Нов проблем в услугите на RIM – уязвимост в BES

    На страницата BlackBerry Knowledge Base е публикувана информация за уязвимост в BES (BlackBerry Enterprise Server) сървърите на RIM. Тази уязвимост засяга BlackBerry Client for use with Microsoft Office Communications Server 2007 и BlackBerry Client for use with Microsoft Lync Server 2010. Тя може да позволи на потребител на BlackBerry устройство в дадена организация да се логне в BlackBerry Collaboration Service като друг потребител от тази организация. Така първият потребител ще приеме самоличността на втория и ще може да изпраща и получава съобщения от негово име, а оригиналният потребител няма да може да се логне в BlackBerry Collaboration Service. Освен това, атакуващият потребител ще получи достъп до контактите на оригиналния потребител. Уязвимостта не може да позволи на потребител, който не е член да организацията да се логне като потребител от организацията.

    RIM е публикувал софтуерни ъпдейти, които разрешават проблема.