Spam Message System
Skylord (sky_lord@mail.ru)
Xakep, номер #053, стр. 053-032-6
Но начнем мы с Siemens. "Корень зла" лежит в данном случае в возможности добавлять в SMS небольшие картинки, кодированные специальными текстовыми обозначениями - например, "%Heart" или "%Kiss". Во всех телефонах, способных понимать эти коды (то есть любых аппаратах с графическим дисплеем, начиная с C/M/S35), как раз и наличествует глюк, связанный с их отработкой.
Если конкретно, то достаточно послать на телефон Siemens сообщение, состоящее из текста "%English", чтобы при попытке его открытия мобила вырубилась. Причем вырубилась так, что оживить ее можно, лишь вытащив и снова вставив аккумулятор. Причем пока ты этого не сделаешь, мобила будет нещадно расходовать энергию батареи. Способы борьбы с глюком очевидны - прочитать и удалить эту SMS с компьютера, подключив телефон по шнуру; удалить ее, не читая; вставить SIM-карту в другой телефон и удалить оттуда. В новых версиях прошивки ошибка исправлена, но ведь далеко не все своевременно обновляют ПО телефона...
В Nokia'ах причина смерти другая. Не вдаваясь в технические подробности, скажу, что в них неправильно реализован алгоритм обработки ошибок при чтении SMS-сообщений и телефоны наглухо виснут при получении мессаги с некорректным заголовком. Атаке могут быть подвержены аппараты серии DCT-3 (то есть 3210, 3310, 3330, 6210...), и лечится все это, как водится, обновлением прошивки. "Ошибочная" SMS должна состоять из следующих символов (hex) 04h 05h 15h 8Ah. Вручную такую SMS'ку не создашь (в отличие от Сименсовской), поэтому, в каком-то смысле, глюк Нокии менее опасен.
Для нас главное, что отправка SMS с компьютера позволяет анонимно вешать чужие аппараты. И это не может не радовать ;).
Умными людьми с www.nobodiez.net была написана специальная утилита - SMS Attacker, которая через SMS-сервис ICQ посылает "неправильные" сообщения на мобильники Siemens и Nokia. Обращаться с ней проще простого - достаточно вписать UIN, пароль к нему и можно смело вводить номер потенциальной жертвы. Доступно несколько версий программы, из которых я рекомендую использовать ранние. Во-первых, в версию 2.0b3 встроен троян, который тебе на компе совершенно не нужен, а во-вторых, версии 1.06 и 1.21 со своими обязанностями вполне справляются.
Лежит эта полезнейшая софтина, например, здесь:
http://evrovidenie.com/soft/exploits/smsattacker106.zip