Auf einem der letzten Vorträge des 25. Chaos Communication Congress (25C3) wurde ein Exploit demonstriert, der auf äußerst einfache Art und Weise einen Großteil der aktuellen Nokia-Handys lahmlegen kann. Es ist zwar nur der Short Message Service (SMS) betroffen, aber für viele Nutzer sind die Kurznachrichten ein essenzieller Bestandteil des mobilen Lebens.



Zu den betroffenen Geräten gehören eine ganze Menge recht verbreiteter Telefone. Betroffen sind bisher alle S60-Telefone in den Versionen 2.6, 2.8, 3.0 und 3.1. Dazu gehören etwa das N95, das N81 oder das E90. Insgesamt sollen mindestens 40 Modelle betroffen sein, der Entdecker ist sich sogar sicher, dass alle S60-Handys dieser Versionen betroffen sind. Telefone mit einer S60-Version, die älter ist als 2.6 ist, sind nicht betroffen. Diese zeigen die Schad-SMS in ihrer gesendeten reinen Textform an.

bhilfe gegen die simple Attacke gibt es bisher nicht. Nokia wurde, wie auch die Netzbetreiber, bereits vor sieben Wochen informiert. Reaktionen gab es aber nur von den Netzbetreibern, die dank des Bemühens von Vodafone Deutschland bereits global Informationen ausgetauscht haben sollen. Insgesamt sind es rund 1.800 Firmen, die von dem Problem wissen und Gegenmaßnahmen einleiten können.

Hier noch ein Video dazu:

Nokia veröffentlicht SMS Cleaner gegen Curse of Silence

Software löscht verfluchte SMS von S60-Geräten

Nokia hat eine Software veröffentlicht, mit der sich Nokia-Smartphones mit S60 3rd Edition von den Folgen der sogenannten Curse of Silence SMS befreien lassen. Hacker hatten auf dem Chaos Communication Congress gezeigt, wie sich der Kurznachrichtendienst entsprechender Telefone mit einer SMS lahmlegen lässt.

Die Software SMS Cleaner soll Telefone, die vom "Fluch der Stille" getroffen wurden, wieder beleben. Mit einer entsprechenden SMS lässt sich der Empfang nachfolgender Kurznachrichten vollständig unterbinden, wie Hacker auf dem Chaos Communication Congress Ende 2008 in Berlin demonstriert hatten. Nokia war sieben Wochen über den "Curse of Silence" genannten Exploit informiert worden.

Der von Nokia veröffentliche SMS Cleaner steht für Geräte mit S60 3rd Edition zur Verfügung, die von dem Problem betroffen sind. Wird die Software auf einem Smartphone ausgeführt, löscht sie eine gespeicherte Curse-of-Silence-SMS, deinstalliert sich und startet das Telefon neu.

Fortinet bietet schon länger eine Software an, die vor dem Angriff schützen soll und Mobiltelefone von der Schadkurznachricht befreit. Sie unterstützt mehr Geräte als Nokias SMS Cleaner.

Link: http://europe.nokia.com/smscleaner