नोकिया सीरीज़ 40 ओएस में सुरक्षा त्रुटियों को स्वीकार करता है

नोकिया ने गुरुवार को पुष्टि की कि इसकी व्यापक रूप से उपयोग की जाने वाली श्रृंखला 40 ऑपरेटिंग सिस्टम में सुरक्षा भेद्यताएं हैं जो चुपके स्थापना और अनुप्रयोगों के सक्रियण की अनुमति दे सकती हैं।

लेकिन कंपनी सुरक्षा अन्वेषण के एडम गौडियाक के शोधकर्ता के लिए € 20,000 (यूएस $ 2 9, 500) का भुगतान करने के लिए उत्पीड़न कर रही थी, जो दोषों को खोजने में प्रयास के लिए भुगतान चाहते थे।

"सुरक्षा के स्पष्ट कारणों के लिए, हम सुरक्षा अन्वेषण के साथ हमारी गतिविधियों के विस्तार पर और टिप्पणी नहीं करेंगे," नोकिया की प्रवक्ता कैसा हिरवेन्सलो ने एक ई-मेल में लिखा।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

पोलैंड में एक शोधकर्ता गौडियाक ने कहा कि इस महीने के शुरू में उन्हें जावा 2 माइक्रो संस्करण, (जे 2 एमई) के साथ मोबाइल डी के लिए एक एप्लीकेशन फ्रेमवर्क में समस्याएं मिलीं। vices, साथ ही श्रृंखला 40 ओएस। नोकिया का दावा है कि श्रृंखला 40 ज्यादातर व्यापक रूप से उपयोग किए जाने वाले मोबाइल डिवाइस प्लेटफ़ॉर्म हैं।

गौडियाक ने जावा वर्चुअल मशीन पर शोध किया है और अपनी वेबसाइट पर लिखा है कि उन्होंने अपने डेवलपर, सन माइक्रोसिस्टम्स के लिए एक समय में काम किया था।

विक्रेताओं आमतौर पर स्टीयर भेद्यता की जानकारी के लिए शोधकर्ताओं को भुगतान करने से स्पष्ट करें और वैकल्पिक रूप से प्रोत्साहित करें कि वे "जिम्मेदार प्रकटीकरण" या भेद्यता जानकारी सार्वजनिक होने से पहले एक अलग अधिसूचना को प्रोत्साहित करते हैं। अन्यथा, किसी विशेष सॉफ़्टवेयर के उपयोगकर्ताओं को जोखिम होता है जबकि एक विक्रेता पैच विकसित करने का प्रयास करता है।

नोकिया ने कहा कि इसके कुछ सीरीज़ 40 उत्पाद एक हमले के लिए कमजोर हैं जिसके परिणामस्वरूप अनुप्रयोगों की गुप्त स्थापना हो सकती है। कंपनी ने कहा कि उसने जे 2 एमई के पुराने संस्करणों को भी पाया है जो विशेषाधिकार वृद्धि या फोन कार्यों तक पहुंच की अनुमति दे सकते हैं जिन्हें प्रतिबंधित किया जाना चाहिए।

"हमारा परीक्षण उन उत्पादों पर ध्यान केंद्रित कर रहा है जिनके पास दोनों दावे मौजूद हैं," नोकिया के मुताबिक कथन।

नोकिया ने कहा कि यह श्रृंखला 40 उपकरणों के खिलाफ हमलों से अवगत नहीं है, और समस्याएं "महत्वपूर्ण जोखिम" का प्रतिनिधित्व नहीं करती हैं।

हालांकि कमजोरियों पर ब्योरा सीमित है, गौडियाक ने कहा है कि हमले पर हमला किया जा सकता है किसी विशेष फोन नंबर पर दुर्भावनापूर्ण रूप से तैयार किए गए संदेश भेजकर।

गौडियाक को तुरंत टिप्पणी के लिए पहुंचा नहीं जा सका।