Scoperto primo virus per telefonini, ma non è ancora letale

[Giorgius]

AMSTERDAM (Reuters) - Un gruppo clandestino di creatori di virus ha presentato quello che si ritiene essere il primo "worm" al mondo che si può diffondere sui modelli avanzati di telefoni cellulari, anche se le società che si occupano di sicurezza del software affermano che il virus non ha in attachment un codice pericoloso.

Il worm, denominato Cabir, è stato inviato alla società russa Kapersky Lab e a quella statunitense Symantec da un membro del 29a, un gruppo di virus writers attivi in Repubblica Ceca e Slovacchia, secondo quanto riferito dal portavoce di Kapersky Lab, Denis Zenkin.



"E la primissima versione di un worm di rete che si propaga attraverso i telefoni cellulari", ha detto Zenkin oggi.

Il worm è concepito per girare sugli smartphones che funzionano col sistema operativo Symbian e Series 60, ha spiegato Symantec sul suo sito web. Si tratta di un genere di software usato in milioni di apparecchi Nokia, come per esempio il modello 6600.

Il worm non è tuttavia ritenuto pericoloso, perché non diffonde un codice che distrugga file o esegua operazioni pericolose.

Il virus cerca di passare da un telefono all'altro usando la connessione senza fili Bluetooth. Una volta che ha individuato un altro apparecchio in zona, si invia facendosi passare per un file di sicurezza. Il file deve però essere accettato dall'utente, prima di installarsi nel nuovo telefono e provare poi a passare su un altro.

[Giorgius]

(ASCA) - Roma, 16 giu - Un nuovo identity file (Ide) e' disponibile sul sito di Sophos e sara' incluso nella versione di agosto 2004 (3.84) di Sophos Anti-Virus. Finora Sophos non ha ricevuto alcuna segnalazione su Symb/Cabir-A, un virus costituito da un file dropper (un file creato apposta per introdurre un virus, un worm o un Trojan in un sistema). Sophos ha deciso comunque di rilasciare questo alert in seguito alle richiesta giunte alla sua unita' di assistenza. Questo virus e' anche noto come Cabir, Epoc.Cabir, EPOC/Cabir.A, Worm.Symbian.Cabir.a e Symbian/Cabir.b. Maggiori informazioni su Symb/Cabir-A sono disponibili all'indirizzo http://www.sophos.com/virusinfo/anal...mbcabira.html. E' possibile scaricare il file Ide da www.sophos.com/downloads/ide/cabir-a.ide. Per informazioni su come usare i file Ide www.sophos.com/downloads/ide/using.html.

[Giorgius]

E' stato battezzato Cabir ed entrerà probabilmente nella storia della telefonia mobile come il primo virus che attacca i cellulari . E' stato scritto da Vallez, pseudonimo usato da 29a, un gruppo internazionale che scrive concept-virus...

Leggi: http://it.news.yahoo.com/040616/158/2tyml.html


Virus: Kaspersky Segnala Cabir, Worm Per Cellulari

(ASCA) - Roma, 15 giu - Kaspersky Lab, societa' internazionale specializzata nello sviluppo di software per la sicurezza dei dati, ha rilevato Cabir, il primo worm in grado di infettare anche i telefoni cellulari. Cabir si propaga attraverso i cellulari che usano Symbian Os e per il momento sembra non aver causato gravi danni. Si pensa che Cabir sia stato scritto da Vallez; pseudonimo dietro al quale si nasconde un gruppo internazionale di scrittori di virus conosciuto come 29a. L'analisi preliminare del codice maligno mostra che Cabir si trasmette come file Sis (Nokia Phone Game File) mascherato da Caribe Security Manager utility, sfruttando una parte vulnerabile del software di sicurezza del telefono. Se il file infetto viene lanciato, sullo schermo del cellulare comparira' la scritta Caribe e la sicurezza del telefono sara' compromessa; il worm penetra infatti il sistema e si attiva ogni volta che viene acceso il cellulare. Cabir, che si propaga sfruttando la tecnologia Bluetooth, e' codificato per funzionare con Symbian, il sistema operativo utilizzato in molti cellulari Nokia, ma e' possibile che presto Cabir sia in grado di infettare anche i cellulari di altri produttori. Per maggiori informazioni: www.kaspersky.com.

[Xtefano]

A tal proposito il commento del (come sempre) graffiante Paolo Attivissimo

[IxT]2004_06_15 - 069.
Virus per cellulari, niente panico

Questa newsletter vi arriva grazie alla donazione straordinaria di
"brunomadd".

Si sta facendo un gran parlare del nuovo "virus per cellulari",
denominato Cabir. Probabilmente nei prossimi giorni sentirete dire molte
stupidaggini e dicerie da paura al riguardo, per cui vale forse la pena
di fare un po' di vaccinazione antipanico.

Cabir *non* è un virus (o più correttamente un worm) che colpisce tutti
i cellulari: ha effetto soltanto su quelli più evoluti, specificamente
quelli che usano il sistema operativo Symbian e sono dotati di
connessione Bluetooth. Gli altri telefonini sono immuni.

Anche se avete uno di questi supertelefonini, per infettarvi con Cabir
dovreste essere veramente molto ingenui. Cabir, infatti, può infettare
il vostro supercellulare soltanto se lasciate permanentemente aperta la
connessione Bluetooth e oltretutto accettate e aprite file trasmessi via
Bluetooth dai telefonini degli sconosciuti.

Riassumo: per beccarsi Cabir devono coesistere ben sei condizioni:

-- avere un telefonino che usa Symbian (consultate il manuale del vostro
cellulare per saperlo)

-- avere un telefonino dotato di Bluetooth

-- lasciare in ascolto permanente la connessione Bluetooth

-- avere nelle immediate vicinanze un telefonino infetto

-- accettare il file ricevuto da fonte ignota, che contiene il virus

-- aprire il file ricevuto, nonostante una schermata di avvertimento che
ricorda che l'origine del file ricevuto è sconosciuta e probabilmente
inaffidabile.

Come vedete, le possibilità di infezione su vasta scala sono piuttosto
modeste, anche se qualche gonzo non mancherà di ignorare ogni e
qualsiasi avvertimento (e in tal caso, scusatemi, ma ben gli sta). Non
fidatevi, quindi, degli strilli dei giornali sull'imminente catastrofe
telefonica.

Fra l'altro, Cabir non è in circolazione: è stato soltanto inviato a
scopo dimostrativo ai principali produttori di antivirus da un gruppo di
smanettoni specializzati in virus dimostrativi. E' quello che in gergo
si chiama "proof of concept": un software scritto giusto per dimostrare
che quello che tutti credevano impossibile è in realtà possibilissimo.

Anche se aveste la sciagura di infettarvi con Cabir, comunque, non ne
subireste danni molto significativi: il virus, infatti, non danneggia o
cancella i dati contenuti nel cellulare e di certo non causa addebiti in
bolletta. L'unico effetto che ha, per ora, è prosciugare rapidamente la
batteria a causa del suo continuo uso del trasmettitore Bluetooth del
telefonino per cercare altri apparecchi da infettare.

Kaspersky ha pubblicato un'analisi dettagliata di Cabir, con le
istruzioni di rimozione:

http://www.viruslist.com/eng/viruslist.html?id=1689517

Altre info e istruzioni sono fornite da Symantec:

http://securityresponse.symantec.com...poc.cabir.html

Non è insomma il caso di disperarsi, ma è sicuramente il caso di
cominciare a prendere in considerazione la sicurezza informatica anche
nell'uso dei telefonini, ora che è stato dimostrato che è possibile
eccome scrivere virus in grado di propagarsi da un cellulare a un altro
(sia pure con l'aiuto di un utente particolarmente ingenuo).

Man mano che i cellulari diventano sempre più simili a computer, è
logico e inevitabile che diventino sensibili agli stessi rischi. Anche
in questo caso, l'arma migliore è il buon senso: non tenete attivate le
funzioni che non usate e non fidatevi dei regali degli sconosciuti.

In altre parole, non accettate mai i file che vi arrivano sul cellulare
da fonte ignota e tenete spento il trasmettitore Bluetooth quando non vi
serve e non potrete essere infettati: oltretutto consumerete meno la
batteria del telefonino.

Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2004 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.

Se ti piace quello che leggi, fallo sapere in giro, e mandami un po' di
focaccia!

Commenti, correzioni o risposte? Scrivimi presso topone@pobox.com.

Questa newsletter viene distribuita gratuitamente e senza pubblicità
grazie a Peacelink.it;
è e sarà sempre gratuita, ma donazioni e sponsorizzazioni sono sempre
ben accette:
http://www.attivissimo.net/donazioni/donazioni.htm

Per ricevere/disdire la newsletter e per l'informativa sulla privacy:
http://www.attivissimo.net/nl/nl_ist...iscrizione.htm

Byez

Stefano

[Giorgius]

Diciamo che qualcuno sta pensando di incasinare anche il Mondo di Linux e suoi derivati.

[Giorgius]

Roma, 16 giu. (Adnkronos Multimedia) - E' arrivato Cabir, il primo worm che si propaga nei cellulari tramite tecnologia Bluetooth. Secondo la compagnia Kaspersky, questo virus attualmente non provoca danni dove risiede e attacca esclusivamente i dispositivi mobili dotati di sistema Symbian OS, anche se in futuro si prevede che infettera' anche telefonini con altri ambienti operativi. (Mak/Adnkronos)

[P8257 WebMaster]

Giorgius ha scritto:
Diciamo che qualcuno sta pensando di incasinare anche il Mondo di Linux e suoi derivati.

Diciamo che io sono fiero del mio glorioso Nokia 7110 ... alla faccia di tutti quelli che tra pochi mesi si vedranno bombardati da virus e worm per cellulari ...

Bye

Originariamente inviato da Giorgius
Diciamo che qualcuno sta pensando di incasinare anche il Mondo di Linux e suoi derivati.

Io non credo che sia così. Lo vedo più come una scoperta, un'pò come dire "anche questo è possibile", non lo vedo come "un'attacco".

http://www.jsk.it/stories.php?story=04/06/16/7418532

http://www.hwinit.net/modules/news/a...hp?storyid=537

[Giorgius]

Colta di sorpresa da Cabir, il primo virus per cellulari che attacca il sistema operativo Symbian (ma non fa danni), Nokia corre ai ripari e dirama un comunicato in cui spiega come prevenire l'attacco.

"L'industria della telefonia mobile - spiega Nokia nel comunicato - da anni è consapevole che potessero essere scritti programmi malware (malicious software, ndr) per attaccare i cellulari. Ad oggi, solo gli utenti che scaricano applicativi non certificati corrono il rischio di essere attaccati da applicativi malware. Non esiste ad oggi nessuna indicazione di virus che possono attaccare la rete per la telefonia mobile".

La società finlandese spiega poi ai propri utenti come difendersi da possibili attacchi: • scaricare ed installare applicativi solo da fonti sicure, ovvero i portali degli operatori e società conosciute • se l'applicativo non è certificato, durante l'installazione il cellulare avvisa l'utente, che deve valutare attentamente se proseguire nell'installazione o meno.

Relativamente al concept Cabir, Nokia sottolinea che il worm non può attaccare i cellulari a meno che l'utente non accetti l'installazione del file. Cabir non è in grado inoltre di attaccare cellulari con Bluetooth disattivo o in modalità invisibile.

Secondo il produttore, Cabir può attaccare i cellulari Symbian serie 60: ai possessori di questi terminali, Nokia consiglia di prestare molta attenzione quando accettano il trasferimento dati via Bluetooth, verificando i file prima di effettuarne l'installazione. Il solo download non può creare danni. /R3
www.Portel.it

[Giorgius]

La società antivirus Kaspersky Labs ha creato un file d'installazione (.SIS) in grado di debellare il virus Cabir ( http://www.portel.it/news/news2.asp?news_id=10245), il primo virus scritto per i cellulari basati su piattaforma Symbian. Si tratta di un tool gratuito che rimuove l'eventuale worm presente sul cellulare.

Ricordiamo che tale worm non affligge i sistemi Symbian con interfaccia di tipo UIQ (ad esempio SonyEriccson P800,P900), notizia erroneamente riportata da alcuni siti di informazione nei giorni scorsi.

Il tool gratuito, è scaricabile direttamente da Wap a questo indirizzo:
wap.kaspersky.com/downloads/decabir-1.0.sis

- Portel.it