Nokia y la Maldición del Silencio

Desde hace días he leído varias noticias referentes a esto que os voy a contar, pero he de confesar que hasta hace poco creía que era una leyenda urbana. Según parece no lo es, y creo que es algo lo suficientemente importante como para darle la mayor publicidad posible.

Una vulnerabilidad en Symbian S60

Resulta que se ha descubierto una vulnerabilidad que afecta a los teléfonos móviles con sistema operativo Symbian S60. Estos dispositivos se han vendido como churros (por ejemplo, toda la serie N de Nokia, al igual que el reciente Xpress Music 5800 táctil), por lo que el parque de terminales potencialmente afectados es MUY grande.

Cómo funciona la Maldición del Silencio

El ataque consiste en enviar un mensaje con una codificación especial a alguien que tenga un móvil con las características antedichas. Tan fácil como eso. Una vez recibido este SMS, el usuario será incapaz de recibir o enviar más mensajes (sean normales o multimedia) hasta que no se desinfecte o, en el peor de los casos, haga un hard reset (equivalente a un formateo).

Este fallo se ha denominado «Curse of Silence» (la Maldición del Silencio). Desde luego, espectacular el nombrecito teniendo en cuenta lo que te puede llegar a molestar si eres una de sus víctimas.

FortiCleanup como protección temporal

Ya están apareciendo los primeros programas para Symbian que, una vez instalados, impedirán que tu móvil pueda verse afectado tal y como lo haría un antivirus (aunque en este caso su misión es solo luchar contra este bug). El más conocido es FortiCleanup. Lo malo del caso es que se tratará de un software residente que estará siempre activo examinando los mensajes entrantes, lo cual redundará en un mayor consumo de recursos y batería.

El precedente de Commwarrior

Mi opinión personal es que estas cosas son muy buenas para crear noticia y expectación, pero la difusión real suele ser bastante limitada. Recuerdo ahora mismo un virus de hace años llamado Commwarrior, que también infectaba a teléfonos Symbian y que se propagaba por Bluetooth (en aquel entonces no era tan normal que un móvil incorporara este sistema de comunicación) y MMS.

Llegué a ver gente infectada y, si la memoria no me falla, lo que hacía este malware era enviar mensajes de cobro adicional sin que te enteraras, por lo que la factura se te podía disparar si no te dabas cuenta.

Actualizaciones y móviles afectados

Nokia ya está desarrollando arreglos que serán incorporados a los distintos terminales a través de actualizaciones de firmware, pero esto tiene el inconveniente de que los únicos que dispondrán de esta solución serán los usuarios medios o avanzados: la gran mayoría de gente no sabe ni que se puede hacer esta operación en sus terminales.

Por último, os dejo una lista no limitativa (son todos los que están, pero no están todos los que son) de los terminales afectados por la vulnerabilidad:

• Serie E: Nokia E90 Communicator, E71, E70, E66, E65, E62, E61i, E61, E60, E51 y E50.
• Serie N: Nokia N95 8GB, N95, N93i, N93, N92, N91 8GB, N91, N90, N82, N81 8GB, N81, N80, N77, N76, N73, N72, N71 y N70.
• Otros modelos: Nokia 6290, 6124 classic, 6121 classic, 6120 classic, 6110 Navigator, 5700 XpressMusic, 5500, 3250, 6682, 6681, 6680 y 6630.