Tweet

0

Sun patcht mobiel Java-platform

Nokia onderzoekt lekken in S40

Sun gaat een reparatie uitbrengen voor kwetsbaarheden in de mobiele versie van Java die een Poolse beveiligingsonderzoeker ontdekte. Dat heeft de softwaremaker vrijdag bekendgemaakt.

De lekken zitten volgens Sun enkel in oudere versies van het Java 2 Micro Edition (J2ME)-platform die actueel waren rond 2004. Misbruik is bovendien "extreem lastig", omdat dit specifieke informatie over toestellen vergt. Afnemers van de kwetsbare versies hebben al bericht gekregen van Sun. Zij ontvangen binnen een of twee maanden een patch, zegt een woordvoerder.

Controle overnemen
Nokia gebruikt de software van Sun voor zijn mobiele platform Series 40, dat op meer dan honderd miljoen telefoons terug te vinden is. Volgens de ontdekker van de lekken, de Poolse onderzoeker Adam Gowdiak, zijn in ieder geval de S40-gebaseerde toestellen kwetsbaar. Een hacker kan de lekken misbruiken om de controle over deze toestellen over te nemen.

Gowdiak vraagt twintigduizend euro van zowel Sun als Nokia voor de details van zijn bevindingen, al is het niet duidelijk of de bedrijven met dit bedrag over de brug zijn gekomen. Volgens Sun hebben de meeste van Gowdiaks ontdekkingen niet zozeer betrekking op het Java-platform zelf, maar meer op Nokia's implementatie ervan. De Finse mobieltjesgigant onderzoekt de lekken.

Met een bijdrage van David Meyer

bron: www.zdnet.be