Denial-of-Service-Attacke

Windows Phone 7.5: SMS schießt Messaging Hub ab

Laut einem Bericht der englischsprachigen News-Seite WinRumors führt der Empfang einer speziell präparierten Kurzmitteilung unter Windows Phone 7.5 zum Absturz der Nachrichtenzentrale. Das so genannte Messaging Hub lässt sich anschließend nicht mehr aufrufen. Nur ein komplettes Zurücksetzen auf die Werkseinstellungen löst das Problem bislang.

Smartphones mit dem Betriebssystem Windows Phone, wie das abgebildete HTC Titan, sind offenbar von einer Denial-of-Service-Attacke betroffen. (Bild: netzwelt)
Smartphones mit dem Betriebssystem Windows Phone, wie das abgebildete HTC Titan, sind offenbar von einer Denial-of-Service-Attacke betroffen. (Bild: netzwelt)
Werbung

In einem Video beschreibt WinRumor, wie Hacker die offensichtliche Lücke in Microsofts mobilem Betriebssystem ausnutzen. Nach dem Erhalt der getürkten SMS schaltet sich das betroffene Smartphone automatisch in den Ruhezustand. Nach einem Neustart durch den Nutzer scheint zunächst alles in Ordnung zu sein. Der Aufruf des Messaging Hubs - der zentralen Nachrichtenzentrale des Betriebssystems, in der unter anderem auch Facebook- und Windows-Live-Nachrichten einlaufen - ist anschließend jedoch nicht mehr möglich.

Auch Live-Kacheln sind betroffen

Andere Funktionen unter Windows 7.5 sind dem Bericht nach ebenfalls betroffen. Auch wenn ein Nutzer einen Facebook-Feed über die so genannten Live-Kacheln abonniert hat und der verlinkte Nutzer einen schadhaften Beitrag auf dem Sozialen Netzwerk postet, führt dies dem Bericht zufolge ebenfalls zu einem Neustart des Handys.

WinRumor überprüfte die Lücke mit verschiedenen Smartphones, unter anderem mit HTCs aktuellem Windows-Phone Titan. Demnach ist die Sicherheitslücke nicht auf bestimmte Smartphones begrenzt, sondern betrifft offenbar die gesamte WP7-Palette und ist in der Art und Weise begründet, wie Windows Phone eingehende Nachrichten im Messaging Hub behandelt. Wer hinter dieser so genannten Denial-of-Service-Attacke steckt, ist bislang noch unklar. Auch ein Lösungsansatz seitens Microsoft steht noch aus.

Links zum Thema

Kommentieren