E’ proprio una di quelle scoperte destinate a fare scalpore quella del buon Davide “Dante” Del Vecchio, che con una mail su BugTraq e SecurityFocus pubblica il risultato di una imperfezione dei sistemi Nokia destinata ad avere pesanti ripercussioni non solamente sul panorama della sicurezza informatica, ma anche e soprattutto su quello della Computer Forensics.
Dante, infatti, è riuscito mediante l’utilizzo della Suite di Nokia a recuperare i messaggi SMS cancellati sul terminale sino ad un anno prima e miracolosamente presenti ancora sul device.
L’advisory completo è disponibile sia in inglese che in italiano ed è impressionante notare come l’operazione sia semplice e alla portata di chiunque.
Vediamone il dettaglio:
- Scaricare gratuitamente il Nokia Pc Suite, ed installarlo.
- Scegliere uno dei file “.dat” generati dal programma di backup
- mediante l’utility strings è possibile ricavare tutti i messaggi contenuti in chiaro.
- Una volta recuperato il testo del messaggio un GREP sui file della directory è in grado di recuperare anche il numero di telefono del destinatario.
Citando Dante è impressionante la risposta del vendor:
Ho scritto una mail al supporto Nokia e mi han detto di non essere a conoscenza della vulnerabilità, mi han chiesto informazioni riguardo ulteriori modelli affetti ma hanno affermato di non voler rilasciare alcun tipo di patch per il problema.
Ho contattato anche Symbian, mi han detto che distribuiscono ai produttori direttamente i sorgenti, di seguito modificati direttamente dai produttori stessi, per questo motivo non potranno rilasciare alcuna patch.
Che dire quindi? Nuove frontiere nella Computer Forensics su Nokia, che è appena divenuta estremamente più semplice e nuove preoccupazioni per chi possiede un Nokia usato e lo vuole vendere.
Che dire, infatti, dei dati che a questo punto sono recuperabili da un telefono venduto ad una asta E-Bay?
Attenzione e complimenti a Dante!
UPDATE: Corre voce che una società a caso (hint: inizia per K e vuol dire cinque) stia giustappunto realizzando un software per la cancellazione sicura dai terminali Nokia…. A breve news…
Post Simili
»Quando i log vanno cancellati…
»Murphy e la banda internet…
»Ci sono cose che valgono…
»Lo Zen del Geek e della banalità…
»Oltre 500 iscritti…
»Chiavette USB e Social Engineering
»Estrarre gli SMS dagli archivi del Blackberry
»Schneier insegna come combettare il terrorismo…
Esperto di Sicurezza sembra pretenzioso... Uffa! Diciamo allora piccolo blog di intrattenimento di Matteo G.P. Flora (aka LK) sperduto passeggero della rete, poeta, (poco) santo, e navigatore... E se proprio siete 
16 May 07
4:12 pm
Sinceramente, a parte la semplicità con cui si riesce a recuperare i messaggi cancellati, non ci trovo nulla di strano.
Lo stesso lo si può praticamente fare per gli HD, chiavette, memorie etc.. che per semplicità e soprattutto velocità cancellano il nome del file solo della tabella di allocazione. Solo con una formattazione lenta si riesce a cancellare fisicamente tutti i dati.
I programmi per il recupero sono tanti e semplici da utilizzare, ovviamente non si ha il 100% del recupero perchè se la stessa locazione è stata utilizzata da un altro file il contenuto del vecchio cancellato è irrimediamilmente corrotto.
Già un paio di volte ho recuperato foto cancellate per sbaglio della macchina fotografica digitale per sbaglio, spendendo poco più di mezz’oretta al PC.
Quindi, se vendete supporti di memorizzazione, e volete evitare che qualcuno possa recuperare alcuni file, è meglio sempre una formattazione lenta del dispositivo.
Sicuramente anche da altri cellulari è possibile recuperare i vecchi SMS dalla memoria, il problema è accedervi! ;)
Ciao a tutti
16 May 07
4:15 pm
@Stefano
Hai perfettamente ragione, peccato che in ALTRI dispositivi esista la possibilità della formattazione, che è invece preclusa ai possessori di cellulare.
in questo contesto è necessario che sia proprio il costruttore, quello stesso costruttore che ha creato un prodotto “difettato” rispetto alla sicurezza, a risolvere il problema.
Cosa che Nokia, sembra, non sia disposta a fare.
16 May 07
4:31 pm
[...] E’ proprio una di quelle scoperte destinate a fare scalpore quella del buon Davide “Danteâ€? Del Vecchio, che con una mail su BugTraq e SecurityFocus pubblica il risultato di una imperfezione dei sistemi Nokia destinata ad avere pesanti ripercussioni non solamente sul panorama della sicurezza informatica, ma anche e soprattutto su quello della Computer Forensics. […] continua su LastKnight [...]
16 May 07
5:50 pm
Non si evince dal post se una formattazione tramite codice (*#7370#) elimini o meno quelle informazioni. Se non vado errato dovrebbe scomparire tutto e questo dovrebbe mettere al sicuro chi vuol vendere il proprio cellulare.
Qualcuno ha provato?
Ciao,
P|xeL
16 May 07
6:18 pm
Una formattazzione lenta cancella i dati? aaah, poveri noi!!!
16 May 07
6:59 pm
Mah beati voi che ci siete riusciti…
16 May 07
7:23 pm
Puntualizzo che sui Nokia che montano il SO Symbian (dalla 6.1 alla 8.0) esistono 2 modalità di formattazione:
[ *#7370# ] Formattazione software - che resetta le configurazioni di boot del telefono (si usa quando non parte)
[ Verde+3+Asterisco,Accendi il cell] HARD FORMATTING - che riporta il cell alle condizioni di uscita dalla manifatturiera, eliminando ogni contenuto personale, impostazione del carrier, lingua e orario.
Non ho mai provato a fare una contro-verifica, ma sono verosimilmente sicuro che dopo un hard reset si perda ogni traccia della memoria di quel telefono.
17 May 07
12:11 am
@Matteo
E’ assolutamente vero quanto dici; occorre però ricordare che la formattazione è possibile anche sulle card dei telefoni, così come sugli hard disk ed altri dispositivi cui si fa accenno; quest’operazione non è così immediata (occorre estrarre la scheda dal telefono e formattarla via pc), ma è comunque fattibile.
Sicuramente sarebbe auspicabile l’introduzione della feature di formattazione mediante il S.O. stesso dei telefoni, in modo da risolvere questo, che è un problema indubbiamente sottovalutato.
Un saluto.
17 May 07
9:31 am
[...] Matteo Flora ha segnalato una possibile falla di sicurezza dei cellulari [...]
17 May 07
9:56 am
Una precisazione: la formattazione sui telefoni Nokia con S.O. Symbian (dalla release 6.1 alla 8.0) è possibile in due modalità.
Si effettua tramite pressione di una combo di tasti:
[ *#7370# ] Formattazione software: resetta le configurazioni di boot ed è usata per far ripartire i telefoni che non riescono più ad accendersi in seguito ad installazione di sw malicious (es. virus, sw che alloca troppa memoria allo startup, ect)
[ Verde+3+Asterisco,Accendi il cell] HARD FORMATTING: questa modalità rimuove ogni dato dell’utente e riporta il telefono esattamente come è uscito dalla manifatturiera (rimuove msg, file personali, impostazioni del carrier, reset lingua, orario)
Non ho mai effettuato una controprova ma sono verosimilmente certo che dopo un hard formatting non vi sia più traccia dei msg dell’utente.
Vi segnalo:
https://www.blackhat.com/presentations/bh-europe-06/bh-eu-06-Niemela/DisinfectingSymbianphones_051228.pdf
17 May 07
9:58 am
[...] di Del Vecchio è stato ripreso con interesse da blogger ed esperti di sicurezza e Computer [...]
17 May 07
11:15 am
[...] Recuperare sms/mms “cancellati” dai telefoni Nokia (Symbian S60): il nostro Dante Alighieri ha scoperto una vulnerabilità che consente, attraverso una semplice procedura, di recuperare gli sms cancellati con tanto di numero di telefono del destinatario. Vi invito a leggere i primi commenti anche su LK. [...]
17 May 07
11:44 am
Ho scritto le mie perplessità su un post. Non credo che si tratti di un vero bug e, tantomeno, che non esista una soluzione.
Ciao,
P|xeL
17 May 07
1:41 pm
E i giornalisti già ci scrivono di tutto : ;)
http://www.repubblica.it/2007/03/sezioni/scienzaetecnologia/telefonini-2/sms-cancellati/sms-cancellati.html
:p
19 May 07
11:21 am
[...] Via Matteo Flora apprendo che Davide Del Vecchio (aka Dante) ha scoperto come, attraverso il software Nokia Suite, [...]
19 May 07
4:10 pm
salve a tutti-volevo chiedervi una curiosità-ho un nokia 6280-ho fatto il backup ed ho ricavato due file Content copier-ho scaricato il programma string…ma nn lo so usare in quanto si apre per un secondo una finestra mdos-COME MAI?COME POSSO FARE?AIUTATEMI X PIACERE
20 May 07
6:19 pm
nulla di nuovo nella “scoperta”. Sofware simili a quello che citi ce ne stanno a bizzeffe in giro per la rete, e tra l’altro sono del tutto inutili nella maggior parte dei casi.
http://wirelessrecycling.com/home/data_eraser/default.asp
02 Jun 07
12:09 am
scusate ma io sono ignorante… sono completamente a digiuno di cygwin e non so proprio come muovermi, qualcuno sarebbe così gentile da spiegarmi?
e come faccio a recuperare gli mms con tanto di foto?
grazie mille in anticipo
12 Jun 07
6:20 pm
ho un cellulare lg. chiedo, sarebbe possibile recuperare la memoria sms anche in questo tipo di telefoni? se qualcuno lo sa, per favore, mi contatti.
03 Jul 07
11:32 am
ho cancellato dal mio samsung gli sms inviati. . per recuperarli … come si fa
27 Aug 07
6:34 pm
puoi aiutarmi nn riesco a completare l’operazione di recupero sms ………grazie dante
09 Jan 08
11:10 pm
scusa ho bogno di sapere se’ esiste un modo
per riavere video cancellati dal cell….
urgente
16 Jan 08
8:34 am
Ho l’LG Shine pink, direttamente dalla produzione americana ed esportato dalla Francia… Meraviglioso!
Il problema degli LG è che la memoria esterna, per quanto espandibile fino a 2 GB, è valida esclusivamente per i video, immagini ed MP3… Possedendo l’I-Pod, non mi è molto utile.
La micro SD la acquistai nella speranza di potervici archiviare gli sms…
Possibile che qualsiasi LG ne possa contenere fino ad un limite di 300? E senza espandibilità?
Ho appena letto qui da voi invece che i Nokia, trasferendoli sulla memory esterna, potrebbero arrivare anche a 5000?
17 Mar 08
10:03 am
Ciao,pure io non sono tanto pratica in queste cose…vorrei sapere se chiedendo il recupero di sms di un numero non tuo ti chiede i dati del proprietario con relativo sms al possedente cell?scusatemi se non mi sono spiegata bene..
05 Apr 08
11:27 pm
come si fa su un Nokia 70 un hard reset .
Grazie
25 Apr 08
7:07 pm
io cmq non riesco a vedere completamente gli sms pur usando un editor esadecimale.
come devo fare?
grazie
29 Apr 08
12:16 am
Io mi ci sono fatto anche un bel programma che dal file di bak esporta la rubrica e la converte in schede vcf. Quanto all’analisi forense.. gli sms.. etc.. vi consiglio di configurare il vostro nokia per salvare sempre i dati su una memory da NON rivendere con il cellulare e state tranquilli!!! :)
07 Jun 08
9:09 pm
mi si è rotto il nokia 6600….poi ho finito di romperlo io provando a smontarlo…
dpmanda? è possibile recuperare la rubrica, ke è salvata nella memoria del telefono?
se è si, come è ke tipo di attrezzatura serve?
grazie
02 Jul 08
5:15 pm
ilario: hai provato con uno spremiagrumi?
spremi il telefono, anche se è rotto va bene, il succo che esce poi versalo sul display di quello nuovo pronunciando la parola MAGICA. Dovrebbe funzionare, fammi sapere..
10 Sep 08
2:52 pm
grazie x l informazione…fra e greta
02 Oct 08
6:15 pm
MA NON SI POSSONO RE CUPERARE AN CHE DAI MOTOROLA GRAZIE