三星M8800 Innov8和SGH-J750手机SMS Provisioning消息绕过认证漏洞

BUGTRAQ ID: 34705 M8800 Innov8和SGH-J750都是三星所出品的智能手机。 M8800 Innov8和SGH-J750手机没有向用户显示provisioning消息的来源；接受了消息体中不存在SEC和MAC参数的未经认证SMS Provisioning消息；即使接受了消息体中存在SEC和MAC参数的已认证SMS Provisioning消息，也没有对参数执安全检查。如果远程攻击者发送了上述类型的provisioning消息的话，就可能扮演为合法的来源，诱骗用户安装恶意配置。 Samsung SGH-J750 Samsung M8800 Innov8...