国际标准漏洞酿大祸

WSXLT

广东安规检测
有限公司提供：

小型摆管淋雨试验机

IPX5X6X7喷水试验机

1000L恒温恒湿箱

各种试验指现货

可程式恒温恒湿试验箱

水平垂直燃烧机

自动卷线器试验机

耐划痕试验机

各种灯头量规现货

灼热丝试验机现货

GB1002插头量规

IPX1-X7淋雨现货

IEC61347/UL935镇流器热试验箱

灯具防风罩

IK冲击试验机

UL498插头插座量规

VDE0620插头插座量规

稳定性试验台

家电温升测试角

针焰试验机现货

热电偶焊机现货

家电125mm试验指

E12灯头量规

无绳壶无绳电熨斗插拔寿命试验机

IEC60335试验指甲

12月5日消息，针对使用联发科芯片平台的手机会出现莫名死机现象，工信部下属的手机检测机构、电信研究院泰尔实验室专家详细谈了其看法，其认为，“短信门”事件的原罪是早期的一个国际标准IMY，但联发科也有一定责任。
　　一个早期的国际标准酿大祸
4 y  s+ g/ T: p- C5 \8 b
　　根据近日各媒体的报道称，最近市场频频爆出联发科平台手机出现读取特殊短信后，会发生死机、黑屏、格式化等情况，所有键失灵，并且狂震不已，只有卸下电池方才奏效。
  U- v7 @; ?1 j3 w. A
　　由于联发科手机芯片销量巨大，有上亿部山寨机使用联发科芯片，因此此事引发的反响巨大。

- Z: B; z9 Z- N: T/ i　　对此，工信部电信研究院泰尔实验室专家介绍说，导致联发科芯片出现严重的死机现象的主要是一种增强型短信，这个短信不是病毒，而是带有IMY模式的附件，是一种单音频的文件，通常就是被隐藏的音乐符号。
7 o2 i& E' f$ d4 [
, E5 `' M* z2 o; m, e6 N　　IMY标准最早是2000年由某著名国际通信厂商提出的一种音频文件格式，并于2001年6月得到3GPP认可成为国际标准，IMY具有占有空间小、容易编辑等特点，是被专门设计用于EMS中的铃声文件格式。实际上就是为了给用户提供的一种应用功能，让用户可以自己编音乐。
; g/ N3 z. D! j9 ]4 ]
9 l8 P. P) j$ T& e2 \) N　　该专家指出，问题是，如果处理不周到，IMY就会出问题，像“死机短信”中会有类似五线谱的音乐符号，或者是大段空格，其实这些空格就是手机系统无法识别的imy文件，使得手机会无休止的循环下去。

. t9 X% g9 d* N* M$ p/ \4 b6 M　符合两个条件导致假死机
: m' b  Q# P( T, d; r
　　该专家同时指出，恶毒短信造成死机的现象要符合两个条件：如果手机终端严格符合IMY，又符合EMS(增强型短消息服务)，那就会造成死机现象，实际上也不是真的死机，只是按键无法再使用。这种情况不是说光联发科独有，凡是手机平台格既符合IMY，又符合EMS，就也会出现这个问题，被漏洞所利用。
' n/ e( r7 {, P1 @6 I" }# Z! F
　　该专家表示，，那条“死机短信”实际上就是利用了IMY的漏洞，控制了LED灯和震动等功能，可以让震动功能无线循环，造成假死机现象。所以，每次看这条短信都会狂震不止，别的按键无法使用。类似的经过编程的短信还可以造成手机LED灯出问题，造成黑屏现象。后者也不是真死机，而是把显示屏关掉。
- j! T& e: x0 R2 }
　　联发科有一定责任
% F6 g) Q4 _1 Y5 z+ d5 d
( t; A2 k% z' K1 k% S　　这种事情缘于国际标准IMY在设计之初的漏洞，对于该事情中联发科是否就没有责任，上述泰尔实验室专家表示，联发科在设计方面肯定有问题，如果是完整的设计，就会有周全的考虑，会限制这些漏洞，但联发科一开始开发这些软件，没有想到那么多，造成设计还是有缺陷的，影响了广大消费者。

　　据悉，联发科在20006年推广EMS时开发的手机芯片平台支持了IMY。该专家同时认为，虽然并非有意，但联发科还是有一定责任的，因为它的低端产品多，它前几年广泛使用了IMY这种有漏洞的标准推出手机平台，广泛应用于山寨机和一些正规品牌手机，而中高端手机一般不支持IMY，早就淘汰了IMY。

jason_steel

那就各五十大板吧！