Une possible attaque par MMS, touchant les appareils sous Windows Mobile et décrite pour la première fois au mois d'août, ne présente toujours pas de correctif adéquat.

Le MMS sert de vecteur d'attaque pour l'injection d'un code malveillant et son exécution, ce qui signifie que le simple fait d'ouvrir le MMS suffit à déclencher le malware.

Collin Mulliner, son découvreur, indique qu'il a averti Microsoft depuis juillet 2006, mais qu'aucune correction n'a été apportée.
Le code de ce proof of concept est désormais disponible sur Internet, avec les risques que cela comporte...


  • Symantec