È stata resa pubblica una vulnerabilità che riguarda tutti i telefoni Symbian S60, 2nd e 3rd edition Feature Pack 1, chiamata "CurseOfSilence"
Tra i telefoni vulnerabili, i Nokia 6680 e N70, N73 e N95. È riportato funzionare anche su alcuni Sony Ericsson. Per l'attaccante, è sufficiente mandare uno o più SMS formattati appropriatamente per avere comportamenti che variano a seconda del terminale e della versione software, ma in genere porta all'impossibilità di ricevere ulteriori messaggi e all'utilizzo del sistema di SMS/MMS sul terminale (che rimane per il resto funzionante). L'utente non deve nemmeno leggere il messaggio dato che è possibile inviare "stealth" SMS. Non è utile tentare di visualizzare o cancellare il messaggio. Per i dettagli: http://www.f-secure.com/v-descs/exploit_symbos_smscurse_a.shtml http://www.fortiguardcenter.com/mobile/cleanup.html Cordiali saluti -- Marco Ermini r...@human # mount -t life -o ro /dev/dna /genetic/research http://www.markoer.org/ - http://www.linkedin.com/in/marcoermini "Jesus saves... but Buddha makes incremental back-ups!" ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
