Recuperando sms/mms de teléfonos Nokia (Symbian s60)
May 15th, 2007 by ga | Posted in No había otro sitio mejor |
El siguiente artículo es una traducción de Davide Del Vecchio, enviado a la lista full disclosure, sobre cómo recuperar mensajes supuestamente borrados en móviles Nokia con Symbian s60.
No lo traduzo por su inmenso contenido técnico ni nada parecido, sino por lo que representa para alimentar nuestra conspiranoya particular. Mucho ojito para qué usais el teléfono, donde, si lo perdeis, etc
Recuperando sms/mms de teléfonos Nokia (Symbian s60)
Durante algunas investigaciones, he encontrado una “caracteristica” interesante en mi móvil Nokia. He sido capaz de recuperar los mensajes sms/mms aparentemente borrados. Dejando de lado algunas paranoyas sobre porqué estos mensajes no son borrados, pienso que, aunque esto representa un alto peligro para nuestra privacidad, este descubrimiento podría dar alguna pista en el campo de los análisis anti/forenses.
Primero me gustaría decirte que he probado esto en mi Nokia N-Gage y en un Nokia 6600, pero estoy bastante seguro de que este procedimiento funciona en cualquier Nokia con Symbian S60 (y quizás otros fabricantes). Por lo que te pido encarecidamente que lo pruebes en tu móvil y compartas los resultados.
Productos probados:
Nokia N-Gage, firmware version: V 4.03 26-11-2003 NEM-4
Nokia 6600
Quizás la serie completa de Symbian s60
Procedimiento:
Descarga la suite Nokia PC para tu móvil y haz un backup de éste en tu disco duro. Yo he usado la versión 1.0.0 para la N-Gage:
http://www.nokia.com/pcsuite Creará un gran número de ficheros “*.dat” en un directorio especificado.
Descarga, instala y ejecuta Cygwin. Esto no es obligatorio pero se sugiere, podrías usar un editor hexadecimal, pero seguro que con Cygwin es más rápido.
http://www.cygwin.com Cámbiate al directorio de backup.
$ strings 3102.dat | less
Ciao! Auguro a te ed alla tua fa@Enrica Farlonesi
…
…
etc etc
Esto es parte de un mensaje sms que borré y que no veo en mi teléfono.
Osea que, simplemente haciendo un grep de cada fichero en el directorio encuentras todos los sms:
$ grep -i “Auguro a te ed alla” *
Binary file 1770.dat matches
Binary file 3102.dat matches
El sms se ha encontrado en el fichero 1770.dat , veamos que hay dentro:
$ strings 1770.dat
Ciao! Auguro a te ed alla tua famiglia un felice anno nuovo! E.
4+393915253350
4+393922378986
¡Hecho! El sms al completo, con el número del receptor.
En versiones previas de la suite Nokia PC solo crea un fichero “.nbu” y
puedes editarlo simplemente con un editor hexadecimal.
Contacté con el servicio técnico de Nokia y me dijeron que no conocían este bug pero que les gustaría saber más, sobre el bug y sobre más teléfonos afectados. En cualquier caso, no van a publicar ningún tipo de parche para solucionarlo.
Contacté también con Symbian, y me dijeron que las fuentes de Symbian son distribuidas a los fabricantes de teléfonos móviles, por lo que ellos no pueden sacar ningún parche para el usuario final.
Este artículo está también disponible en:
http://www.alighieri.org/advisories/retrieving_deleted_sms.txt (ENG)
http://www.alighieri.org/advisories/recuperare_sms_cancellati.txt (ITA)
Saludos,
Davide Del Vecchio.
http://www.alighieri.org
Autor
En línea
- 
