per chi usa cell samsung

[bennymax]

visto che la mamma degli idioti ? sempre incinta...
qualcuno ha pensato bene di poter resettare i cellulari inserendo codici USSD samsung in pagineweb, sms, email, codici qr e altro....
per chi non lo sapesse samsung (ma anche altri produttori) utilizza una serie di codici segreti per visualizzare dati nascosti del telefono ma anche per una serie di opzioni a volte utili...
tra queste c'? il factory reset dei cellulari samsung *2767*3855# che impostato dalla tastiera del telefono alla digitazione del carattere # finale parte inesorabilmente!
il tuo telefono torna come mamma samsung l'ha fatto cancellandoti rubriche, messaggi dati applicazioni foto e quant'altro dal telefono (sembra anche dalla sd esterna che viene riformattata ) arghhhh...
i codici USSD in pratica inseriti in una pagina url, in un messaggio, in un link, in un sms fanno quello che fa per esempio un indirizzo email quando viene cliccato sul pc: apre un messaggio email e si autoiserisce (il comando mailto questo invece apre la tastiera del telefono e inserisce il codice e.... puffete.....
si parlava in questi giorni dei sgs III e dei sII ma sembrerebbe che la cosa riguardi un p? tutti....

questa appl per lo meno blocca il problema (dovosse capitare) aprendo un pop-up di scelta per evitare la "telefonata" automatica con il comando tel:

https://play.google.com/store/apps/details?id=com.voss.notelurl

sul sito del creatore della app gratuita FotoVossBlog ? Blog Archive ? Samsung USSD Sicherheitsl?cke mit noTelURL schlie?en c'? anche un link per una pagina di prova per capire se il vostro smartphone ? soggetto a questa problematica...

p.s. il reset con il codice non ? un problema solo di samsung chi ha voglia di intendere intenda

[Ayrton]

si ma perch? io dovrei digitarlo o clikkare sul link con tale numero?

[bennymax]

? proprio perch? nel link che clicchi non si vede nulla e tu non sapendolo e pensando di cliccare un link normalissimo magari che so ad una foto accedi ad una pagina che contiene quel codice e parte istantaneamente il comando senza che tu possa far altro che stare li a guardare... non ha bisogno di conferme e sta li tutta la pericolosit? di questo bug.... sembra che samsung abbia messo riparo ma non si sa mai... prova se vuoi vedere come funziona con quel link che ti dicevo sulla pagina di quello che ha fatto l app naturalmente li ? un test e invece del reset c' ? il codice che ti fa vilualizzare il codice IMEI del tuo cellulare.. ma il funzionamento ? lo stesso e se qualche fdbuonadonna mette un codice didiverso pufffff :-((

[bennymax]

Telefon USSD URL Exploit by Voss
questo ? il link alla pagina che contiene il codice che ti dicevo... tu pensa magari linkato ad una foto che tu pensi di aprire... e invece.... come vedi qui c ? solo il cod x vedere il num IMEI ma se uno ne inserisce uno diverso fai come detto pufffffff

[TheKing]

Gi? controllato e sul mio S3 l'exploit non funziona

Inviato da me stesso, per conto di me medesimo.

[Gunslinger]

aggiungo che sta gabola funziona solo con il browser stock, se per esempio usate opera mobile viene bloccata l esecuzione (io ho provato con quest ultimo ed in effetti il codice non viene eseguito!)

perci? nel dubbio state lontani dal browser stock ma usatene uno diverso

Inviato dal mio tricorder

[bennymax]

Gi? controllato e sul mio S3 l'exploit non funziona

Inviato da me stesso, per conto di me medesimo.

infatti... samsung dovrebbe aver gi? sistemato per i cell di alta fascia rilasciano un update... non so se lo hai gi? aggiornato...

aggiungo che sta gabola funziona solo con il browser stock, se per esempio usate opera mobile viene bloccata l esecuzione (io ho provato con quest ultimo ed in effetti il codice non viene eseguito!)

perci? nel dubbio state lontani dal browser stock ma usatene uno diverso

Inviato dal mio tricorder

vero... il mio ? ancora il browser stock ora voglio moddare il telefono e installare chrome ma devo passare a ics per poterlo fare

[AndreGixxer]

sta per uscire un aggiornamento OTA per sistemare questa fastidiosa vulnerabilit?