Recuperare gli SMS cancellati dai cellulari NOKIA grazie a Dante

16/05/2007

Nokia e SMS cancellati

E’ proprio una di quelle scoperte destinate a fare scalpore quella del buon Davide “Dante” Del Vecchio, che con una mail su BugTraq e SecurityFocus pubblica il risultato di una imperfezione dei sistemi Nokia destinata ad avere pesanti ripercussioni non solamente sul panorama della sicurezza informatica, ma anche e soprattutto su quello della Computer Forensics.

Dante, infatti, è riuscito mediante l’utilizzo della Suite di Nokia a recuperare i messaggi SMS cancellati sul terminale sino ad un anno prima e miracolosamente presenti ancora sul device.
L’advisory completo è disponibile sia in inglese che in italiano ed è impressionante notare come l’operazione sia semplice e alla portata di chiunque.
Vediamone il dettaglio:

  • Scaricare gratuitamente il Nokia Pc Suite, ed installarlo.
  • Scegliere uno dei file “.dat” generati dal programma di backup
  • mediante l’utility strings è possibile ricavare tutti i messaggi contenuti in chiaro.
  • Una volta recuperato il testo del messaggio un GREP sui file della directory è in grado di recuperare anche il numero di telefono del destinatario.

Citando Dante è impressionante la risposta del vendor:

Ho scritto una mail al supporto Nokia e mi han detto di non essere a conoscenza della vulnerabilità, mi han chiesto informazioni riguardo ulteriori modelli affetti ma hanno affermato di non voler rilasciare alcun tipo di patch per il problema.
Ho contattato anche Symbian, mi han detto che distribuiscono ai produttori direttamente i sorgenti, di seguito modificati direttamente dai produttori stessi, per questo motivo non potranno rilasciare alcuna patch.

Che dire quindi? Nuove frontiere nella Computer Forensics su Nokia, che è appena divenuta estremamente più semplice e nuove preoccupazioni per chi possiede un Nokia usato e lo vuole vendere.
Che dire, infatti, dei dati che a questo punto sono recuperabili da un telefono venduto ad una asta E-Bay?

Attenzione e complimenti a Dante!

UPDATE: Corre voce che una società a caso (hint: inizia per K e vuol dire cinque) stia giustappunto realizzando un software per la cancellazione sicura dai terminali Nokia…. A breve news…

BB tags:

Ci sono 43 commenti per questo articolo:

  1. 16/05/2007Stefano say:

    Sinceramente, a parte la semplicità con cui si riesce a recuperare i messaggi cancellati, non ci trovo nulla di strano. Lo stesso lo si può praticamente fare per gli HD, chiavette, memorie etc.. che per semplicità e soprattutto velocità cancellano il nome del file solo della tabella di allocazione. Solo con una formattazione lenta si riesce a cancellare fisicamente tutti i dati. I programmi per il recupero sono tanti e semplici da utilizzare, ovviamente non si ha il 100% del recupero perchè se la stessa locazione è stata utilizzata da un altro file il contenuto del vecchio cancellato è irrimediamilmente corrotto. Già un paio di volte ho recuperato foto cancellate per sbaglio della macchina fotografica digitale per sbaglio, spendendo poco più di mezz’oretta al PC. Quindi, se vendete supporti di memorizzazione, e volete evitare che qualcuno possa recuperare alcuni file, è meglio sempre una formattazione lenta del dispositivo. Sicuramente anche da altri cellulari è possibile recuperare i vecchi SMS dalla memoria, il problema è accedervi! ;)

    Ciao a tutti

  2. 16/05/2007Matteo G.P. Flora say:

    @Stefano

    Hai perfettamente ragione, peccato che in ALTRI dispositivi esista la possibilità della formattazione, che è invece preclusa ai possessori di cellulare.
    in questo contesto è necessario che sia proprio il costruttore, quello stesso costruttore che ha creato un prodotto “difettato” rispetto alla sicurezza, a risolvere il problema.

    Cosa che Nokia, sembra, non sia disposta a fare.

  3. 16/05/2007enetweb say:

    [...] E’ proprio una di quelle scoperte destinate a fare scalpore quella del buon Davide “Danteâ€? Del Vecchio, che con una mail su BugTraq e SecurityFocus pubblica il risultato di una imperfezione dei sistemi Nokia destinata ad avere pesanti ripercussioni non solamente sul panorama della sicurezza informatica, ma anche e soprattutto su quello della Computer Forensics.  […] continua su LastKnight [...]

  4. 16/05/2007P|xeL say:

    Non si evince dal post se una formattazione tramite codice (*#7370#) elimini o meno quelle informazioni. Se non vado errato dovrebbe scomparire tutto e questo dovrebbe mettere al sicuro chi vuol vendere il proprio cellulare. Qualcuno ha provato? Ciao, P|xeL

  5. 16/05/2007Roberto Capodieci say:

    Una formattazzione lenta cancella i dati? aaah, poveri noi!!!

  6. 16/05/2007Lorenzo say:

    Mah beati voi che ci siete riusciti…

  7. 16/05/2007Rosario Valotta say:

    Puntualizzo che sui Nokia che montano il SO Symbian (dalla 6.1 alla 8.0) esistono 2 modalità di formattazione: [ *#7370# ] Formattazione software – che resetta le configurazioni di boot del telefono (si usa quando non parte)

    [ Verde+3+Asterisco,Accendi il cell] HARD FORMATTING – che riporta il cell alle condizioni di uscita dalla manifatturiera, eliminando ogni contenuto personale, impostazione del carrier, lingua e orario.

    Non ho mai provato a fare una contro-verifica, ma sono verosimilmente sicuro che dopo un hard reset si perda ogni traccia della memoria di quel telefono.

  8. 17/05/2007Gianluca Salina - Jan The Last say:

    @Matteo

    E’ assolutamente vero quanto dici; occorre però ricordare che la formattazione è possibile anche sulle card dei telefoni, così come sugli hard disk ed altri dispositivi cui si fa accenno; quest’operazione non è così immediata (occorre estrarre la scheda dal telefono e formattarla via pc), ma è comunque fattibile. Sicuramente sarebbe auspicabile l’introduzione della feature di formattazione mediante il S.O. stesso dei telefoni, in modo da risolvere questo, che è un problema indubbiamente sottovalutato.

    Un saluto.

  9. 17/05/2007Nokia, hacking, sms e false insicurezze. su …time is what you make of it… say:

    [...] Matteo Flora ha segnalato una possibile falla di sicurezza dei cellulari [...]

  10. 17/05/2007Rosario Valotta say:

    Una precisazione: la formattazione sui telefoni Nokia con S.O. Symbian (dalla release 6.1 alla 8.0) è possibile in due modalità. Si effettua tramite pressione di una combo di tasti:

    [ *#7370# ] Formattazione software: resetta le configurazioni di boot ed è usata per far ripartire i telefoni che non riescono più ad accendersi in seguito ad installazione di sw malicious (es. virus, sw che alloca troppa memoria allo startup, ect)

    [ Verde+3+Asterisco,Accendi il cell] HARD FORMATTING: questa modalità rimuove ogni dato dell’utente e riporta il telefono esattamente come è uscito dalla manifatturiera (rimuove msg, file personali, impostazioni del carrier, reset lingua, orario)

    Non ho mai effettuato una controprova ma sono verosimilmente certo che dopo un hard formatting non vi sia più traccia dei msg dell’utente.

    Vi segnalo: https://www.blackhat.com/presentations/bh-europe-06/bh-eu-06-Niemela/DisinfectingSymbianphones_051228.pdf

  11. 17/05/2007Recuperare gli SMS cancellati si può | 100iso.it say:

    [...] di Del Vecchio è stato ripreso con interesse da blogger ed esperti di sicurezza e Computer [...]

  12. 17/05/2007Luca Mondini - » Links 16.06.2007 & altro say:

    [...] Recuperare sms/mms “cancellati” dai telefoni Nokia (Symbian S60): il nostro Dante Alighieri ha scoperto una vulnerabilità che consente, attraverso una semplice procedura, di recuperare gli sms cancellati con tanto di numero di telefono del destinatario. Vi invito a leggere i primi commenti anche su LK. [...]

  13. 17/05/2007P|xeL say:

    Ho scritto le mie perplessità su un post. Non credo che si tratti di un vero bug e, tantomeno, che non esista una soluzione. Ciao, P|xeL

  14. 17/05/2007Stefano say:

    E i giornalisti già ci scrivono di tutto : ;)

    http://www.repubblica.it/2007/03/sezioni/scienzaetecnologia/telefonini-2/sms-cancellati/sms-cancellati.html

    :p

  15. 19/05/2007Privacy, sicurezza e … telefonini say:

    [...] Via Matteo Flora apprendo che Davide Del Vecchio (aka Dante) ha scoperto come, attraverso il software Nokia Suite, [...]

  16. 19/05/2007hermes say:

    salve a tutti-volevo chiedervi una curiosità-ho un nokia 6280-ho fatto il backup ed ho ricavato due file Content copier-ho scaricato il programma string…ma nn lo so usare in quanto si apre per un secondo una finestra mdos-COME MAI?COME POSSO FARE?AIUTATEMI X PIACERE

  17. 20/05/2007argh say:

    nulla di nuovo nella “scoperta”. Sofware simili a quello che citi ce ne stanno a bizzeffe in giro per la rete, e tra l’altro sono del tutto inutili nella maggior parte dei casi.

    http://wirelessrecycling.com/home/data_eraser/default.asp

  18. 2/06/2007stefano say:

    scusate ma io sono ignorante… sono completamente a digiuno di cygwin e non so proprio come muovermi, qualcuno sarebbe così gentile da spiegarmi?

    e come faccio a recuperare gli mms con tanto di foto?

    grazie mille in anticipo

  19. 12/06/2007bruno say:

    ho un cellulare lg. chiedo, sarebbe possibile recuperare la memoria sms anche in questo tipo di telefoni? se qualcuno lo sa, per favore, mi contatti.

  20. 3/07/2007nathalie say:

    ho cancellato dal mio samsung gli sms inviati. . per recuperarli … come si fa

  21. 27/08/2007monika say:

    puoi aiutarmi nn riesco a completare l’operazione di recupero sms ………grazie dante

  22. 9/01/2008baby say:

    scusa ho bogno di sapere se’ esiste un modo per riavere video cancellati dal cell…. urgente

  23. 16/01/2008MaRy sugli LG say:

    Ho l’LG Shine pink, direttamente dalla produzione americana ed esportato dalla Francia… Meraviglioso! Il problema degli LG è che la memoria esterna, per quanto espandibile fino a 2 GB, è valida esclusivamente per i video, immagini ed MP3… Possedendo l’I-Pod, non mi è molto utile. La micro SD la acquistai nella speranza di potervici archiviare gli sms… Possibile che qualsiasi LG ne possa contenere fino ad un limite di 300? E senza espandibilità? Ho appena letto qui da voi invece che i Nokia, trasferendoli sulla memory esterna, potrebbero arrivare anche a 5000?

  24. 17/03/2008Cristina say:

    Ciao,pure io non sono tanto pratica in queste cose…vorrei sapere se chiedendo il recupero di sms di un numero non tuo ti chiede i dati del proprietario con relativo sms al possedente cell?scusatemi se non mi sono spiegata bene..

  25. 5/04/2008Miky say:

    come si fa su un Nokia 70 un hard reset .

    Grazie

  26. 25/04/2008andrea say:

    io cmq non riesco a vedere completamente gli sms pur usando un editor esadecimale. come devo fare? grazie

  27. 29/04/2008speedlnx say:

    Io mi ci sono fatto anche un bel programma che dal file di bak esporta la rubrica e la converte in schede vcf. Quanto all’analisi forense.. gli sms.. etc.. vi consiglio di configurare il vostro nokia per salvare sempre i dati su una memory da NON rivendere con il cellulare e state tranquilli!!! :)

  28. 7/06/2008ilario say:

    mi si è rotto il nokia 6600….poi ho finito di romperlo io provando a smontarlo… dpmanda? è possibile recuperare la rubrica, ke è salvata nella memoria del telefono? se è si, come è ke tipo di attrezzatura serve? grazie

  29. 2/07/2008ilario-sei-un-idiota say:

    ilario: hai provato con uno spremiagrumi? spremi il telefono, anche se è rotto va bene, il succo che esce poi versalo sul display di quello nuovo pronunciando la parola MAGICA. Dovrebbe funzionare, fammi sapere..

  30. 10/09/2008fra e greta say:

    grazie x l informazione…fra e greta

  31. 2/10/2008GIOVANNI say:

    MA NON SI POSSONO RE CUPERARE AN CHE DAI MOTOROLA GRAZIE

  32. 25/10/2008franco say:

    vorrei recuperare sms dal cellulare nokia 6110 commissionado questo lavoro a esperti poichè io non sono bravo..gradirei sapere a chi rivolgermi e come fare grazie

  33. 25/10/2008franco say:

    la mia mail:rey702p@libero.it

  34. 4/11/2008barbara say:

    salve volevo sapere seposso recuperare gli sms da un nokia 1110 e come fare

  35. 17/11/2008stewie7 say:

    non ho capito bene come fare… ho appena perso 2200 mex molto impo e li rivoglio! c’è qualcuno ke mi aiuti magari anke contattandomi alla mail stewie7@hotmail.it??

  36. 10/01/2009nausica say:

    ho scaricato il programma e adesso cosa devo fare? se qualcuno mi può aiutare questa è la mia mail nausica2009@hotmail.it

  37. 12/08/2009nicola say:

    incredibile se nel film fiction ris 5 è possibile lo e possibile anche cui. nau tutte le info le trovi sopra. ilario chiama un aker

  38. 3/09/2009gerardo say:

    non riesco a trovare i driver e software per la connessione bluetooth di nokia pc suite aiutatemi

  39. 12/12/2009Andrea say:

    Scusa ma ho sbagliato l’invio di questo mess. Volevo sapere se esiste la possibilità di verificare il recupero degli sms senza il tel cell a portata di mano?Grazie.

  40. 19/12/2009ghessy say:

    ciao….funziona anche nel n73????

  41. 8/01/2010mary say:

    Dopo aver installata Nokia pc suite e aver fatto il bakup come faccio a recuperare i file .dat? mi potete dire passo per passo. Poi riesco davvero a recuperare gli sms e gli mms cancellati?

  42. 13/02/2010maurizio say:

    Non voglio fare un commento ma vorrei sapere come fare per recuperare sms che ho sbadatamente cancellato. Ho un nokia ma non ricordo se un 3500classic ho un 3110classic in ogni modo la procedura sarebbe: 1)Scarica la Nokia PC Suite per il tuo telefono ed effettua un backup su pc. Io ho usato Nokia_PC_Suite_eng_web.exe. 2)Scarica, installa e fai partire Cygwin. 3)Spostati nella directory di backup 4)Scegli un file da esaminare. 5)Usa il comando “strings” per trovare delle stringhe in formato testo nel file (oppure un editor esadecimale). 6)Quindi, utilizza il comando “grep” per cercare in ogni file presente nella directory l’sms completo.

    Vista la mia ignoranza in campo informatico vorrei sapere: a)nel punto 1 cosa è e come fare il backup su pc? b)devo collegare il telefono al pc e andrebbe bene con bluetooth piuttosto che cavetto? c)i comandi strings e grep dove li trovo?

    Scusate ancora per le stupide domande che vi pongo. Aspettando notizie saluto

  43. 13/02/2010maurizio say:

    Questa è la mia mail mauriziomambelli@libero.it

Scrivi un commento: