Paris, le 31 décembre 2008 : La découverte d’une nouvelle attaque, pouvant affecter une large gamme de Smartphones fonctionnant sous Symbian, a été rendue publique la nuit dernière. Cette attaque a été surnommée la “Malédiction des SMS Silencieux ” (“SMS Curse of Silence”) par Tobias Engel, qui l’a découverte et révélée à l’occasion du 25ème Chaos Communication Congress.
Cette attaque peut détruire la fonction de messagerie texte du téléphone affecté qui, dès lors, ne peut plus recevoir de messages SMS. Les Smartphones susceptibles d’être ainsi attaqués sont ceux dotés d’une interface graphique UIQ, ainsi que les modèles S60 de 2nde génération en Packs 2 et 3, ou de 3ème génération en Pack 1. Les Smartphones S60 de 3ème génération en Pack 2 ou les téléphones de 5ème génération ne sont pas concernés.
L’attaque par DoS consiste en l’envoi d’un ou - selon le type de modèle - de plusieurs SMS spécialement formatés, au Smartphone visé. Ces messages détruisent le système SMS du téléphone, qui reste par ailleurs opérationnel dans ses autres fonctions. Les modèles plus anciens ne manifestent aucun signe permettant à l’utilisateur d’identifier l’attaque, mais les modèles plus récents de téléphones peuvent afficher des messages signalant que le système a une mémoire insuffisante, ou encore afficher des icônes clignotant constamment après l’attaque.
Source : F-Secure
