Nokia chiede aiuto agli operatori contro l'exploit Curse of Silence

La notizia era arrivata in tempo per rovinare i festeggiamenti per il passaggio al nuovo anno dei possessori di telefoni Nokia basati su piattaforma S60, nelle versioni 2.6, 2.8, 3.0 e 3.1. A causa di un exploit i cellulari, dopo la ricezione di un messaggio con particolari caratteristiche, non sono più in grado di ricevere messaggi in entrata, che si tratti di SMS o MMS.

Questo problema di “Remote SMS/MMS Denial of Service” è stato chiamato anche Curse of Silence. Ecco come viene segnalato il problema da Unwired View:

"Emails can be sent via SMS by setting the messages Protocol Identifier
to “Internet Electronic Mail” and formatting the message like this:

If such messages contain an with more than 32
characters, S60 2.6, 2.8, 3.0 and 3.1 devices are not able to receive
other SMS or MMS messages anymore. 2.6 and 3.0 devices lock up after
only one message, 2.8 and 3.1 devices after 11 messages."

In pratica è possibile, inviando un semplice messaggio con un indirizzo lungo più di 32 caratteri, bloccare un telefono Nokia da remoto, impedendogli di ricevere qualsiasi altro messaggio. Il problema è stato documentato anche in un video, disponibile a questo indirizzo.

Al momento non ci sembrano essere soluzioni in vista e pare che Nokia abbia chiesto agli operatori di filtrare i messaggi indirizzati a telefoni Nokia potenzialmente pericolosi. Staremo a vedere quali saranno le azioni del colosso finlandese, che al momento non ha ancora rilasciato note ufficiali.