Security Lab

Доступ к PIN коду в Pointsec для PalmOS

Дата публикации:10.05.2002
Всего просмотров:1099
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Pointsec Mobile Technologies – программное обеспечение для защиты секретности данных и опознавательных мандатов в передвижных вычислительных устройствах.

Pointsec для PalmOS использует PIN код для разблокирования PALM устройства. Этот PIN код хранится в открытом виде в памяти Palm. После подтверждения пользователя, код может быть извлечен из дампа памяти устройства за несколько секунд.

Уязвимость обнаружена в Pointsec PalmOS 1.0-1.1

Ссылки: Pointsec for PalmOS PIN disclosure