F-Secure je na 25. Chaos Communication Congress-u u Berlinu demonstrirao ‘Curse of Silence‘ exploit koji navodno napada S60 2nd Edition telefone, kao i S60 3rd Edition i 3rd Edition FP1 telefone. Feature Pack 2 i S60 5th Edition telefoni su “otporni” na ovaj malware. Ovaj exploit će vam onemogućiti sve Messaging sposobnosti (primanje i slanje SMSova i MMSova) na vašem telefonu, pod uslovom da on primi specijalno formatiranu SMS poruku.

“Napad” se ne postiže niti aplikacijom niti putem Bluetootha, već isključivo slanjem specijalno formatirane SMS poruke. Na Nokiji N95 bilo je potrebno poslati par takvih SMS poruka, dok se ne dostigne kritična granica, kada će telefon ispisati poruku “Not enough memory to receive message(s). Delete some data first.”, a u uglu će treperiti SMS koverta.

Nakon toga, više nećete biti u stanju da koristite Messaging aplikaciju, čak ni brisanje svih postojećih poruka ne pomaže (poruke kojim je izvršen napad se ne vide u Inboxu). Jedini lek je hard reset. Međutim! Za divno čudo F-Secure je već izdao “lek”, za “samo” 57$, i licencom koja se mora obnavljati godišnje. Zanimljivo…

Nema previše razloga za brigu, pošto da biste bili zaraženi, napadač mora: 1) da zna kako se piše ta poruka; 2) da zna vaš broj telefona, 3) da vam pošalje više takvih poruka. Veće su šanse da će vam telefon pasti u bunar nego da završite “zaraženi”.

Evo i video snimka kako sve to izgleda:

Da napomenem, ovo je prvi slučaj malware-a za S60v3 platformu. Usled novog sistema zaštite, uvedenog u Symbian-u 9, ne postoji još uvek nijedan virus za novu platformu, ali kompanije koje proizvode antiviruse su sklone lažnim uzbunama, kako bi ljudi osetili potrebu da kupe njihove proizvode .

Ako vam je se sviđao ovaj post, podelite ga sa drugima ;)

•