Hard reset da remoto con una semplice pagina WEB

[hexaae]

Oh cavolo... appena provato e i nostri telefoni sono hard-resettabili da remoto con una semplice pagina web!!

Andate a questo indirizzo dal browser dello smartphone: http://tinyurl.com/9sfr7ey
Se vi compare l'IMEI, siete spoofabili!!

Test your Android phone for the web browser hard-reset exploit - Smartphones & PDA Phones

Succede con molti altri telefoni Android...

[nimo182]

non so se hai letto..ma vale solo per i telefoni samsung.. e la notizia è di qualche giorno fa e samsung sta correndo ai ripari.

NON-SAMSUNG PHONE OWNERS: (and AOSP ROM/Nexus users)
Disregard the results of this test. You're not vulnerable to this exploit.

[Richtc]

non so se hai letto..ma vale solo per i telefoni samsung.. e la notizia è di qualche giorno fa e samsung sta correndo ai ripari.

NON-SAMSUNG PHONE OWNERS: (and AOSP ROM/Nexus users)
Disregard the results of this test. You're not vulnerable to this exploit.

Stamattina su Twitter sembrano tutti impazziti..altri forum android dicono che vale per molti telefoni al di fuori di Samsung. Ad esempio a me viene fuori l'imei se visito la pagina

Inviato dal mio HTC One s con TapaTalk 2

[nimo182]

io penso che sia l'ennesima buffonata...
magari ti esce l'imei, ma il telefono non riesce ad eseguire lo script malevolo. Ad ogni modo tanto vale usare il tel come abbiamo sempre fatto fino ad adesso..finché qualcuno non lamenterà sul serio questo problema, poiché fino ad ora è stato solo un allarme ma senza fatti pratici (sui non samsung intendo)

[hexaae]

Io non credo sia una buffonata: l'IMEI esce perché viene inviato il codice numerico dal tastierino numerico automaticamente senza interazione dell'utente.
Nell'esempio ti mostra l'IMEI, ma se invece del codice per mostrare l'IMEI usa quello per avviare il format o cmq altro codice per fare altri tipi di danni?

Se leggi il link che ho postato e i commenti Samsung ha già risolto il problema (è di Android in realtà, ma siccome le ROM di molti SP non sono aggiornate all'ultimo Android di Google...), ma per molti altri telefoni il rischio resta...
Dove hai letto che quel test è da ignorare? Non si capisce bene...