Vulnerabilidad en Symbian S60, “Curse of Silence”
por : Jesús Maturana: 31 Dic 2008, 18:29
Desde Chaos Communication Congress han desvelado además de la vulnerabilidad de MD5 y su repercusión en el cifrado SSL, una vulnerabilidad que compete a todos los terminales Symbian S60. La han bautizado como “Curse of Silence” y hace que el terminal afectado no pueda recibir ningún SMS / MMS.
La vulnerabilidad del sistema reside a la hora de recibir un SMS con un email de más de 32 caracteres en total seguido de un espacio y ajustando el protocolo de envío como TP-Protocol-Identifier como “Internet Electronic Mail”.
Si se manda una vez a cualquier versión de symbian S60 desde las versiones 2.6, 2.8 hasta la reciente 3.1 (en esta ocasión 11 veces) el móvil deja automáticamente de recibir cualquier mensaje corto o multimedia y sólo puede arreglarse haciendo un hard-reset o lo que viene a ser un formateo y reinstalación del sistema operativo para dejarlo como si viniera de fábrica.
vINQulos
Curse of Silence
Comentarios
Espero que no me lo hagan de broma a mi N81 8gb.
un punto mas para maemo http://www.maemo.org
Es increible que se hable mejor de la vulnerabilidad en el S60 q la encontrada en el MD5 el cual afecta a muchisimos usuarios en Internet
es fake lo acabo de provar con un n95 y nada
Publica un nuevo comentario