Recuperare SMS e MMS Cancellati dai telefoni Nokia con Symbian

Pubblicato il 23 giugno 2007 da Giando

Effettuando alcune ricerche su Internet, ho trovato una caratteristica interessante sui telefoni Nokia. E’ possibile, infatti, recuperare ogni SMS ed MMS cancellato.

La procedura è stata testata su un Nokia N-gage e su di un Nokia 6600 ma sospetto fortemente che funzioni su ogni modello Nokia con Symbian S60 (magari anche altri produttori).
Effettuate sul vostro cellulare i test relativi e condividete i risultati.

Prodotti testati:

  • Nokia N-gage, Firmware version: V 4.03 26-11-2003 NEM-4
  • Nokia 6600
  • Probabilmente altri modelli o altri produttori.

Procedura:

  • Scarica Nokia PC Suite per il tuo telefono ed effettua un backup su pc.
  • Una volta effettuato il backup, la PC Suite creerà un gran numero di file in una directory specificata del tuo HardDisk.
  • Scarica, installa e fai partire Cygwin (Questo passo non è necessario ma suggerito, si potrebbe utilizzare anche semplicemente un editor esadecimale ed un pò di pazienza ma usare Cygwin è sicuramente più veloce).

Spostati nella directory di backup.

$ ls -al | less

total 6016

drwx------+ 2 Administrator Nessuno 0 Feb 6 01:35 .
drwx------+ 7 Administrator Nessuno 0 Feb 5 23:00 ..
-rwx------+ 1 Administrator Nessuno 2972 Nov 27 2003 1.dat
-rwx------+ 1 Administrator Nessuno 22913 Nov 27 2003 10.dat
-rwx------+ 1 Administrator Nessuno 1062 Feb 16 2005 100.dat
-rwx------+ 1 Administrator Nessuno 3912 Aug 9 2005 1000.dat
-rwx------+ 1 Administrator Nessuno 2750 Aug 25 2005 1001.dat
-rwx------+ 1 Administrator Nessuno 8741 Dec 15 2005 1002.dat
-rwx------+ 1 Administrator Nessuno 9926 Dec 20 2005 1003.dat
-rwx------+ 1 Administrator Nessuno 63 Dec 30 2005 1004.dat
-rwx------+ 1 Administrator Nessuno 23988 Jan 13 2006 1005.dat
-rwx------+ 1 Administrator Nessuno 18 Jan 23 2006 1006.dat
...
...

etc etc (questi sono i file creati da Nokia Pc Suite).

Scegli un file da esaminare.

$ ls -al 3102.dat
-rwx------+ 1 Administrator Nessuno 666569 Feb 5 23:59 3102.dat

Usa il comando “strings” per trovare delle stringhe in formato testo nel file (oppure un editor esadecimale).

$ strings 3102.dat | less
Ciao! Auguro a te ed alla tua fa@Enrica Farlonesi
...
...

etc etc

Questo testo trovato è parte del SMS apparentemente cancellato.

Quindi, utilizza il comando “grep” per cercare in ogni file presente nella directory l’ SMS completo:

$ grep -i "Auguro a te ed alla" *
Binary file 1770.dat matches
Binary file 3102.dat matches

L’ SMS è stato trovato nel file 1770.dat, vediamo cosa c’è dentro:

$ strings 1770.dat

Ciao! Auguro a te ed alla tua famiglia un felice anno nuovo! E.
4+393915253350
4+393922378986

Trovato! L’ SMS completo, con tanto di numero di telefono del mittente.

NB. Nelle ultime versioni della PC Suite della Nokia, al posto di creare numerosi file di backup, il software crea un unico file di tipo “.nbu”, in tal caso e’ possibile editare il file con un qualsiasi editor esadecimale e recuperarli effettuando una ricerca al suo interno.

Lasciando da parte le paranoie sul perchè gli SMS non siano realmente cancellati, penso che questa situazione rappresenti un alto rischio per la nostra privacy e che nel frattempo questa scoperta possa fornire numerosi spunti nel campo dell’analisi forense ed anti-forense sui telefoni mobili.
Alla sollecitazione di un utente per via di questo problema Nokia e Symbian rispondono:

  • Nokia ha detto di non essere a conoscenza della vulnerabilità, ed hanno affermato di non voler rilasciare alcun tipo di patch per il problema.
  • Symbian ha detto che distribuiscono ai produttori direttamente i sorgenti, di seguito modificati direttamente dai produttori stessi, per questo motivo non potranno rilasciare alcuna patch.

(fonte: internet)



Articoli Correlati

Articoli Recenti

Inserisci per primo un commento a questo articolo.

Scrivi un commento

XHTML: Puoi usare questi tag XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre lang="" line="" escaped="">