Me ha parecido interesante como atacar a los móviles con Symbian S60 a través de un simple SMS con formato email con una dirección de mail de más de 32 caracteres.
Para generar un mensaje tipo mail hay que crear un nuevo mensaje e ir a las opciones de envío y seleccionar “correo”.
El ejemplo que muestra la vulnerabilidad es el siguiente:
(Atención al espacio final)
El ataque provoca que el móvil no pueda recibir SMS o MMS hasta que se haga un reset de fábrica, es decir que la solución es introducir:
*#7370#
La lista de Nokias afectados:
S60 3rd Edition, Feature Pack 1 (S60 3.1):
Nokia E90 CommunicatorNokia E71Nokia E66Nokia E51 Nokia N95 8GB
Nokia N95Nokia N82Nokia N81 8GBNokia N81Nokia N76Nokia 6290Nokia 6124 classic
Nokia 6121 classicNokia 6120 classicNokia 6110 Navigator
Nokia 5700 XpressMusic
S60 3rd Edition, initial release (S60 3.0):
Nokia E70Nokia E65Nokia E62Nokia E61iNokia E61
Nokia E60Nokia E50Nokia N93iNokia N93Nokia N92Nokia N91 8GBNokia N91 Nokia N80
Nokia N77Nokia N73Nokia N71Nokia 5500Nokia 3250
S60 2nd Edition, Feature Pack 3 (S60 2.8):
Nokia N90Nokia N72Nokia N70
S60 2nd Edition, Feature Pack 2 (S60 2.6):
Nokia 6682Nokia 6681Nokia 6680
Nokia 6630
Y en general cualquier móvil con SO: S60 2.6, 3.0 y 3.1
La vulnerabilidad está recogida aquí.
Aqui os dejo el video demostración.