🔴 French Days : les TOP des promos c'est ici ! 🔴 French Days 2023 : les meilleures promos c'est par ici !

Un trou de sécurité de plus...

14 novembre 2003 à 00h00
0
Alors qu'Orange s'efforce de mettre en place toutes les possibilités possibles sur son SPV avec la signature numérique (et un bootloader blindé sur la version 1.6 qui sera prochainement disponible), AT&T Wireless qui est l'opérateur américain qui propose le MPx200 lui a fait le choix inverse et livre un smartphone sans aucune sécurité. A un tel point, qu'il est même possible pour une application non-signée de passer en mode Kernel sans certificat particulier ! L'accès au mode kernel est un faille très importante et permet d'accèder à des fonctions qui ne devraient pas être appellée en dehors de leur contexte (à savoir l'OS lui même qui appelle des fonctions noyau !), un programme faisant appel à des fonctions Kernel peut facilement faire planter l'OS, mais lorsque certaines fonctions sont correctement utilisées à l'exemple de KernelIoControl, on peut apprendre beaucoup de chose comme le type de processeur mais surtout sa vitesse en réelle en MHz et bien-sûr, il devient possible de créer un logiciel d'overclocking !

Source : msmobiles.com
Vous utilisez Google Actualités ? Suivez Clubic pour ne rien rater de l'actu tech ! google-news

A découvrir en vidéo

Haut de page