簡單檢測手機有無USSD攻擊漏洞可能性

好像這裡還沒有板友討論？

在M數字友站看到有人發表這文章，
是之前報導關於三星ANDROID手機可能存在USSD攻擊漏洞的新聞，
大家可以自己用手機點選以下網頁試試看，
http://dylanreeve.com/phone.php

如果馬上彈出14或15位的IMEI碼，表示存在被攻擊的可能性偏高，
如果彈出打電話畫面且上面顯示*#06#(部份手機好像不會顯示，如S3用戶請幫忙回報)，代表手機無此USSD漏洞，

我自己測試了，
我的手機是S2 4.0.4 LPQ版本，結果是跳出撥號畫面，但沒有顯示*#06#，

先說明，不確定這個測試是否就是真的表示手機存在安全性問題，
大家也別過度恐慌，但至少先讓自己知道手機內部的狀況也好，
我看友站測試推文裡也出現了不少他牌手機(HTC DHD)，但據說好像只有三星手機會出狀況，
這我就不是很清楚了。

附上如果用電腦連結以上網址的話會出現以下內容：
If your phone is vulnerable to the recently disclosed tel: URL attack then this website will cause your phone to open the dialler and display the IMEI code. With other USSD codes it could do any number of other things, including wipe all phone data.

You can find some more information and a simple workaround here: http://dylanreeve.posterous.com/remote-ussd-attack

What does it all mean?!
If visiting this page automatically causes your phone's dialler application to pop up with *#06# displayed then you are not vulnerable. If, however, the dialler pops up and then you immediately see your phone IMEI number (a 14- or 16-digit number) then you are potentially vulnerable to attack.

SII 4.0.3 LPG ...結果彈出IMEI碼 :(

S2 4.0.4 LPQ版本，跳出撥號畫面一樣沒有顯示*#06#  ^___^

SII 2.3.5        彈出IMEI碼............

s2~2.3.5 也是出現IMEI

SONY XPERIA PLAY 也出現了>"<

S2
ANDROID版本4.0.4LPQ
測試結果 出現撥號畫面

想請問一下
其他廠牌的手機是否也可以使用 *2767*3855# 恢復原廠設定，或是類似功能嗎?

已經有程式防止 USSD 漏洞刪除手機資料啦!

《Bitdefender USSD Wipe Stopper》能有效攔截所有 USSD 指令.

http://apk.tw/thread-129992-1-1.html

建議移除測試網址,萬一該網址被駭或竄改,可能造成災情.
這漏洞是三星手機特有的問題,其他廠牌不受影響.
已知 S2 LPQ, S3 LH3都是安全的.
未更新最新版的始用者,盡量不要用手機瀏覽未知網頁連結,
包括QRcode網址.

安裝 Dialer ONE 取代內建撥號器,可以有效阻止ussd惡意程式碼執行.