HTC ก็น่าจะเป็นนะครับ เป็นช่องโหว่ของตัว Dialer - SIII ปัจจุบันไม่ได้รับผลอันนี้ แต่ตัวอื่นนะจะโดนเกือบหมดถ้าไม่ได้โหลดแพทล่าสุด

กำลังดูอยู่ว่าจะมีคนเขียนหรือเปล่าพอดี :))

"ลิงค์ อาจหมายถึง อวัยวะเพศชาย (ลึงค์) ก็ได้" 555+

ขอโทษนะครับ เห็นคำนี้แล้วอดนึกถึงไม่ได้ทุกที * 0 *

Remote Wipe ของจริง

ของแฟนเป็น S3 ครับ โดนเต็มๆ

สงสัยต้องรอ Samsung thai ออก patch หรือมันจะมาพร้อม JB หรือเปล่าก็ไม่รู้(ซึ่งก็ไม่รู้ว่าของไทยจะมาทันชาตินี้รึเปล่า)

แบนฐานละเมิดความปลอดภัย - lew

TouchPal Contacts ก็เป็นนะครับ

S3 จะเป็นเปิด Dialer แล้วว่างหรือไม่ก็มีโค้ดอยู่แต่ไม่ได้ execute code นั้น ส่วนที่มีผลจริงๆคือ Dialer ที่รับ Code ไปแล้วทำงานทันทีเช่น Samsung/HTC ที่ใช้ rom รุ่นเก่าๆ, Dialer บางตัว

แทรกใส่หน้านี้ด่วนครับ!

ถ้าใส่จริงจะโดนแบนมั้ยเนี่ย LOL

แก้ไข ตอบเสร็จปุ๊บเด้งปั๊บ ข้างบนจัดไปแล้ว

Windows Phone 7 : HTC 7 Mozart ขึ้นหน้า Edit phone number ให้แก้เบอร์ก่อน call ครับ รอด

จริง ๆ แบบนี้ก็หลอกเบอร์สาว ๆ ที่แชตด้วยได้ แค่ทำให้ iframe มันเป็นโทรหาเรา แล้วส่งลิงก์ให้ดูสินะครับ

ถ้าเปลี่ยน USSD เป็นเบอร์โอนเงินมือถือ อู๊ยย! ไม่อยากจะคิด

แล้วถ้าใช้ GO Launcher EX เป็น Launcher ตัวหลักอยู่ (โดยที่ TouchWiz UI เดิมก็ยังอยู่นะ) มันจะรอดมั้ยนี่

เสริมนิดครับ

ความปลอยดภัย << ความปลอดภัย

galaxy note เปิดเว็บด้วย opera จะเห็นเป็น Frame content not displayed
แต่เปิดลิงก์ด้วย stock browser จะขึ้นเป็นแป้นโทรศัพท์ขึ้นมาเฉยๆค่ะ

edit: ใช้ go laucher อยู่ค่ะ ไม่รอด
เลยลองลงตัว go contact ดูซิ (ลองเปลี่ยน dialer ดู)
ปรากฎมันขึ้น *06 เฉยๆ (สี่เหลี่ยมหายไป? ก็เลยไม่ขึ้นเลขอีมี่อยู่ดี)

edit อีกที: maxthon รอด, boat browser กับ dolphin ขึ้นเหมือนเวลาใช้ stock browser เด๊ะๆ
ส่วน chrome กับ firefox ไม่ได้ลงไว้ในเครื่อง
แต่อ่านในที่มากับตามไปที่ xda เห็นบอก "chrome parses the TEL: link but does not run the USSD."

อันตรายจริง ๆ

เครื่องผมเด้งเลย ครับ ไม่ควรเอามาใส่นะครับ เพราะผมแค่สนใจในเนื้อหา และเปิดเข้ามาเพื่ออ่าน แต่กลายเป็นโดนกับดักเต็มๆ แค่เปิดอ่านเอง

edit*** ไปซะแล้วเหรอ ***

ช่องโหว่นี้เกิดจากตัว Dialer มันเอา USSD จาก tel: ไปประมวลผลทันทีครับ ซึ่งเท่าที่ดูข้อมูลมา ตัว Official Android ไม่มีช่องโหว่นี้ แต่ TouchWiz UI กับ Sense UI ดันมี =="

ทางแก้แบบชั่วคราวคือลงแอป Dialer เพิ่มในเครื่องครับ ซึ่งจะทำให้เวลาเปิดเว็บที่มีโค้ด tel: อยู่ พอมันจะโทรออก จะขึ้นหน้าจอให้เลือกว่าจะโทรออกโดยใช้ Dialer ตัวไหน ซึ่งเราก็สามารถกด Cancel ไปได้ อย่างไรก็ตาม วิธีนี้ก็ต้องแลกกับความสะดวกที่เวลาจะโทรออกทุกครั้งต้องมาเลือกโปรแกรมสำหรับใช้โทร

ช่องโหว่ง่ายๆแบบนี้ ตอนที่ออกแบบ TouchWiz/Sense UI คนต้นคิดก็น่าจะรู้ว่ามันโหว่นะ แต่ก็ดันยังเอามาใช้ แล้วก็ไม่น่าเชื่อว่าจะไม่มีใครรู้มาจนถึงวันนี้(หรือเพิ่งจะเอามาแฉกันหว่า)

Desire S ใช้รอมโม One V ก็ขึ้น IMEI นะ
เสี่ยงแท้

S2 AOKP กับ Chrome รอดครับ Dialer ขึ้นมาครับ แต่ไม่ Execute ต้องรอให้ User กดโทรออกเอง

ผมใช้ IE10 บน Win8 เปิดลิงค์ตามที่ให้มา มันถามว่าจะให้เปิดแอพมั้ย
เอาไงละคราวนี้
(ส่วนตัวผม คิดว่ามันน่าจะเป็นการเรียกแอพปกติ เหมือง magnet link ของ torrent นะ)

ของผมใช้ S3 stock firmware ICS 4.0.4 รุ่นล่าสุด (I9300XXBLH1) กดเข้าไปก็ได้เห็น Dialer แต่ไม่มีตัวเลขใดๆพิมพ์เอาไว้ครับ ไม่ได้เห็นตัวเลข IMEI ใดๆครับ

ข่าวนี้มันสามมิติจริงๆ คนอ่านได้อารมณ์ร่วมไปเต็มๆ

อันตรายสุดๆเลย

มันมี app ดัก tel: ออกมาแล้วนะครับ มีบอกในที่มาเลย app ชื่อ TelStop

น่าจะ update ในเนื้อข่าวสักหน่อยนะครับ

หลุดวงโคจรไปแล้ว 1 ท่าน เหอๆ

ถ้าเป็น iPhone คงโดนประนามหยามเหยียดจนแทบไม่เหลือค่าเลยทีเดียว อิอิ

โชคร้าย เปิดเข้ามาไม่ทันเจอกับดัก อยากรู้จังเลยว่าเป็นไง ขอ Link หน่อยครับ ไปเว็บไหนก็ได้

เปิดไปที่ตรวจอีมีอ่ะตอนแรกกดปึ๊บ มันบอกว่าไม่มีที่อยู่ Server พอกดอีกทีมันขึ้น

If your phone is vulnerable to the recently disclosed tel: URL attack
then this website will cause your phone to open the dialler and display
the IMEI code. With other USSD codes it could do any number of other
things, including wipe all phone data.
You can find some more information and a simple workaround here:
http://dylanreeve.posterous.com/remote-ussd-attack

อั๊ยย่ะ CM9 Defy Execute เต็มๆ เด้งโชว์ IMEI ต่อหน้าเลย = ="

Opera Mobile บน LG Optimus Black 2.3 รอด

แต่ stock กับ xscope ไม่รอด

อืมม..

S3 ของผมขึ้น *#06# อ่ะครับ

HTC Desire HD

Android 4.1.1

Rom MiUi 2.9.14 ก็ขึ้น IMEI

โชคดีของตระกูล LG ที่ใช้รหัสอื่น :P #แต่ก็โดนอยู่ดี - -

โดจเต็มๆ

สำหรับวีดีโอการสาธิต สามารถเข้าไปดูได้จากทีมา

วีดีโอ > วิดีโอ
ที่มา ตกไม้เอกไปครับ