Компания SecurityFocus, занимающаяся проблемами безопасности, сообщила, о дыре в программном обеспечении Siemens S55, при знании которой можно отправить SMS-сообщение, не уведомив об этом владельца аппарата. Иными словами сообщение будет отправлено, а вы об этом узнаете уже при оплате счета. Как следует из сообщения SecurityFocus, в программном обеспечении этой модели аппарата найдена возможность обхода подтверждения об отправке SMS.
Эта ошибка в ПО дает возможность «вражескому» программисту посылать SMS-сообщения с сотовых телефонов ничего не подозревающих владельцев, обходя запрос на отправку сообщения.
На текущий момент нет данных ни от компании Siemens о выпуске программной «заплатки» для этой ошибки, ни от кого-либо еще, кому удалось каким-то образом использовать эту прореху. Также нет сведений и о пострадавших. |