关于之前爆出的 S60 系统“Curse of Silence”漏洞

我是今年 1 月 2 日在 CB 上看到有关这个事情的新闻，当晚就短信通知了我身边使用 Nokia 智能手机的朋友，并致电 Nokia Care Line（4008800123）咨询相关情况。诺基亚客服称暂时没有接到用户举报，他们会继续关注这个情况，并让我留下了联系方式。

第二天有人在 CB 上给出了临时解决方案和最早发现这个漏洞的德国 Chaos Computer Club 组织（域名可能被 walled）所演示这个漏洞的一个视频。

随后的几天，其他媒体开始反应过来，纷纷报道。

其实国内最早发布这则新闻的是这个网站。这个页面显示试验这个漏洞的过程，并提供专杀工具的汉化版下载。

该漏洞涉及机型如下：

1、S60 3rd Edition，Feature Pack 1（S60 3.1）：
Nokia E90 Communicator、Nokia E71、Nokia E66、Nokia E51 、Nokia N95 8GB、Nokia N95、Nokia N82、Nokia N81 8GB、Nokia N81、Nokia N76、Nokia 6290、Nokia 6124 classic、Nokia 6121 classic、Nokia 6120 classic、Nokia 6110 Navigator、Nokia 5700 XpressMusic。

2、S60 3rd Edition，initial release（S60 3.0）：
Nokia E70、Nokia E65、Nokia E62、Nokia E61i、Nokia E61、Nokia E60、Nokia E50、Nokia N93i、Nokia N93、Nokia N92、Nokia N91 8GB、Nokia N91 、Nokia N80、Nokia N77、Nokia N73、Nokia N71、Nokia 5500、Nokia 3250。

3、S60 2nd Edition，Feature Pack 3（S60 2.8）：
Nokia N90、Nokia N72、Nokia N70。

4、S60 2nd Edition，Feature Pack 2（S60 2.6）：
Nokia 6682、Nokia 6681、Nokia 6680、Nokia 6630。

通过国外研究者的报告以及 CNPDA 的验证，发现：
1、S60 2.8 / 3.1 系统的诺基亚手机，在收到十余条该短信时会出现“内存不足，请先删除一些短信”类似提示，并且无法收到新短信。
2、其他上述提及系统的诺基亚手机，收到一条该短信后便无法收到新短信，且无任何提示。

鉴于该漏洞的严重危害性，请所有使用上述机型的机友：
1、S60 3.1 系统的手机，进入短信息收件箱时，出现“内存不足，请删除一些短信”等提示时，很可能已经中招。
2、其他上述提及但非 3.1 系统的手机，长时间收不到短信息。

据分析，这个漏洞是利用了手机电子邮件程序代码段的内存溢出。程序在处理有特殊伪造的信息时，由于控制不严导致内存越界，从而被利用。到底是一段什么代码呢？出于人道主义考虑，我就不再重复张贴漏洞利用方式了，在这里你或许可以找到答案和一些相关的情况描述。

另外，你还可以在这里和这里看到一些已经遭受伤害的同学的经历和具有献身精神的小白鼠做的实验过程。

大约在 1 月 7 日的时候，诺基亚终于回应称“正与运营商商谈解决”。

截至今天的更多的信息，可以通过这里查阅。

对德国组织发布的视频感兴趣的朋友，可以在这里下载到。

关于专杀工具，除了上面说的 CNPDA 可以下载到以外，还可以在这里下载。另外我这里也提供一份专杀工具的分流下载吧。

最后，和谐地祝愿与我一样使用 Nokia 智能机的朋友好运。