exploit

En algunos modelos de Sony-Ericsson como el K800i o el C702, además de reiniciar el móvil de la forma habitual, también podemos hacerlo con un GIF animado.

Mediante una imagen GIF con un pequeño defecto, el teléfono sufre un error y se reinicia solo, siendo incapaz de mostrarla correctamente. Se puede borrar el fichero problemático si somos lo bastante rápidos como para pulsar las teclas que corresponden antes de que el móvil se cuelgue. El error, un típico “overflow”, se produce al recibir la imagen GIF mediante bluetooth, aunque no se ha comprobado si podría conducir a la ejecución de código malicioso.

A medida que los móviles van realizando cada vez mas funciones, es previsible que vayan en aumento este tipo de errores. Afortunadamente Sony-Ericsson es una de las compañías que ofrece actualizaciones gratuitas del “firmware” de sus teléfonos, aunque, por ejemplo, la que hay ahora mismo del k800i es del año 2005 y no creo que solvente este problema.

Vía | Symbian60.mobi
Enlace | Sony-Ericsson

RIM ha publicado una importante alerta de seguridad por la que aconseja desactivar la lectura de ficheros PDF. El problema existe en los servidores BES desde la versión 4.1 SP3 hasta la 4.5 SP5, y hasta que se publique la solución al mismo se recomienda desactivar el servicio de ficheros adjuntos.

El exploit permite la ejecución de código al abrir un fichero PDF que hayamos recibido en un correo electrónico, suponiendo un riesgo grave para el servidor BES. La compañía canadiense está trabajando una solución, aunque no ha anunciado cuando podrán tener resuelto el problema.

Si no usas BES en principio no tendrás que preocuparte, y si tu empresa lo está utilizando es posible que departamento de informática ya este trabajando en ello. De todas formas, como decía mi abuela, “nunca abras un PDF de un extraño”. Cada vez los móviles realizan funciones más diversas y avanzadas, usan programas y software más complejo y, por lo tanto, son más propensos a fallos o problemas de seguridad.

Vía | SC Magazine
Mas información | RIM