La scoperta è stata fatta da Dante Del Vecchio, consulente per la sicurezza informatica e ricercatore universitario, che quasi per caso esaminando i file creati da un backup completo del suo Nokia N-gage realizzato attraverso la Nokia PC Suite si è accorto che in quei file erano contenuti i testi degli sms cancellati da tempo, compresi i numeri dei mittenti.

Dante afferma che potenzialmente tutti i cellulari Nokia che hanno come sistema operativo il Symbian S60 potrebbero essere affetti da questa vulnerabilità, il rischio è di vedere violata la propria privacy, pensate infatti a tutti i cellulari venduti usati, anche se i proprietari prima di venderli cancellano gli sms chi li acquista potrebbe essere in grado di leggerli. Gli SMS possono contenere informazioni riservate ed importanti, tramite gli SMS oggi ci si dice un po di tutto, si prendono decisioni, si ricevono informazioni dalla propria banca, immaginate poi i mariti gelosi (o le mogli) che farebbero di tutto per vedere gli sms cancellati della propria compagna per scongiurare un tradimento.

Dante ha avvisato Nokia e Symbian della possibile vulnerabilità, la Symbian gli ha risposto che offrendo direttamente il codice sorgente ai produttori dei cellulari non può rilasciare una Patch, Mentre Nokia che non era al corrente della vulnerabilità non ha comunque intenzione di rilasciare alcuna patch per correggere il problema.

Qui trovate la procedura per trovare e leggere gli sms cancellati, come detto in precedenza potrebbe funzionare con tutti i nokia aventi come sistema operativo il Symbian S60, mentre funziona sicuramente sui modelli N-gage e Nokia 6600 che sono stati provati direttamente da Dante.

Una possibile contromisura “fai da te” poterebbe essere quella di fare un backup completo appena acquistiamo il cellulare, poi quando vogliamo eliminare qualsiasi traccia degli sms cancellati effettuiamo un restore utilizzando il backup fatto subito dopo l’acquisto, in questo modo gli sms eliminati non dovrebbero essere visibili.