Cabir continua la marcia alla conquista dei cellulari

Cabir continua la marcia alla conquista dei cellulari

Nuove varianti del worm Cabir tentano di insidiare i cellulari basati su SymbianOS

di pubblicata il , alle 09:03 nel canale Sicurezza
 
Il 2004 è stato sicuramente l'anno della nascita dei virus per cellulari. Sono infatti numerose le varianti del worm Cabir isolate in quest'ultimo mese.

Le ultime varianti isolate sono state le varianti H,I,J (quest'ultima ricompilata dai sorgenti della variante H, e quindi molto simile ad essa).

Fino a queste ultime varianti, le precedenti erano molto simili alla prima versione del worm Cabir, con qualche semplice modifica probabilmente fatta con un editor esadecimale.

Le varianti H e I contengono però delle modifiche più radicali. Da ciò si può dedurre che il codice sorgente del worm Cabir è stato rilasciato su qualche sito o qualche mailing list.

La modifica sostanziale è la correzione di un bug che limitava la diffusione delle precedenti varianti del worm.

L'originale versione del Cabir si diffondeva molto più lentamente perché ad ogni riavvio del cellulare infetto il worm cercava una sola vittima attraverso il bluetooth e se la trovava la infettava; poi si attendeva un riavvio e il worm cercava un'altra vittima.

Dalle varianti H e I il meccanismo di diffusione è stato cambiato. Ad ogni riavvio il worm cerca continuamente cellulari che possono essere infettati, aumentando quindi le possibilità di diffusione.

Cabir non ha un payload distruttivo, tuttavia tiene occupata continuamente la connettività bluetooth e di conseguenza la batteria del cellulare tende a consumarsi rapidamente.

Questa è la lista dei worm/trojan individuati nel 2004 fornita da F-Secure:

15/06: Cabir.A
16/06: Cabir.B
19/11: Skulls.A trojan
29/11: Skulls.B
9/12: Cabir.C
9/12: Cabir.D
9/12: Cabir.E
21/12: Skulls.C
21/12: Cabir.F
21/12: Cabir.G
21/12: Cabir.H
21/12: Cabir.I

Ricordiamo che i cellulari vulnerabili sono solamente quelli dotati del sistema operativo SymbianOS e i virus per ora non sono molto diffusi.

Tuttavia, sembra paradossale come situazione, molto presto i possessori di questi cellulari avranno bisogno di un software antivirus a difesa del proprio telefonino.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione.
Leggi la Privacy Policy per maggiori informazioni sulla gestione dei dati personali

8 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Mr.Gamer30 Dicembre 2004, 10:01 #1
"Tuttavia, sembra paradossale come situazione, molto presto i possessori di questi cellulari avranno bisogno di un software antivirus a difesa del proprio telefonino."

vero.. ma per certi versi si fà anche un pò di "terrorismo"

personalmente devo comprare a breve un cellulare symbian UIQ, e il problema virus è assolutamente l'ultimo che vado a tenere in conto

...ma non per tutti è cosi :P
GIVDYX30 Dicembre 2004, 10:04 #2
e non c'e' una versione di Symbian preferenziale, o + o - bacata ? Sto pensando al mio 7650 "morto" per la prima versione con cui e' uscito dalla Nokia...
bort_8330 Dicembre 2004, 11:38 #3
più che antivirus sarebbero utili dei firewall per il bluetooth...
Azaroth30 Dicembre 2004, 11:45 #4

x bort_83

il bluetooth mica funziona come tcp/ip
the.smoothie30 Dicembre 2004, 12:02 #5
E se tieni disattivato il collegamento bluetooth? In questo modo gabbi il virus! Ovviamente se hai un auricolare bluetooth sei fregato! Altrimenti attivi il collegamento bluetooth solo quando ti serve (sincronizzazioni varie, ecc...), anche perchè il collegamento se lo tieni sempre attivo ti succhia e parecchio le batterie!

Ciauz!
FAM30 Dicembre 2004, 13:09 #6
Basta tenere il Bluetooth in modalità non visibile, è comunque attivo e comunichi con tutti gli apparecchi con cui sei abbinato.

Certo, se ad uno piace giocare alla paperella nel bel mezzo di un tiro a segno...
megawati30 Dicembre 2004, 14:31 #7
io tengo il bluetooth visibile ma non ho SymbianOS... quindi sto tranquillo ^^
nicgalla31 Dicembre 2004, 18:45 #8
peccato perchè il symbianOS è veramente potente, possibile che Nokia non abbia patchato il modulo BT?

Io ho un 7650 da quando è uscito e ne sono contentissimo, non c'è telefono che tenga. a parte ovviamente le sue evoluzioni che però hanno un'estetica e un ergonomia peggiori.
Lo cambierò solo quando uscirà il videofonino Nokia con Intel PXA255...

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^