Sergio Sainz » Seguridad http://www.sergiosainz.com Apuntes técnicos de un administrador de sistemas Sat, 26 Jun 2010 17:37:13 +0000 en hourly 1 http://wordpress.org/?v=3.0 Como lanzar un ataque DOS a Nokias: Curse Of Silence http://www.sergiosainz.com/2009/01/12/como-lanzar-un-ataque-dos-a-nokias-curse-of-silence/ http://www.sergiosainz.com/2009/01/12/como-lanzar-un-ataque-dos-a-nokias-curse-of-silence/#comments Mon, 12 Jan 2009 14:13:47 +0000 Sergio Sainz http://www.sergiosainz.com/2009/01/12/como-lanzar-un-ataque-dos-a-nokias-curse-of-silence/ Me ha parecido interesante como atacar a los móviles con Symbian S60 a través de un simple SMS con formato email con una dirección de mail de más de 32 caracteres.

Para generar un mensaje tipo mail hay que crear un nuevo mensaje e ir a las opciones de envío y seleccionar “correo”.

El ejemplo que muestra la vulnerabilidad es el siguiente:

“123456789@123456789.1234567890123 “

(Atención al espacio final)

El ataque provoca que el móvil no pueda recibir SMS o MMS hasta que se haga un reset de fábrica, es decir que la solución es introducir:

*#7370#

La lista de Nokias afectados:



S60 3rd Edition, Feature Pack 1 (S60 3.1):


Nokia E90 CommunicatorNokia E71Nokia E66Nokia E51 Nokia N95 8GB

Nokia N95Nokia N82Nokia N81 8GBNokia N81Nokia N76Nokia 6290Nokia 6124 classic

Nokia 6121 classicNokia 6120 classicNokia 6110 Navigator

Nokia 5700 XpressMusic



S60 3rd Edition, initial release (S60 3.0):


Nokia E70Nokia E65Nokia E62Nokia E61iNokia E61

Nokia E60Nokia E50Nokia N93iNokia N93Nokia N92Nokia N91 8GBNokia N91	Nokia N80

Nokia N77Nokia N73Nokia N71Nokia 5500Nokia 3250


S60 2nd Edition, Feature Pack 3 (S60 2.8):


Nokia N90Nokia N72Nokia N70


S60 2nd Edition, Feature Pack 2 (S60 2.6):


Nokia 6682Nokia 6681Nokia 6680

Nokia 6630


Y en general cualquier móvil con SO: S60 2.6, 3.0 y 3.1 


La vulnerabilidad está recogida aquí.

]]>
			http://www.sergiosainz.com/2009/01/12/como-lanzar-un-ataque-dos-a-nokias-curse-of-silence/feed/
		0