WP智能手机遭遇短信攻击 无法正常处理信息

北京时间12月13日消息，据专门关注微软产品发展动向的美国科技博客网站WinRumors报道，部分微软Windows Phone(WP)智能手机近日遇到了拒绝服务攻击(DoS)，利用这种方式，攻击者可屏蔽WP设备的短信发送功能。

Winrumors称，攻击WP手机的方式非常简单：攻击者向WP手机用户发送一则短信，用户打开后便“中招”。 Windows Phone 7.5设备将重启，然后短信发送服务功能将失效。Winrumors已在多款WP设备上测试了此次攻击的生成机制，其中包括宏达电(HTC)的TITAN和三星的Focus Flash等设备。

Winrumors称，在“中招”的WP手机中，一些运行Windows Phone 7.5 7740版，另一些则运行Mango RTM build 7720版。就目前种种迹象看，此次攻击并不是针对特定某款WP手机，攻击原理同WP设备的信息处理功能有关。此外，如果WP用户发送Facebook聊天信息或Windows Live Messenger信息，也有可能引发该攻击。

该攻击除影响WP手机正常收发短信外，也对WP手机操作系统的其他方面带来不利影响。如果WP用户在自己设备的Live Tile 实时卡片中锁定某位好友，则该好友在Facebook中的特定发帖信息，将导致WP设备锁死。用户遇到该故障后，可通过重启设备，并跳过锁定屏，然后进入到主屏幕将原先锁定的Live Tile实时卡片予以删除。

Winrumors指出，此前无论是苹果iOS设备还是谷歌Android设备，都曾遇到短信服务无法正常使用的问题。知名安全专家查理米勒(Charlie Miller)曾发现了iOS 3.0中的一个安全漏洞。利用该漏洞，攻击者可获得对iOS 3.0设备的完全控制权。Android设备也曾遇到短信攻击，但攻击者仅能做到使Android设备无法正常接入网络。

Winrumors指出，就目前有限的测试来看，WP手机遇到的上述攻击似乎与安全漏洞无关，而是同WP手机处理信息的方式有关。Winrumors称，一位名为卡莱德萨拉梅赫(Khaled Salameh)的网民首先发现了该漏洞，Winrumors正向微软通报该该攻击的生成机制。