resource center

Diventa Fan di PC World su Facebook! Seguici su Twitter!

Il contenuto di questa pagina richiede una nuova versione di Adobe Flash Player.

Scarica Adobe Flash Player

sondaggio

Dai nostri partner

Boutique High tech

Tutte le News

News

 

Attenzione all'attacco SMS "Curse of Silence" per gli smartphone Nokia

Basta un messaggio di testo per bloccare la ricezione di SMS su molti modelli di smartphone Nokia. Ecco come difendersi

a cura di Alfredo Distefano

02gennaio 2009
Giudizio:
Questo articolo mi piace(1)
Questo articolo non mi piace(0)
Un singolo messaggio di testo anomalo o malformato può impedire su alcuni smartphone Nokia la ricezione di ulteriori messaggi via SMS (Short Message Service). Il messaggio pericoloso può essere inviato da qualsiasi altro cellulare Nokia, anche i modelli non smartphone, come ha dimostrato un esperto di sicurezza tedesco.
Almeno un produttore di software di sicurezza ha già rilasciato uno strumento per proteggersi da questo attacco di tipo denial-of-service, battezzato "Curse of Silence" dal ricercatore che ne ha dato dimostrazione al Chaos Communications Congress di Berlino, organizzato dal Chaos Computer Club (CCC) tedesco.

Il membro del CCC Tobias Engel ha mostrato come gli smartphone che usano versioni dalla 2.6 alla 3.1 del software Nokia Serie 60 funzionanti su Symbian OS non sono più in grado di ricevere messaggi SMS o MMS (Multimedia Messaging Service) dopo aver ricevuto un messaggio di testo malformato. Le versioni dalla 2.8 alla 3.1 del software mandano un messaggio di avvertimento su problemi di memoria dopo aver ricevuto un messaggio malformato, e si bloccano silenziosamente dopo aver ricevuto 11 messaggi di quel tipo. Il problema è anche peggiore per i cellulari che usano le versioni dalla 2.6 alla 3.0 del software: questi si bloccano silenziosamente dopo aver ricevuto un singolo messaggio anomalo.
Il telefono deve essere resettato ai valori di fabbrica per risolvere il problema e consentire di nuovo la ricezione di messaggi di testo. Anche i cellulari Sony Ericsson con software UIQ su Symbian OS sono vulnerabili, ha avvertito il produttore di software di sicurezza F-Secure.

La semplicità dell'attacco (può essere lanciato praticamente da qualsiasi cellulare Nokia con l'opzione di inviare un messaggio di testo SMS come "Internet Electronic Mail", inclusi vecchi modelli non smartphone) rende probabile che qualcuno lo provi anche solo per vedere che cosa succede, sostiene F-Secure. Tenendo conto che i messaggi SMS vengono usati anche per ricevere le segnalazioni di telefonate arrivate mentre il cellulare era spento o per avere le segnalazioni dei messaggi in segreteria vocale, l'effetto dell'attacco può essere ancora più fastidioso. F-Scure ha sviluppato un fix che può proteggere i cellulare vulnerabili da messaggi anomali come parte del suo software F-Secure Mobile Security for smartphone.
Engel ha suggerito un approccio differrente alla protezione dei cellulari, proponendo che siano gli operatori di rete a gestire il problema filtrando i messaggi malformati mentre passano sui loro server SMS.

Aggiungi un tuo commento...

Per inserire un commento è necessario registrarsi e eseguire il Login.

Shopping: offerte della settimana

ASUS Netbook Eee Pc

Tipologia: Netbook, Dimensioni schermo: 10,20, Tipo processore:...

274,45 €

Acer Netbook Aspire One 751H-52BP

Tipologia: Netbook, Dimensioni schermo: 11,60, Tipo processore:...

342,30 €

FOTO DEL GIORNO

iTape

iTape, la soluzione ai problemi di iPhone 4

newsletter

Iscriviti alla newsletter di PCWorld per ricevere ogni giorno dalla nostra redazione notizie esclusive ed aggiornate sulle ultime novità tecnologiche!

Iscriviti

blog

Director's Cut
Quello che vuoi veramente 0 commenti
Vivere Social
Geolocalizzazione, serve davvero? 0 commenti
Il Rompiscatole
Un iPad nuovo di zecca, in negozio, senza code 1 commento