SMS mesajı ile cep telefonunu çökertmek mümkün

tarafından llCommentll Paz Mart 01, 2009 7:25 am

ITSX firmasından bir güvenlik uzmanı, Job de Haas sms_client adında Internet`e bağlı bir bilgisayaradan bozuk 'User Data Header' içeren SMS mesajı gönderen bir program yaptı.
Geçen hafta Black Hat konferansındaki bir prezentasyonda
(http://www.olympos.org/library/ppt/blackhat/bh-usa-01-Job-De-Haas.ppt) bu tip bir mesajı aldığında Nokia 6210 telefonun nasıl çöktüğünü gösterdi. Mesaj alındıktan sonra telefonu açmak mümkün olmuyor.

Açık telefondaki yazılım ile ilgili. de Haas bu açığın Nokia 6210, 3310 ve 3330 telefonları etkilediğini testleri sonucunda görmüş. Fakat denediği bir Siemens telefonun etkilenmediğini belirtiyor. Diğer üretici firmaların telefonları da test ediliyor.

Problemi gidermek için kullanıcıların telefona yeni bir SIM kartı takması yada bir bilgisayarındaki SMS yönetim aracı ile bunu gelen kutusundan silmesi gerekiyor.sms_client`a bu açığı ekleyip bir saldırı aracı haline getirmek SS7 sinyalleme ve
telco protokolleri bilgisi gerektiriyor. Değiştirilmiş sms_client ile saldırının kaynağını gizlemek (spoof) çok kolay.

Nokia mesaj gönderimi ile telefonun kitlenmesi durumu ile daha önce karşılaştıklarını fakat ITSX tarafından bulunan açık hakkında bilgileri olmadığını belirtiyor.

ref: http://www.theregister.co.uk/content/55/23080.html