Gebruikers van een mobiele telefoon met Windows Mobile zijn gewaarschuwd. Onderzoeker Collin Mulliner heeft een exploit gepubliceerd waarmee een aanvaller willekeurige code kan uitvoeren als de ontvanger een MMS bericht bekijkt. Hierdoor is het mogelijk om bijvoorbeeld vertrouwelijke informatie te stelen of te verwijderen en kwaadaardige programma's te installeren.
Het lek in Microsoft's software is al zes maanden bekend, maar nog steeds niet gepatcht. Aangezien er geen auto update functie voor kwetsbare mobieltjes en apparaten is, is het belangrijk dat men andere maatregelen neemt. Zoals het gebruik van een packet filter en firewall, het filteren van binaire SMS-berichten en het installeren van firmware updates zodra die beschikbaar zijn.
"Ook al ziet het er niet als een computer uit, dat betekent niet dat het niet geowned kan worden" waarschuwt Ollie Whitehouse van Symantec.
Deze posting is gelocked. Reageren is niet meer mogelijk.