Curse of Silence

Curse of Silence (“la maledizione del silenzio”) è il nome dato dal tedesco Tobias Engel a un attacco da lui escogitato contro le funzionalità SMS/MMS dei cellulari Nokia basati su piattaforma S60. I dettagli dell’attacco sono stati comunicati al produttore lo scorso Novembre e resi noti al pubblico durante l’ultimo Chaos Communication Congress del Dicembre 2008. In sostanza, se uno dei telefoni in questione riceve un messaggio email-SMS da un mittente il cui nome supera i 32 caratteri, non sarà mai più in grado di ricevere altri messaggi. Sul sito di Tobias Engel sono disponibili un video dimostrativo e un documento contenente la spiegazione esatta dell’attacco e una lista (parziale) di 41 modelli Nokia vulnerabili. L’unica soluzione per curare un telefono “maledetto” sembra essere un reset totale alle impostazioni di fabbrica, con conseguente perdita dei dati salvati sul dispositivo. Ad oggi, Nokia non è stata in grado di fornire una soluzione al problema.