Nederlander crasht telefoons met SMS
De Nederlander Job de Haas heeft tijdens de recentelijk in Amsterdam gehouden Blackhat briefing gedemonstreerd
hoe sommige Nokia telefoons onbruikbaar kunnen worden gemaakt door middel van
een SMS-bericht dat niet aan het gebruikelijke dataformaat voldoet. De telefoons crashen
en functioneren daarna niet meer. Het door De Haas gebruikte programma zorgt er voor dat de verzender van het bericht onbekend kan blijven. De Nokia 3310, 3330 en 6210 telefoons zouden kwetsbaar zijn voor de methode van De Haas. Telefoons van andere merken en typen worden nog getest.
De eerste versies van Nokia 5110 waren ook te crashen door allemaal puntjes te sturen in het berichtje. Als de gebruiker door ging scrollen over de puntjes toen liep de telefoon vast en moest de telefoon uit zetten door de accu eruit te halen. En in sommige versies moest je de telefoon terug brengen en de kaart laten uitlezen door het berichtje te laten deleten.
ScreamOnline
Scream On The Internet!
[email]ScreamOnl@hotmail.com[/email]
SMS Security (A Powerpoint presentation)
A talk by Job de Haas on how the Short Message Service works and what the problems are that start occuring. This presentation contains also some slides on WAP. These were not presented at HAL2001, but were part of a presentation at Black Hat this year.
---end quote www.itsx.com---
Url: http://www.itsx.com/hal2001/hal2001-itsx.ppt
ScreamOnline
Scream On The Internet!
[email]ScreamOnl@hotmail.com[/email]
http://ssb.auvicom.nl/phreak/doc_phreak_gsm_sgh2100.php
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
