1月17日消息,微软公司一位代表星期五(1月17日)称,微软计划更新其“Smartphone 2002”操作系统,以修复可能允许向采用这种操作系统的手机发送恶意软件程序的安全漏洞。
微软公司的代表没有提供发布这个更新软件的具体日期。但是,销售受这种安全漏洞影响的手机的英国运营商Orange公司的代表Stuart Jackson表示,更新软件将在两个星期内提供。
到目前为止,还没有接到非法软件入侵这种手机的报告。Orange公司的SPV型手机是目前唯一采用“Smartphone 2002”操作系统的手机。
来自Orange公司和软件开发人员团体的越来越多的证据表明,为SPV手机开发合法程序的开发人员发现了这些安全漏洞并且开始加以利用。
软件开发人员Damian Hack在星期五给CNET News.com发来一封电子邮件中说,Orange公司到目前为止仍然没有向开发人员提供“解锁的”SPV手机,这就意味着能够运行软件的SPV手机还没有得到Orange公司的许可证。
Hack解释说,开发人员在把为Orange公司开发的软件交给该公司之前必须进行测试,Orange公司然后再为这种软件颁发许可证,以便在其网络中应用。不提供“解锁的”手机,开发人员就无法测试。开发人员对Orange公司的办事效率感到不满,没有等到许可证就自己在这种手机上测试软件。
他们并不是破解SPV型手机,而是利用这种手机捆绑的软件和操作系统中的漏洞绕过了手机的安全措施。这样,开发人员就可以在Orange公司发放许可证之前对应用软件进行测试了。Orange公司的Jackson星期五称,“解锁的”SPV手机将在下个月向开发人员提供。
无线互联网与移动计算公司的分析师Alan Reiter表示,恶意软件在手机网络上传播是运营商最担心的事情。当运营商出售能够下载软件和游戏、手机铃声和商务工具的手机的时候,手机网络最容易受到这种攻击。
但是,Hack解释说,绕过手机安全措施的这两种方法将不会使全球12亿手机成为可造成危害的病毒的滋生地。开发人员发现的这两个漏洞还不能让他们控制手机的无线电。那是向其它手机发送病毒的唯一方法。
Hack在电子邮件中写道,移动开发人员一般都是很负责任的人。Orange公司网络到目前为止还没有发现病毒就是证据。
微软对这些安全漏洞没有发表进一步的评论。