Windows Phone’daki Büyük Açık
Microsoft’un özellikle Android’e karşı güvenlği ve stabiliteyi öne çıkardığı mobil işletim sistemi Windows Phone, SMS açığı ile cebelleşiyor. Bu büyük açığın sebebi ise ismi bilinmeyen bir kaynaktan gelen SMS.
Microsoft’un özellikle Android’e karşı güvenlği ve stabiliteyi öne çıkardığı mobil işletim sistemi Windows Phone, SMS açığı ile cebelleşiyor.
Bu büyük açığın sebebi ise ismi bilinmeyen bir kaynaktan gelen SMS. Bu SMS’den sonra DoS komutları ile telefona bir saldırı başlatılıyor ve telefon kısa bir süre içerisinde reset atıyor. Resetten sonra da telefon ifla olmuyor ve çeşitli kitlenmeler ve yazılım bugları oluşuyor.
Yurt dışı kaynaklı bir video ile saldırı SMS‘ine tıklandığında olanları aşağıda izleyebilirsiniz.
#video_1102#
Windows Phone bölümünün ürün yöneticisi olan Greg Sulivan ise hatayı kabul etti. Mühendislerin sorunu çözmeye odaklandıkları ve kaynağını araştırdıklarını söylediler.
Ayrıca bu sorun cihaz ile alakalı değil. Windows Phone işletim sistemli tüm telefonlarda bu sorun yaşanıyor. Kısa bir süre içerisinde yayınlanacak güncelleme ile sorun giderilecektir diye umuyoruz.
:: Sizce Microsoft Mobil pazarda başarılı olur mu?
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Bu gelişme hakkında sen ne düşünüyorsun?
Forumda konuşulanlar
Yorumlar (11)
-deveye boynun eğri demişler -deve: nerem doğru ki??? demiş.
xedition Nickli Üyeden Alıntı http://en.wikipedia.org/wiki/SQL_injection http://en.wikipedia.org/wiki/Cross-site_scripting Telefondaki açıkları nasıl yukarıda anlatılanlarla bağdaştırdınız ben tasavvur edemedim. telefon dediğimiz cihazlarda sql ve xml kullanmaktalar. xml kullanılan herşeyde xss, sql kullanılan herşeyde sql injection mümkündür. bunun kahve makinası olmak yada sunucu olmakla ilgisi yok
orcnd Nickli Üyeden Alıntı webdeki sql injection yada xss açıkları gibi bir açık olabilir. cihazın davranışları xss tarzı bir açığı işaret ediyor fakat yeniden başlatma ile sonlanması sql injection'a işaret ediyor. her ne olursa olsun açığı kapatmaları çok uzun sürmeyecektir http://en.wikipedia.org/wiki/SQL_injection http://en.wikipedia.org/wiki/Cross-site_scripting Telefondaki açıkları nasıl yukarıda anlatılanlarla bağdaştırdınız ben tasavvur edemedim.
Nedense bu tür hatalar android ve ios v.s beni hiç etkilemedi yok güvenlik miş.
yorumculardan biri sql injection demiş gülmekten öldüm :D php ile web sitesi mi kodluyorsun :D işletim sistemi yazıyorsun işletim sistemi. tabi bunda da db mevcut ama senin bildiğin ve kullandıklarından değil farklı bir yapı.
Telefondaki yazılım sorununu bilmiyorum ama haberin yazılımında sorun var. "ifla" nedir arkadaşım? "İflah" olmasın o sakın. "Kitlenme" diye birşey yoktur "kilitlenme" vardır. Biraz daha dikkat edemez misiniz yazdıklarınıza?
mavi ekran bekledim :)
Bende ufak bi yazılım sorunudur diye tahmin ediyorum..
webdeki sql injection yada xss açıkları gibi bir açık olabilir. cihazın davranışları xss tarzı bir açığı işaret ediyor fakat yeniden başlatma ile sonlanması sql injection'a işaret ediyor. her ne olursa olsun açığı kapatmaları çok uzun sürmeyecektir
Mavi ekran çıkar diye düşünmüştüm ama Bekldiğim gibi olmadı