Уязвимость в телефонах Sony Ericsson дает полный доступ к файлам

Мобильные телефоны Sony Ericsson, выпущенные в 2005-2007 гг., содержат уязвимость, позволяющую Java-приложениям получить полный доступ к системным файлам. Таким образом, злоумышленник может добраться до сертификатов подлинности установленных программ и установить в системе собственные программы.

Первооткрыватели уязвимости, исследователи Бременского университета (Bremen university) Эдриан Новак (Adrian Nowak) и Карстен Сор (Karsten Sohr), отмечают, что для установки программы пользователь должен разрешить ей чтение и запись в файловую систему. Однако таких полномочий требуют многие программы, и пользователь может не заметить подвоха, сообщает Heise-Security.co.uk.

Уязвимости подвержены модели, работающие под управлением собственной операционной системы Sony Ericsson и представляющие пользователю Java-среду. Это K750i, K800i, K810i, T650i и W880i.

Исследователи продемонстрировали эксплойт при помощи написанной ими программы на Java, однако отказались предоставить подробности до тех пор, пока компания не устранит уязвимость. Sony Ericsson пока не отреагировала на сообщение публично.

В сентябре в телефонах Sony Ericsson была найдена еще одна уязвимость: программа шифрования хранимых паролей, "Code Memo", позволяет при определенных манипуляциях раскрыть их. Уязвимость нашли специалисты Института ИБ Фраунхофера (The Fraunhofer Institute for IT security, SIT).

Положительная сторона новой уязвимости заключается в том, что пользователь может удалять некоторые файлы и логотипы, встроенные компанией в телефон в рекламных целях.