SMS of death adı verilen saldırılar geçen sene Berlin’deki bir hacker konferansında açıklanmıştı. Özel binary karakterler kullanılıyor ve Nokia, Samsung, Sony Ericcson, LG, Motorola ve Micromax’ın da aralarında bulunduğu firmaların ürettiği eski model telefonların çökmesi sağlanıyor. Hizmet sağlayıcı hedef telefonu aynı kötü amaçlı mesaj ile bombardımana tutarak durumu daha da kötüleştiriyor.
Berlin Teknoloji üniversitesinden Collin Mulliner: “Bu açık ile sadece bir SMS gönderip hizmet sağlayıcının sürekli aynı mesajı tekrar tekrar göndermesi sağlanıp bir telefonu çevrimdışı yapmak mümkün. Sizin için hizmet sağlayıcı telefona saldırıp duruyor.”
Mesajın tekrar gönderilmesi çoğu cep telefonu ağının dizaynından kaynaklanıyor. SMS (kısa mesaj) gönderdiklerinde telefon mesajı doğru olarak aldığını belirtien bir cevap yollayana kadar mesajı geçici olarak tutuyorlar. Eğer cevap gelmezse aynı mesaj tekrar gönderiliyor ve bu sırada telefon devre dışı kalıyor.
Mesaj tekrar gönderilmese bile, Nokia telefonlar bozuk üç mesaj aldıktan sonra telefonu kapatan Watchdog adında bir özelliğe sahip. Kısa mesaj sonrası Nokia ekranı beyaz oluyor ve sonrada telefon tekrar başlatılıyor, ağdan kopmuş oluyor. Bir çağrı sırasında mesaj gönderilirse konuşma sonlandırılıyor.
Mesaj üç kez yakın aralıklarla gönderildiğinde Watchdog cihazı kapatıyor. Bu problem hemen hemen Nokia’nın 2010 öncesi tüm telefon modellerinde var.
Nokia telefonları çökerten SMS mesajı belirli bir TP-UD payload’una sahip 8-bit class 0 (Flash SMS) olarak tanımlanıyor. Diğer üretici modelleri için farklı spesifikasyonlar kullanılabiliyor.
Bu telefonlar yerlerini akıllı telefonlara bıraksa da hala dünyadaki mobil telefon kullanıcılarının %80’i kullanıyor.
EMEĞE SAYGI...
|