TrustDigital, che per prima ha dato l'allarme, l'ha chiamato Midnight Raid Attack perché per la sua buona riuscita l'ideale è che il proprietario dello smartphone sotto attacco sia distratto, preferibilmente dormiente.

Quanto all'attaccante, questi deve semplicemente avere il numero di cellulare della vittima e qualche strumento software adatto: dopodiché, inviando un Sms potrà ottenere il controllo del telefono bersaglio.

Nel video dimostrativo, che riportiamo qui sotto, TrustDigital spiega come un attaccante possa inviare alla vittima un breve messaggio di testo che automaticamente avvii il browser e lo diriga verso un sito web da cui scaricare un eseguibile, il quale sottrarrà i dati presenti sul telefono.

Esiste poi un altro tipo di attacco in cui - sempre tramite Sms -- è possibile compromettere uno smartphone sniffando il traffico Wi-Fi da esso generato alla ricerca di informazioni utili, come i dati di accesso alla casella di posta.

Anche di questa seconda minaccia TrustDigital ha realizzato un video, che potete vedere qui sotto.

Il sistema per ora è stato dimostrato solo su smartphone dotati di Windows Mobile.