Usterka została odkryta przez czytelnika WinRumors, Khaleda Salameha, który zgłosił informację do portalu w ostatni poniedziałek. Dziennikarze poinformowali o błędzie firmę Microsoft. Na razie jednak nie znaleziono poprawek lub obejścia, które jest w stanie naprawić ten problem.

Atak polega na wysyłaniu wiadomości SMS, w wyniku których urządzenie zostanie wyłączone, a po ponownym uruchomieniu, przestanie działać hub wiadomości. Atak może być przeprowadzony także podczas wysyłania wiadomości przez czat Facebooka lub Windows Live Messenger.

Jedyne, co pozostaje w tej chwili, to cieszyć się, że wada nie jest związana z bezpieczeństwem. Wydaje się, że chodzi tu o błąd w sposobie obsługi wiadomości przez system Windows Phone 7.5, a nie coś bardziej groźnego. W przeszłości zdarzały się znacznie poważniejsze błędy związane z obsługą wiadomości tekstowych. System iOS 3.0 generował o wiele bardziej niebezpieczny błąd SMS, który pozwalał hakerom przejąć całkowitą kontrolę nad urządzeniem. Ponieważ opisywany błąd nie wygląda poważnie, możemy się spodziewać w niedługim czasie poprawki od producenta.

Źródło: Neowin

Podobna luka została wyeliminowana w Windows Vista i Server 2008 R2 we wrześniu – jak się teraz okazuje nie do końca. Błąd występuje gdy rozmiar pakietu SMB zawarty w nagłówku NetBIOS jest zbyt mały. Klient SMB ulega zapętleniu, system przestaje reagować na polecenia i ulega całkowitemu zawieszeniu. Dotychczasowe testy nie wykazały jednak aby luka mogła posłużyć do nieautoryzowanego dostępu do systemu.

Zagrożenie jest naprawdę duże ponieważ do ataku DoS może dojść po nawiązaniu połączenia ze szkodliwym serwerem. Wystarczy odwiedzić odpowiednio spreparowaną stronę WWW która będzie zawierała szkodliwe odsyłacze. Laurent Gaffié, odkrywca luki opublikował exploita serwerowego i faktycznie powoduje on zawieszenie maszyny w taki sposób, że jedynym rozwiązaniem jest odcięcie zasilania.

Microsoft nie opublikował jeszcze łatki rozwiązującej problem jednak problem jest badany i trwają prace nad jego rozwiązaniem.

Źródło: heise online