Как минимум три модели телефонов Nokia можно надолго вывести из строя, выслав абонентам SMS-сообщение с неправильно составленным UDH-заголовком.
Журнал The Register сообщает, что во время конференции Black Hat специалист по безопасности группы ITSX продемонстрировал присутствующим способ, при помощи которого можно вывести из строя телефоны Nokia моделей
6210,
3310 и
3330. Для атаки используется приложение sms_client, при помощи которого с обычного персонального компьютера отправляется текстовое сообщение с определенным образом искаженным заголовком User Data Header. При получении такого сообщения, телефон «зависает» и может быть приведен в чувство лишь после извлечения из него SIM-карты и временной установки ее в рабочий телефон. Кроме того, опытным путем установлено, что если вредительское сообщение было зарегистрировано в папке «входящих» сообщений, то его все же можно удалить, подключив телефон к ПК и воспользовавшись утилитой управления SMS-сообщениями.
По словам эксперта ITSX, sms_client не позволил им «завесить» ни одной модели Siemens, а аппараты остальных производителей еще не проверялись. Компания Nokia пока затруднилась прокомментировать ситуацию, но обещает поставить покупателей в известность, как только сможет найти техническое решение проблемы.
Читайте также:
6210 разрушает репутацию Nokia?Nokia 8210 тоже "глючит" или это просто брак?