安全专家们发现了两个谷歌Android移动平台的弱点,可以导致拒绝服务攻击。

  谷歌Android移动平台已经变得越来越受到人们的欢迎,而Open Source Computer Emergency Response Team(开源计算机紧急响应小组)发现了两个1.5版本的漏洞,不过这两个漏洞现在已经被谷歌打上了补丁。

  根据oCert安全咨询的内容,第一个漏洞出现Android处理文本信息的时候。一个特殊的畸形SMS可以导致一个让手机和蜂窝网络断开连接。这个畸形的SMS由一个错误格式的WAP Push信息组成,可以在手机应用程序里导致一个ArrayIndexOutOfBoundsException(数组越界异常)。

  之后手机应用会无声地重启,会结束通话和断开连接。如果手机的SIM卡被一个PIN保护着,那么用户会被要求重新输入PIN码,会让用户耽误更多的时间带来更多的麻烦。如果这个bug被反复触发,将会引发一个拒绝服务攻击。

  第二个漏洞出现在Android Dalvik API。一个特殊的恶意申请可以触发这个bug,如果用户正在下载或者执行这个API,那将会引发这个脆弱的API功能和重启系统进程。如果开发者无心地在其他地方调用了这个API,同样会引发这种情况。触发这个bug被认为是符合拒绝服务条件的。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

PIN码与PIN2码 2009-08-13 21:08

<PIN码>
PIN码是一个4位到8位的个人输入密码,用户只有输入此码,你的手机才能对SIM卡进行数据存取。假如用户连续3次错误输入PIN码,那SIM卡将会被阻塞,碰到这种情况,你必须到电信部门进行重新初始化才能使用,千万不要自己乱动,否则有可能得不偿失。PIN码由用户自己设置。

<PIN2码>
用来进入SIM卡下的从属功能设置(如通话计费功能)的密码,如果PIN2码三次输错,SIM卡将自动锁定。

引自:Symbian智能手机研究博客

中国移动SIM卡密码分为PIN码、PIN2码,PUK码和PUK2码共四种,这四种密码的初始码都是由提供SIM卡
  
  的运营商中国移动提供的,四种密码的关系如下:
  
  PIN码(PIN1)就是SIM卡的个人识别密码。如果未经使用者修改,运营商设置的原始密码是1234或0000。
  
  如果启用了开机PIN码,那么每次开机后就要输入4位数PIN码,PIN码是可以修改的,用来保护自己的SIM
  
  卡不被他人使用。需要注意的是,如果输入三次PIN码错误,手机便会自动锁卡,并提示输入PUK码解锁
  
  ,这个时候已经接近了危险的边缘,因此,如果擅自修改了PIN码,一定要牢记。
  
  PUK码(PUK1)由8位数字组成,这是用户无法更改的。当手机PIN码被锁,并提示输入PUK码时,(
千万不要轻举妄动,因为PUK码只有10次输入机会,10次都输错的话,SIM卡将会被永久锁死,也就是报废。 )部分SIM卡的PUK码是用户在购卡时随卡附带(SIM卡空壳上背面有PUK码)的,如中国移动的神州行等,而另一部分则需要向网络运营商索
  
  龋如果你的PIN码被锁且不知道PUK码,千万不要随便输入,此时正确的做法应该是致电SIM卡所属运营商
  
  的服务热线,在经过简单的用户资料核对后,即可获取PUK码,解开手机锁,该项服务是免费的。
  PIN2码是设定手机计费时使用的。如果输入三次错误,手机会需要用PUK2码解锁,过程与先前介绍的PIN
  
  码、PUK码相同。不过这两种密码与网络计费及SIM卡内部资料的修改有关,所以不会公开,而且即便
  
  PIN2密码锁死,也不会影响手机的正常使用。因此,PIN2码和PUK2码不必去刻意理会。
  想买手机的一定要进来看看!。
  对手机有兴趣的一定要进来看看!!

更多相关文章

  1. Android(Java)正则表达式判断手机号、邮箱、身份证号码、密码、Url
  2. android 获取手机屏幕分辨率
  3. Android 手机获取时区
  4. 判断用户使用的是 Android 手机还是平板
  5. Android手机卫士(一)
  6. Android获取手机的型号和系统版本
  7. Android 手机号码格式验证

随机推荐

  1. [置顶] Android(安卓)安装详解---Mr.Zhan
  2. (window)Android(安卓)Studio安装以及Fet
  3. Android(安卓)安全攻防(二): SEAndroid(安卓
  4. “加一”项目总结--android使用篇(二)(转)
  5. [Android(安卓)与 js 简单互调
  6. Android实现全屏显示的方法
  7. android:id="@*android:id/seekbar" 注意
  8. Android(安卓)ROM研究---如何在ubuntu下
  9. android layout属性介绍
  10. 【Android】 基于XMPP Smack框架 开发QQ