Szerző: Ady Krisztián

2004. október 5. 10:35

Nem biztonságosak a Javát futtató mobiltelefonok?

[infoSync] A mobiltelefonokon található J2ME (Java 2 Micro Edition) motorok hiányosságaira figyelmeztetnek a malajziai Hack in the Box konferencia biztonsági szakemberei. A Java környezet csökkentett méretű és képességű másának különböző implementációi olyan hiányosságokkal rendelkeznek, melyeket kihasználva egy rosszindulatú kód hozzáférhet a felhasználó telefonkönyvéhez és egyéb adataihoz.

[infoSync] A mobiltelefonokon található J2ME (Java 2 Micro Edition) motorok hiányosságaira figyelmeztetnek a malajziai "Hack in the Box" konferencia biztonsági szakemberei. A Java környezet csökkentett méretű és képességű másának különböző implementációi olyan hiányosságokkal rendelkeznek, melyeket kihasználva egy rosszindulatú kód hozzáférhet a felhasználó telefonkönyvéhez és egyéb adataihoz.

Elemzők és a McAfee képviselői szerint a Java2ME-vel felszerelt telefonok nagy száma ellenére a fenyegetettség igen minimális. Egyelőre nem ismertek olyan vadon élő kódok, melyek ilyen hibákat használnának ki, azonban a sérülékenységeket nem szabad lebecsülni, előbb-utóbb biztosan megszületnek az első ilyen kódok is.

A Java2ME motorokban található biztonsági hiányosságokat még idejében befoltozhatják a szoftverfejlesztők, a mobiltelefonokat ugyanis alig pár hónap, nem egészen egy év után cseréli a felhasználók döntő többsége.

Derítsd ki, hol tartasz a felhőérettségben a Devertix Cloud Readiness felmérésével, mellyel átfogó képet kaphatsz vállalatod felkészültségéről. Töltsd ki 3 perces, ingyenes felmérőnket!

a címlapról

Hirdetés

Ollé, lesz SYSADMINDAY!

2025. július 2. 07:25

Duna melletti szabadtéri helyszínen, a Budapest Gardenben idén is megrendezzük a hazai Sysadmindayt, az IT-üzemeltetők világnapját. Standup, IT security meetup, kvízek, szakmázás, barátok, még több sörcsap.