KRiZZi'S BLoG

Der CCC hat beim 25C3 einen Hinweis auf eine Schwachstelle bei Nokia-Telefonen inklusive Video herausgegeben. Es ist möglich, mit einer als SMS verschickten e-Mail das Empfangen von allen weiteren SMS dauerhaft (d.h. bis zu einem Totalreset) zu unterbinden. CCC-Mitglied Tobias Engel nennt das dann “Curse of Silence”.

Nokia bietet nämlich -weitgehend undokumentiert- die Möglichkeit, Mitteilungen als verschiedene Typen zu versenden. Braucht kein Mensch, gibts aber. Wenn man nun also eine SMS als e-Mail ausweist, wird beim Empfänger nicht die Rufnummer, sondern die e-Mail-Adresse angezeigt. Für den Absender einer SMS stehen hier 32 Zeichen für die Nummer zur Verfügung. Steht hier aber nun eine Mailadresse > 32 Zeichen, bleibt diese und jede weitere SMS/e-Mail in einem Zwischenspeicher hängen.

Oben stehender Hinweis listet ca. 40 Geräte auf, die anfällig sind. Darunter aktuelle und gänige Modelle wie E90-Communicator, N95, N81, N70, etc. Auch ältere S60-Modelle in den Versionen 2.6, 2.8, 3.0 und 3.1 sind betroffen.

Nokia und die Netzbetreiber in Deutschland sind informiert, jedoch scheint von Nokia bisher wenig Reaktion gekommen zu sein. Vodafone hingegen hat den globalen GSM-Verband informiert, der wiederum mehr als 1.600 Mobilfunkunternehmen in Kenntnis setzte. T-Mobile hat unterdessen sogar einen Filter implementiert, der solche SMS auf Normalstatus zurücksetzt (was nicht wirklich wirkungsvoll ist, da die SMS ja über die Kurzmitteilungszentrale des Senders und nicht die des Empfängers verschickt wird). Fortinet hat nun eine Software entwickelt, die zumindest den Speicher leert.

via heise, golem

More From KRiZZi

• FF3 – RC2
• krizzi
• iphone

KRiZZi Recommends

• Gartenplaner für den perfekt überlegten Garten  (Garten und grillen)
• Feuerschalen für Garten, Terrasse und Balkon  (Garten und grillen)

Ask KRiZZi To Recommend Your Posts