Siemens

John Zaicev

unread,

Jun 8, 2012, 12:00:26 PM6/8/12

to

[√] Привет _All_ !

Как сообщает наш соотечественник subj из команды dwcgr0up, обнаружена очередная
дыра в ПО телефонов Siemens. Cвязана она с возможностью переполнения буфера при
посылке специальным образом оформленного SMS-сообщения. При приёме оного труба
выключается с каким-то непонятным звуком. Hа этот раз уязвимость связана с
некорректной обработкой тега вставки графического изображения. В обычном режиме
картинка ввводится при помощи конструкции "%IMG_NAME". Однако, если вместо
этого тега вставить 157 различных символов (например "%....") и послать
счастливому обладателю Siemens - труба выключится с описанными выше симптомами.
После включения станет недоступен пункт меню Messages-> Inbox. В самом
сообщении пишется, что существует несколько уточнений: если вы попытаетсь с
телефона аналогичной фирмы послать такое же сообщение - он выключится,
уязвимость обнаружена в трубках 45-й серии, однако, возможно - она существует и
в остальных моделях. Похоже, что-то не в порядке у Siemens с софтом для
сотовых. Остаётся ждать новой прошивки от производителя.

Hу я вроде все сказал... Может еще что добавлю потом...
[√] Пока _All_ !

▌║▐║│║▌║││║║ DreamLand laboratory. P2Pirates<dog>Mail.ru ICQ 638-547-576
2║5080▌244║0 FTP://87.224.224.182

... Домой и доpога тpезвее.

Ivan Novikov

unread,

Jun 8, 2012, 1:08:26 PM6/8/12

to

Привет, John!

08 Jun 12, John Zaicev накропал письмо к All:

JZ> Как сообщает наш соотечественник subj из команды dwcgr0up, обнаружена
JZ> очередная дыра в ПО телефонов Siemens.

JZ> при помощи конструкции "%IMG_NAME".

Breaking news! :)
буквально год до десятилетия этого бага не дотянул :)
уж и сименс-то телефонов не делает больше пяти лет :)

С приветом, Ivan.

John Zaicev

unread,

Jun 8, 2012, 1:58:00 PM6/8/12

to

[√] Привет _Ivan_ !

08 Июн 12 21:08, _Ivan Novikov_ ══ /John Zaicev/:

JZ>> Как сообщает наш соотечественник subj из команды dwcgr0up,

JZ>> обнаружена очередная дыра в ПО телефонов Siemens.

JZ>> при помощи конструкции "%IMG_NAME".

IN> Breaking news! :)
IN> буквально год до десятилетия этого бага не дотянул :)
IN> уж и сименс-то телефонов не делает больше пяти лет :)

Да, но встречал несколько телефонов с таким багом. В наше время. Поэтому и
запостил.

Hу я вроде все сказал... Может еще что добавлю потом...

[√] Пока _Ivan_ !

▌║▐║│║▌║││║║ DreamLand laboratory. P2Pirates<dog>Mail.ru ICQ 638-547-576
2║5080▌244║0 FTP://87.224.224.182

... Если нельзя, но очень хочется, то можно!

Micheal M. Dronov

unread,

Jun 8, 2012, 12:56:50 PM6/8/12

to

Доброго времени суток, Ivan! Чем порадуешь?

08 июн 12 21:08, Ivan Novikov -> John Zaicev в сообщении по ссылке
area://ru.hacker?msgid=2:5080/31+4fd2156b:

IN> уж и сименс-то телефонов не делает больше пяти лет :)

Зато, когда-то такая романтика была...

Hу, всего тебе, Ivan.

... www.dronov.net

Ivan Novikov

unread,

Jun 9, 2012, 7:33:44 AM6/9/12

to

Привет, John!

08 Jun 12, John Zaicev накропал письмо к Ivan Novikov:

JZ>>> Как сообщает наш соотечественник subj из команды dwcgr0up,
JZ>>> обнаружена очередная дыра в ПО телефонов Siemens.
JZ>>> при помощи конструкции "%IMG_NAME".
IN>> Breaking news! :)
IN>> буквально год до десятилетия этого бага не дотянул :)
IN>> уж и сименс-то телефонов не делает больше пяти лет :)

JZ>
JZ> Да, но встречал несколько телефонов с таким багом. В наше время.

да ну! телефоны 45 серии передохли давно от старости.
а упомянутый баг, вроде, в русскоязычных телефонах был уже пофикшен.

С приветом, Ivan.

Alexander Ilin

unread,

Jun 9, 2012, 10:40:32 AM6/9/12

to

Hi, Ivan!

08 Июн 12 21:08, Ivan Novikov -> John Zaicev:

JZ>> Как сообщает наш соотечественник subj из команды dwcgr0up, обнаружена
JZ>> очередная дыра в ПО телефонов Siemens.
JZ>> при помощи конструкции "%IMG_NAME".

IN> Breaking news! :)
IN> буквально год до десятилетия этого бага не дотянул :)
IN> уж и сименс-то телефонов не делает больше пяти лет :)

а баг был еще у нокий кроме семенсона )

John Zaicev

unread,

Jun 11, 2012, 1:40:24 AM6/11/12

to

[�] �� _Ivan_ !

09 �� 12 15:33, _Ivan Novikov_ �� /John Zaicev/:

IN>>> �� -�� :)
JZ>> ��, �� . � ��
JZ>> ��.
IN> �� ! �� 45 �� .

�� .

IN> � �� , ��, � �� .

H��.

H� � �� ... �� ...
[�] �� _Ivan_ !

�� DreamLand laboratory. P2Pirates<dog>Mail.ru ICQ 638-547-576
2�5080�244�0 FTP://87.224.224.182

... � �� : �� - �� !!

Ivan Novikov

unread,

Jun 13, 2012, 7:20:42 AM6/13/12

to

��, John!

11 Jun 12, John Zaicev �� Ivan Novikov:

IN>>>> �� -�� :)
JZ>>> ��, �� . � ��
JZ>>> ��.
IN>> �� ! �� 45 �� .

JZ>
JZ> �� .
�� .

� �� .

IN>> � �� , ��, � �� .

JZ>
JZ> H��.
� �� 45-�� "��". ��, ��, ��
�� , �� , ��, �� .
�� , ��
�� .

� ��, Ivan.

John Zaicev

unread,

Jun 13, 2012, 8:15:44 AM6/13/12

to

[�] �� _Ivan_ !

13 �� 12 15:20, _Ivan Novikov_ �� /John Zaicev/:

IN>>>>> �� -�� :)
JZ>>>> ��, �� . � ��
JZ>>>> ��.
IN>>> �� ! �� 45 �� .

JZ>> �� .
IN> �� .
IN> � �� .

� �� .

H� � �� ... �� ...
[�] �� _Ivan_ !

�� DreamLand laboratory. P2Pirates<dog>Mail.ru ICQ 638-547-576
2�5080�244�0 FTP://87.224.224.182

... �� .

Igor Qwerty

unread,

Jun 13, 2012, 1:26:42 AM6/13/12

to

Hello Ivan.

Суббота 09 Июня 2012 15:33, you wrote to John Zaicev:

JZ>>>> Как сообщает наш соотечественник subj из команды dwcgr0up,
JZ>>>> обнаружена очередная дыра в ПО телефонов Siemens.
JZ>>>> при помощи конструкции "%IMG_NAME".

[...тут слегка погрызено...]
IN> да ну! телефоны 45 серии передохли давно от старости.
нее... у меня дома валяются ажно три (!) SL45-ых. даже с родными карточками...
нравятся они мне. вот и решил на всякий случай насобирать себе - а то вдруг и
правда сдохнут все... :-)

Igor

... За любовь к компам дали 7 лет ФИДО. За флейм продлили до пожизненного.