@jeston27 сен 2012 в 07:22

Уязвимости с удалением данных подвержены также смартфоны HTC, Motorola и Sony. Сайт для проверки проблемы

1 мин

27K

Информационная безопасность *

+31

153

Комментарии 153

@sht0rm13 27 сен 2012 в 07:38

На Galaxy Nexus (JB) прилоение телефон открылось, но имей не показал. Остались висеть *#06#
А вот Xiaomi M1 с последней MIUI показал имей :(

@Cynic_spb 27 сен 2012 в 08:12

Samsung Galaxy S официальная прошивка 2.3.6 — не уязвим (как ни странно), просто показал dealer

@AlexGousev 27 сен 2012 в 08:34

У меня тоже официальная 2.3.6, но IMEI показывает

@Cynic_spb 27 сен 2012 в 10:08

Переключился на родной ланчер, после этого стал IMEI показывать ):

@disinvis 27 сен 2012 в 09:28

У меня Galaxy Nexus через Opera Mobile никак на страницу не отреагировал, а через Хром открыл телефон и показал USSD-код, но набирать не стал.

>проблема известна сравнительно давно и исправлена Google, однако сами производители смартфонов не спешат использовать патч
Galaxy Nexus последний гуглофон, со всеми обновлениями, а косяк в гугловском хроме (браузер по-умолчанию!) частично остался.

@Utter_step 27 сен 2012 в 10:16

Открывает и не набирает — это правильное поведение

@disinvis 27 сен 2012 в 10:19

Мне кажется не совсем правильное. Точнее такое поведение не должно считаться правильным, имхо. Я же не инициировал набор номера, нафига мне диалер высветился? А если я случайно (на автомате) нажму на вызов?

НЛО прилетело и опубликовало эту надпись здесь

@disinvis 28 сен 2012 в 02:31

Т.е. вы ни разу в жизни кнопку ОК/Next на автомате не нажимали (или не пытались), когда вылетало случайное окно или при установки программ? Но это было лишь второй вопрос.

А не правильно то, что без моего ведома запускается звонилка. Функция-то для удобного и санкционированного набора номера из браузера. И должна эта функция работать так же, как в СМС, когда присылают номер телефона. Т.е. не набирать этот номер, не вызывать самостоятельно диалер при получении СМС, а дождаться реакции пользователя, когда он сам ткнёт в нужный телефон.

@KoryaTo 27 сен 2012 в 19:20

HTC Desire HD.
Стандартный браузер — показал имей.
Opera — наплевала и продолжила работать.

@vovkab 27 сен 2012 в 21:28

Nexus S и Galaxy Nexus оба показывают звонилку с номером, версия 4.1.1 на обоих, так что все ок

@dmiceman 27 сен 2012 в 07:46

HTC Wildfire S — vulnerable.

@RomanL 27 сен 2012 в 07:51

+1 :(

@skobkin 27 сен 2012 в 08:58

HTC Wildfire S, CyanogenMod 7.2 — тоже. А вот при работе через Opera Mobile — нет.
Сначала попробовал через Opera Mobile, подумал, что уязвимости нет. Догадался попробовать через встроенный браузер — увидел IMEI. Не зря сделал Opera дефолтным браузером :)

@pietrovich 27 сен 2012 в 14:40

Подскажите, пожалуйста, как CM7 на него вкатить удалось. Хочу жене посетапать, но что-то до сих пор зарутовать так и не получилось…

@skobkin 27 сен 2012 в 15:51

Официальный анлок на htcdev.com/bootloader/
А далее уже установка как на любом разлоченном девайсе.

@FIZIK 27 сен 2012 в 11:21

Обычный Wildfire не S на стоковой прошивке аналогично

@Dmitry_G 27 сен 2012 в 12:03

HTC Wildfire S CM9 Стандартный браузер — уязвим.

@Groove 27 сен 2012 в 07:48

HTC Desire S
[+] show dealer
[+] show IMEI
Напишите плиз кто пробовал еще с маркой и моделью аппаратов

@Anonym 27 сен 2012 в 07:51

Какая прошивка? У меня на оф. 4.0.4 ничего не произошло.

@Groove 27 сен 2012 в 10:43

Версия Android 2.3.5
Версия HTC Sense 3.0
Номер ПО 2.10.401.9

@Seekeer 28 сен 2012 в 10:13

А как вы на него 4ый андроид поставили?

@silentnuke 28 сен 2012 в 15:05

ну во первых кастомы давно были, и даже с 4,1
во вторых, htc выпустили недавно официальный апдейт на 4.

@Anonym 28 сен 2012 в 17:49

htcdev.com — файл RUU.
Вот форум с подробным описанием

@beono 27 сен 2012 в 08:12

Desire S
Android 2.3.5
Sense 3.0
Software
2.10.401.9

Показаз диалер и имэи

@rudevich 27 сен 2012 в 10:59

2.3.7
MIUI-2.1.20
ничего не произошло… )

@TiTanium 27 сен 2012 в 13:59

HTC Desire S
Android 4.0.3
Sense 4.0
ПО: Fallout Evolution V5.0.0

@TiTanium 27 сен 2012 в 14:01

Показал IMEI, открыл через Firefox

@TheMatrix 28 сен 2012 в 04:58

Huawei Honor U8600
Android 4.0.3
И через стандартный браузер и через Dolphin HD показывает IMEI сразу :(

@MainNika 27 сен 2012 в 07:48

HTC Evo3D, официальный android 4.0.3, уязвим…

@Evengard 27 сен 2012 в 08:03

Ого! Вы — первый, кого я вижу с Евой3Д кроме меня в России :)

@MainNika 27 сен 2012 в 08:31

Вы root делали?

@Evengard 27 сен 2012 в 08:32

Сразу после покупки, root и S-OFF

@MainNika 27 сен 2012 в 08:35

Я начал делать после ota обновления. А там версия загрузчика намного выше, чем в мануалах. С тех пор ничего не предпринимал.

@Evengard 27 сен 2012 в 08:46

Wire Trick пробовали?

@DeeZ 27 сен 2012 в 15:24

Пичалька. у меня 2.3.4, все думал обновляться нет, но раз даже эта дыра осталась то смысла нет.

@Anonym 27 сен 2012 в 07:50

HTC Desire S (Android 4.0.4) — страница открылась, ничего не произошло.

@Zuncl 27 сен 2012 в 07:52

Huawei Honor (U8860) Прошивка B924
[+] show dealer
[+] show IMEI

@Nickel3000 27 сен 2012 в 07:52

И чтобы было проще QR на dylanreeve.com/phone.php:

@RomanL 27 сен 2012 в 07:57

А последствия бага на HTC такие же? Обнуляется все?

@dmiceman 27 сен 2012 в 08:01

Подозреваю, что если подставить нужные циферки в tel:la-la-la, то да.

@azeffin 27 сен 2012 в 07:58

HTC Desire CM 7.1.0 — показал IMEI

@TIgorA 27 сен 2012 в 07:58

LG Optimus One (2.3.3) Go Launch

Opera Mobile — ничего не происходит.
Dolphin Browser — показывает *#06# в приложении звонков

IMEI не показывает автоматом.

@Dudka 27 сен 2012 в 09:52

Коль стоит Go Launcher, то и диалер его кастомный в нагрузку наличествует.
Он не подвержен уязвимости.

@tyderh 27 сен 2012 в 10:02

Тот же девайс, AOKP (4.0.4)

Уязвим.

НЛО прилетело и опубликовало эту надпись здесь

@Odd_Wanderer 29 сен 2012 в 13:27

LG GT540 — тоже самое

@defo 27 сен 2012 в 10:21

LG-P509
2.3.4 CM
Уязвим

@pluton_od 28 сен 2012 в 19:48

LG P500, Android 2.2 (V10d):

Opera Mobile — показывает страницу.
Browser — спрашивает, открыть в Messaging или Phone. При выборе телефона показывает *#06# в звонилке.

@safright 27 сен 2012 в 07:58

Sony Ericsson Live With Walkman (скорее всего и все аппараты 2011 года) с последним обновлением и ICS — все нормально, показывает приглашение этот номер набрать в стандартной звонилке. Так что, скорее всего, сонерики закрыли дырку, нужно только обновляться.

@Fiery_Fenix 27 сен 2012 в 08:35

Подтверждаю. Sony Ericsson Xperia Pro с последним обновлением (ICS 4.0.4) — все ок, просто предлагает набрать.

@Colobock 27 сен 2012 в 16:44

SE Xperia Arc 4.0.4 (4.1.B.587) — открывает dialer и показывает номер. вызов не производит.

@router 27 сен 2012 в 07:58

CM7 и CM9 (основанные на них MIUI тоже) подвержены, но уже тестируюn патч.

Есть приложение Auto-reset blocker для блокировки вызова USSD из URL.

@router 27 сен 2012 в 08:00

Речь про встроенный браузер. В Opera, например, данная атака не работает.

@lexaexe 27 сен 2012 в 09:01

moto defy + opera mini -> IMEI показал.

@router 27 сен 2012 в 09:54

Забыл, что есть Opera mini. Выше мой комментарий про Opera mobile.

@pietrovich 27 сен 2012 в 14:42

Defy на CM7, предложил выбрать «звонилку». Стандартная уязвима, Go Dialer — нет

@limitium 28 сен 2012 в 07:04

defy + default browser -> показал

@yktoo 27 сен 2012 в 08:37

Ещё есть TelStop на ту же тему.

@RageNoir 27 сен 2012 в 08:00

Gigabyte Gsmart 1345 попросил набрать *06 (не уязвим).

У двухсимочных телефонов, перед набором, должен появится вопрос с помощью какой симки звонить. Теоритически такие телефоны не должны быть уязвимы?

НЛО прилетело и опубликовало эту надпись здесь

@BupycNet 27 сен 2012 в 19:59

Открою страшную тайну. Системные коды НЕ ТРЕБУЮТ нажатия кнопки посыла вызова. Как проверить? Откройте диалер и введите *#06# — после набора последнего символа он покажет вам IMEI.
Кстати полезная фича *#*#4636#*#* — откроет проверку телефона, также там есть гибкие настройки сети. Рекомендую для принудительного включения 3G на 4.1.
Так вот по идее бага не в том, что он звонит, а в том, что там при открытии интенда он делает то же действие что при юзере.
То есть ссылка вида tel:112 никуда не позвонит, а просто откроет диалер.

@Disconnecter 27 сен 2012 в 08:01

Motorola Atrix 4g CyanogenMod 7.2.0-olympus
[-] show dealer
[-] show IMEI

@Disconnecter 27 сен 2012 в 08:03

В опере не сработало. А вот если в штатном открывать то
[+] show dealer
[+] show IMEI

@Gargool 27 сен 2012 в 08:02

HTC Desire show dealer

@Mithgol 27 сен 2012 в 09:47

Вместо звонилки показывает дилера?

Ну это смотря на чём сидеть, я так думаю.

@Gargool 27 сен 2012 в 10:00

главное знаю, что мне тоже есть чего бояцо… (

НЛО прилетело и опубликовало эту надпись здесь

@Heliki 27 сен 2012 в 08:05

Увидел упоминание своего Sony Xperia Arc S и полез проверять. IMEI не появляется. Прошивка родная последней версии (Андроид 4.0.4).

@DarkestMaster 27 сен 2012 в 08:06

HTC Incredible S (Android 4.0.4, Sense 3.6)
Дефолтный браузер — показал звонилку и IMEI
Chrome — не показал даже звонилку

@shaddyk 27 сен 2012 в 08:07

Интереса ради перешел по ссылке с WP7.5
Звонилка открылась, но спросила уверен ли я, что хочу набрать номер

@Raphael 27 сен 2012 в 08:39

Зашёл по ссылке с винфона, показал окошко Edit phone number с кнопками call и cancel, в поле телефона введён *#06#, но при нажатии на call выводит ошибку «Please enter service codes directly from the fhone's keypad.»
Так что одного хотения набрать номер слишком мало!

@SonicGD 27 сен 2012 в 08:08

HTC Desire HD 4.1.1
show dealer в родном браузере

В опере не срабатывает

@Dudka 27 сен 2012 в 09:59

Чей кастом пользуете? Устраивает?

@SonicGD 27 сен 2012 в 10:00

forum.xda-developers.com/showthread.php?t=1778202

Вполне устраивает.

@maxbl4 27 сен 2012 в 08:08

HTC One X на стоке из хрома показал IMEI. Делаю nandroid backup на всякий случай…

НЛО прилетело и опубликовало эту надпись здесь

@ASP 27 сен 2012 в 08:10

thl W1
[+] show dealer
[+] show IMEI

@dencat 27 сен 2012 в 08:13

HTC Desire HD (Android 2.3.5) — IMEI появляется.
Поставил Auto-reset blocker

@Yan_Alex 27 сен 2012 в 08:14

HTC Incredible S, c последней версией Android и HTC Sense обновленными по воздуху уязвим ;-(

@LesorubD 27 сен 2012 в 08:17

LG Optimus Black с последней официальной прошивкой — уязвим =(

@hAh0L 27 сен 2012 в 09:46

Также LG Optimus Black P970 уязвим на Android 2.3.4 (Fiesta-4 — на базе последней официальной V20C)

НЛО прилетело и опубликовало эту надпись здесь

@dshster 27 сен 2012 в 09:03

Подтвержаю и через браузер Dolphin.

@Unixspv 27 сен 2012 в 08:19

Китайский Zopo ZP300 тоже подвержен уязвимости

@dreamerchant 27 сен 2012 в 09:26

ZOPO zp500 тоже

@dreamerchant 27 сен 2012 в 09:35

Поставил это себе.

@hAh0L 27 сен 2012 в 09:55

Спасибо

@dreamerchant 27 сен 2012 в 10:22

Не за что, он выше упоминается.

@lexaexe 27 сен 2012 в 10:09

спасибо

@TeXHaPb 27 сен 2012 в 11:06

Zopo zp100 тоже.

@intnzy 27 сен 2012 в 08:21

SE Xperia Arc + CM9 в виде релиза FXP139 — и звонилка и IMEI вылезло

@SidexQX 27 сен 2012 в 08:29

Galaxy S2 стоковая показал IMEI код предварительно спросив какой дайлер пользовать…

@MainNika 27 сен 2012 в 08:32

Внезапно временное решение — поставить еще один дайлер.

@Evengard 28 сен 2012 в 07:13

… или скайп, который тоже любит выступать в роли дайлера.

@warner 27 сен 2012 в 08:30

HTC Incredible S с прошивкой Codename Android 3.5 (Android 4.1.1).
Стандартная звонилка андроида показала *#06#
ICS Dialer — показал IMEI
exDialer — показал IMEI

@sergeyZ 27 сен 2012 в 08:33

HTC Desire (Android 2.3.3, RuHD 2.1.0)
Показал IMEI не только из встроенного браузера, но и из Firefox 15.

@Kozy 27 сен 2012 в 08:33

Motorola Razr (Android 4.0.4 stock EU + jailbreak)
Открылась звонилка с *#06#

@Leeb 27 сен 2012 в 08:38

Sony Xperia U (2.3.7)
Через оперу даже звонилка не вылезла
Через дефолтный браузер если вбивать руками адрес, то открывается только звонилка, если через QR-код, то и звонилка открывается, и imei показывает.

@aim 27 сен 2012 в 08:43

cm9, chrome 18 — подвержен уязвимости

@creage 27 сен 2012 в 08:44

SE Xperia — vulnerable

@maseal 27 сен 2012 в 08:47

SE Xperia Ray (4.0.2.A.0.62) — vulnerable :(

@Violinist 27 сен 2012 в 09:32

Xperia ray 4.0.4 — просто предлагает набрать

@message 27 сен 2012 в 08:51

HTC Sensation / Android 4.0.3 / Sense 3.6 / Software number 3.33.401.6

@message 27 сен 2012 в 08:51

Уязвим

@satellight 27 сен 2012 в 10:54

Подтверждаю. И от браузера не зависит (показал IMEI и через родной браузер, и через Dolphin)

@nick4fake 27 сен 2012 в 09:01

Поразвешивать такие QR коды на зеркалах в туалетах клубов, пусть у гламурных кис не будет денег туда ходить и спамить мир своими фотографиями.

@router 27 сен 2012 в 09:55

iPhone нет пока в списке поддерживаемых аппаратов :)

@AusTiN 27 сен 2012 в 12:58

Более того, iPhone сходу спрашивает — «набрать номер?» :)

@amaranth 27 сен 2012 в 09:37

Samsung Galaxy Note, Android 4.0.3 уязвим

@bald2b 27 сен 2012 в 10:48

4.04, в хроме открыло звонилку и всё

@Dudka 27 сен 2012 в 09:45

HTC Desire HD 4.0.4
С родным диалером уязвим.

@dkiyatkin 27 сен 2012 в 09:54

Motorola XT720 уязвим

@nE0 27 сен 2012 в 10:04

Motorola Droid Razr 4.0.4 уязвим :(

@Kozy 28 сен 2012 в 08:06

Странно, что у вас уязвим, а у меня нет.
672.180.41.XT910.Retail.en.EU
Jailbreak
Проверял через QR код программой Scan + Google Chrome

@nE0 28 сен 2012 в 08:09

у меня 180.33
проверял через QR код Goggles + адндроидовским барузером.

@NoOne 27 сен 2012 в 10:06

HTC Desire Z, JB 4.1.1, дефолтный браузер
[+] показала звонилку
[-] *#06# набран, но не выполнен

@Roler 27 сен 2012 в 10:36

Acer Liquid E, Android 2.2 — неуязвим!)

@Gaikotsu 27 сен 2012 в 21:05

А вот Acer Liquid MT уже увы — и диалер вызывает и имей показывает.

З.Ы. Android 2.3.5

@Kakao 27 сен 2012 в 10:59

sony xperia P (android 4.0) через хром открывается звонилка с введенным кодом *#06# но сам вызов не инициирует.

@copyhold 27 сен 2012 в 11:07

Sony XPERIA Ray, родной андроид (2.3)
показывает IMEI и звонилку.

НЛО прилетело и опубликовало эту надпись здесь

@evgabd 28 сен 2012 в 11:17

LG Optimus 2X CM7 Go Launcher EX.

Штатный и Dolphin — уязвимы. Пробовал стандартную звонилку и TouchPal Dialer.

@sublimelion 27 сен 2012 в 11:42

One X, прошивка Revolution HD 9.1.0 — показал IMEI :(

@podwhitehawk 27 сен 2012 в 11:43

Google Nexus 7 (JB 4.1.1):

(оригинальная картинка)

Потестируйте Kindle Fire или B&N Nook Color/Tablet у кого есть!

@anycolor 27 сен 2012 в 15:35

с каких пор в Google Nexus появилась возможность звонить? Тоже самое с Kindle Fire — аппарат не имеет дайлера и не может выполнять USSD насколько я понимаю, т.к. нет GSM на борту.

@podwhitehawk 27 сен 2012 в 17:38

звонить конечно не получится, но ресетнуть девайс — чем не уязвимость?
вспомнил еще про 1 планшет с 3G модулем. проверьте samsung galaxy tab P1000, у кого есть.

@anycolor 27 сен 2012 в 23:24

насколько я понимаю USSD коды выполняются только в сетях GSM (более сведующие люди меня поправят). Если планшет/устройство не поддерживает GSM, значит и не сможет выполнить что-либо через USSD

@podwhitehawk 28 сен 2012 в 06:27

USSD коды да, он не сработает, если небудет GSM модуля. У товарища есть таблетка с 3G модулем — на днях попробую.
но как описал BupycNet выше, есть еще системные комманды, которые не требуют GSM модуля и в теории должны выполнятся на девайсах без оного.
вот небольшой список таких кодов.

@anycolor 28 сен 2012 в 17:05

я к тому и говорил, что Kindle Fire и Google Nexus изначально нет смысла проверять, т.к. у них нет GSM и нет возможности подключить 3G

@PaGrom 27 сен 2012 в 11:46

Galaxy S3 CM10
Открыл звонилку, больше ничего не показал.

@arraen 27 сен 2012 в 11:48

droid 2 global уязвим, по совету автора оригинальной статьи поставил стороннию звонилку (GO dialer), помогло

@J_o_k_e_R 27 сен 2012 в 12:24

Galaxy Tab 2 10.1 (P5100) c CM9 уязвим. Закрыл дырку через TelStop.

@AusTiN 27 сен 2012 в 12:58

GalaxyS 2, 4.0.4 — уязвим.

@evil_random 27 сен 2012 в 13:02

HTC Desire V — vulnerable.

@Aleksey_M 27 сен 2012 в 13:31

HTC Legend — показал imei в опере и стандартном браузере.

@SemDoc 27 сен 2012 в 14:05

Motorola atrix 2
2.3.6 сток
показал имеи.
Сначала как многие уже писали, попробовал в опере мобайл, которую и использую в 95% случаях — результата с оперой безопаснее :)

НЛО прилетело и опубликовало эту надпись здесь

@Oreolek 27 сен 2012 в 15:17

Acer Liquid @ MIUI 2.4 — уязвим :-(

@anycolor 27 сен 2012 в 15:39

Galaxy Ace, 2.3.3 — уязвим.

@hub 27 сен 2012 в 16:26

Motorola Milestone (CyanogenMod-7.2.0-RC0-Milestone-KANG)

IMEI отобразился сразу, но если страничку скачать, подправить и указать, например, *#102#, то только высветился dialer с набранным номером.

@MrJeos 27 сен 2012 в 17:00

HTC HD Mini не уязвим. Я в безопасности))) А что вы хотели-то, Windows Mobile 6.5…

@up01 27 сен 2012 в 18:19

Xperia S: звонилку открыл, имей не показал, т.е. все ок.

@123150 27 сен 2012 в 23:06

Xperia mini pro 2.3.4 — уязвим

@MrNobody 27 сен 2012 в 23:57

Xperia mini pro — сборка 4.1.B.0.587, версия android 4.0.4 (обновился вчера) — показывает экран и введенным IMEI запросом, сам не вызывает.

@MrNobody 28 сен 2012 в 00:11

Уточнение:
— встроенный браузер и Opera mini показывают клавиатуру набора с введенным MEI запросом, сам не вызывает.
— Opera Mobile вне зависимости от user agent(mobile или desktop) вообще ничего не вызывает и IMEI не показывает.