de cod reala.

Acest exploit a fost dezvoltat de celebrul Collin Mulliner (trifinite org., Chaos project) in proiectul Advanced Attacks Against PocketPC Phones, prezentat la SyScan'07.

[url=http://www.girlshare.ro/983471.5]Descarcati documentul.[/url]

Resursele acestui exploit provin de la [url=http://www.mulliner.org/pocketpc/]Black Hat USA 2009[/url].
_________________
informatia inseamna putere