Duas falhas críticas afetam os celulares Nokia que usam a plataforma Series 40, e podem ser exploradas para a execução de chamadas, gravação de conversas e acesso aos dados nos aparelhos, alertou um pesquisador polonês nesta segunda-feira (11/08).O pesquisador afirma ter encontrado, no total, 14 falhas de segurança nos aparelhos da Nokia com a plataforma Series 40. Gowdiak estima que aproximadamente 140 modelos usem o software.

De acordo com Adam Gowdiak, as falhas permitem a invasão dos celulares - usando apenas um número de telefone - para fazer chamadas, enviar mensagens, gravar áudio e vídeo e acessar qualquer arquivo.

Além disso, uma falha de segurança existente em um celular pode ser explorada com o simples envio de mensagens maliciosas a um usuário. “Ao combinar este bug com os problemas da Series 40, é possível criar um malware invisível para o usuário”, explica Gowdiak.

O pesquisador disse que informou as vulnerabilidades tanto à Nokia quanto à Sun MicroSystems. Seu método de revelação, contudo, será controverso, admite. Por enquanto, Gowdiak ofereceu cerca de duas páginas de um documento sobre a falha.

Para obter toda a descoberta, contudo - incluindo o código ‘prova de conceito’ -, a Sun ou a Nokia terão que pagar 29.826 dólares ao pesquisador.“Estes dispositivos podem ser infectados com malwares de forma muito similar que PCs são afetados”, explica Gowdiak, que revelou ainda a existência de bugs críticos no Java Wireless Toolkit, da Sun.

A Nokia e a Sun ainda não se posicionaram a respeito das falhas.

via: Computerworld