Nokia Mengaku Kesilapan Keselamatan dalam Siri 40 OS

Nokia mengesahkan hari ini sistem operasi Siri 40 yang digunakan secara meluas mempunyai kelemahan keselamatan yang membolehkan pemasangan dan pengaktifan aplikasi senyap.

Tetapi syarikat itu mengelak sama ada ia membayar € 20,000 (US $ 29,500) kepada penyelidik Adam Gowdiak dari Exploration Security, "Untuk sebab-sebab keselamatan yang jelas, kami tidak akan memberi komen lanjut mengenai perincian aktiviti kami dengan Penjelajahan Keselamatan," tulis jurubicara Nokia, Kaisa Hirvensalo, dalam e-mel.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Gowdiak, seorang penyelidik di Poland, berkata awal bulan ini dia telah menemui masalah dengan Java 2 Micro Edition, (J2ME) kerangka aplikasi untuk mudah alih maksiat, serta Siri 40 OS. Nokia mendakwa Siri 40 adalah platform peranti mudah alih yang digunakan secara meluas.

Gowdiak telah melakukan penyelidikan mengenai Mesin Maya Maya dan menulis di laman webnya yang bekerja pada satu masa untuk pemajunya, Sun Microsystems.

Vendor biasanya mengemudi jelas membayar para penyelidik untuk maklumat kerentanan dan secara alternatif menggalakkan apa yang mereka sebut sebagai "pendedahan bertanggungjawab," atau pemberitahuan diskrit sebelum maklumat kerentanan dibuat umum.

Nokia berkata beberapa produk Siri 40nya terdedah kepada serangan yang boleh mengakibatkan aplikasi pemasangan rahsia. Syarikat itu berkata ia juga mendapati versi J2ME yang terdahulu boleh membenarkan peningkatan keistimewaan atau akses kepada fungsi telefon yang perlu dihadkan.

"Ujian kami telah menumpukan pada produk yang mungkin mempunyai kedua-dua tuntutan itu," menurut Nokia

Nokia berkata ia tidak menyedari serangan terhadap peranti Siri 40 dan masalahnya tidak mewakili "risiko ketara."

Walaupun butiran mengenai kelemahan terhad, Gowdiak telah berkata serangan boleh dipasang dengan mengirimkan mesej yang dibuat secara malicious ke nombor telefon tertentu.

Gowdiak tidak dapat segera dihubungi untuk memberi komen.