Windows Phone er ramt af 4 sikkerhedsbrister: Kan hackes gennem Internet Explorer

En gruppe forskere har opdaget 4 sikkerhedsbrister, og beskrevet dem i detaljer til offentligheden.

Der er tale om fuldt ud opdaterede Internet Explorer og Windows Phone modeller.

Forskergruppen gav Microsoft besked om sårbarhederne, og Microsoft efterspurgte ekstra tid udover de normale 4 måneder man giver. Denne ekstra tid udlbøb i søndags.

Den første af sårbarhederne relaterer sig til den måde Internet Explorer håndterer rendering af HTML tabeller. Sårbarheden tillader en hacker at tilgå telefonens hukommelse, og dermed en måde at afvikle kode.

De øvrige 3 sårbarheder omhandler håndteringen af 3 specifikke objekter. Igen via et website, kan hackerne tvinge en hængende pointer til at blive genbrugt, efter den er blevet frigjort - og igen give hackerne en måde at afvikle kode.

Fordi disse sårbarheder kan afvikle kode indenfor den kørende proces, burde den ikke kunne bryde ud af sandbox'en, men dette kan gøres via et angreb der er koordineret med brug af et separat exploit til at forhøje privilegier.

Billede: Flavio Takemoto, FreeImages.com

Kategori: Mobil & tablet  

Tags: microsoft   windows phone   hack   internet explorer