艾暖 - 2009-1-10 16:39:00
声明：以下所有信息全是在互联网上搜集整理得到的，本文旨在研究探讨技术问题，不涉及任何利益。漏洞的滥用有可能造成他人的损失，他人的这种行为与本人无关，请读者慎重。 最近很热闹的事情就是MTK手机短信漏洞的曝光，由于购买使用MTK方案的手机现在在市场上占有不小的比重，而且此漏洞几乎对所有MTK手机都有效，个人用户基本不能防止或者补救，所以受影响的范围非常广。经过多方搜集整理，还有本人的测试，果然发现此漏洞真的屡试不爽，特此分享下。
也许很多人在听到“MTK方案手机”时不知所云，其实这是正规的叫法。MTK方案手机指的是采用台湾联发科公司研制的MTK手机芯片的手机，由于价格低功能强，市场占有率很高，同时由于生产成本低廉，很多不知名品牌都可以进入手机制造的行业，因此使市场造成不小的混乱。一般我们都称之为“山寨手机”，具体的一个显著特征是屏幕是触摸屏，而且屏幕下方有一条灰色功能区，上面分布有四五个功能按键，具体见图：
看了图基本上我们就清楚什么是所谓的“MTK手机”了，既然明确了目标，那么下面就开始讲讲这个漏洞。
一、被攻击时的状况：
最近经常有人反映自己的在接到一条恶作剧短信后，手机出现黑屏、振动不止、响铃等状况，这就是最典型的漏洞特征。这类短信基本上都是先告诉你往下翻阅短信会出现黑屏等状况，有勇气的就翻吧。一般人都会以为是无聊人的无聊游戏，谁知道当往下翻真会出现所说的状况……
也许很多人在听到“MTK方案手机”时不知所云，其实这是正规的叫法。MTK方案手机指的是采用台湾联发科公司研制的MTK手机芯片的手机，由于价格低功能强，市场占有率很高，同时由于生产成本低廉，很多不知名品牌都可以进入手机制造的行业，因此使市场造成不小的混乱。一般我们都称之为“山寨手机”，具体的一个显著特征是屏幕是触摸屏，而且屏幕下方有一条灰色功能区，上面分布有四五个功能按键，具体见图：
看了图基本上我们就清楚什么是所谓的“MTK手机”了，既然明确了目标，那么下面就开始讲讲这个漏洞。
一、被攻击时的状况：
最近经常有人反映自己的在接到一条恶作剧短信后，手机出现黑屏、振动不止、响铃等状况，这就是最典型的漏洞特征。这类短信基本上都是先告诉你往下翻阅短信会出现黑屏等状况，有勇气的就翻吧。一般人都会以为是无聊人的无聊游戏，谁知道当往下翻真会出现所说的状况……