Трояны и бэкдоры в кнопочных телефонах

habr.com — немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт).
Новости, Технологии | Gopher 09:45 01.09.2021
68 комментариев | 70 за, 2 против |
#1 | 10:03 01.09.2021 | Кому: Всем
В стационарных дисковых тоже были.
Если выключить свет и громко потопать ногами (якобы ушёл), можно было услышать как набирается "02" и вкрадчивый голос говорит шёпотом: "Алло, милиция? Это говорит аппарат №2671736278. Нет, я по другому поводу, у нас тут дела почище, записывайте ...."
Gopher
надзор »
#2 | 10:12 01.09.2021 | Кому: baraka16
> стационарных дисковых тоже были.

По ссылке ты, понятно, не ходил, а зря. Опасность троянов в дешевых кнопочниках как раз в том, что они в коллективном бессознательном считаются абсолютно неподверженными вирусам
#3 | 10:17 01.09.2021 | Кому: Gopher
> считаются абсолютно неподверженными вирусам

И это справедливо. Другое дело закладки, заложенные производителем.
Gopher
надзор »
#4 | 10:21 01.09.2021 | Кому: Goman
> И это справедливо. Другое дело закладки, заложенные производителем.

А в чем разница для конечного пользователя?

И кто сказал, что нельзя поломать инфраструктуру производителя (вернее, заказчика), и через закладку загрузить вирус?
#5 | 10:23 01.09.2021 | Кому: Gopher
> в чем разница для конечного пользователя?

В том, что вирусы можно удалить. А закладка с тобой навсегда.
#6 | 10:25 01.09.2021 | Кому: Goman
> В том, что вирусы можно удалить. А закладка с тобой навсегда.

Прошивку тоже можно поменять. Если найдёшь.
Gopher
надзор »
#7 | 10:25 01.09.2021 | Кому: Goman
Некоторые вирусы можно удалить только перепрошивкой телефона. Закладку тоже можно удалить заливкой чистой прошивки. Так что здесь тоже нет разницы
#8 | 10:28 01.09.2021 | Кому: Пальтоконь
> Прошивку тоже можно поменять. Если найдёшь.

Мы же говорим о конечных пользователях. Обычных. Которые могут скачать/купить юзер-френдли программу для удаления вирусов. Смена прошивки - это уже для продвинутых.
#9 | 10:30 01.09.2021 | Кому: Gopher
> По ссылке ты, понятно, не ходил,

Как и всякий порядочный воттовец.
А то, что телефоны ещё без всякого интернета передавали IMEI было известно с самого начала.
#10 | 10:32 01.09.2021 | Кому: Gopher
> Закладку тоже можно удалить заливкой чистой прошивки.

Чистой - с твоей точки зрения, ты ж её не дизассамблировал. Вместо старых получишь новых. )
Gopher
надзор »
#11 | 10:32 01.09.2021 | Кому: Goman
> Которые могут скачать/купить юзер-френдли программу для удаления вирусов.

Далеко не каждый вирус (а хороший, правильный вирус и должен быть таким) можно удалить юзер-френдли программой.
Gopher
надзор »
#12 | 10:35 01.09.2021 | Кому: baraka16
> передавали IMEI было известно с самого начала.

Они передают IMEI оператору и это нормально. А вот то, что они передают имеи совершенно левым ребятам - это уже интереснее, хотя и пофиг. А как тебе отправка смсок с твоего номера? Для регистрации во вконтактике или просто для подключения платных услуг?
#13 | 10:42 01.09.2021 | Кому: Gopher
> > Которые могут скачать/купить юзер-френдли программу для удаления вирусов.
>
> Далеко не каждый вирус (а хороший, правильный вирус и должен быть таким) можно удалить юзер-френдли программой.

Мир несовершенен. Далеко не каждый вирус является хорошим и правильным. Для массы вирусов хватает обычных программ.
Не справившись самостоятельно зовут знакомого "компьютерщика".

И да, всегда есть исключения. Не у каждого есть знакомый "компьютерщик". Не каждых "компьютерщик" справится с особо хорошим и правильным вирусом и т.д. и т.п.
Давайте не будем занудствовать до абсурда.
#14 | 10:42 01.09.2021 | Кому: Gopher
> Некоторые вирусы можно удалить только перепрошивкой телефона. Закладку тоже можно удалить заливкой чистой прошивки. Так что здесь тоже нет разницы

А нет ли опасности наличия закладок в уже "чистой" прошивке? Как я понял, их туда сам производитель и прописывает?
ozon
дурачок »
#15 | 10:43 01.09.2021 | Кому: Gopher
> Далеко не каждый вирус

Да че вирус, иной браузер хрен удалишь!
#16 | 11:02 01.09.2021 | Кому: Всем
Купите не ебее или Авито пару топ телефонов докнопочной эры 2001-2005 годов в состоянии old new stock.
У меня так пару коробок нераспечатаных лежит, Siemens me45, Siemens s55, Motorola v70i , Nokia Titanium 8920i. Они чисто GPRS только интернет сильно тяжело на таких настраивать. Если он нужен.

Blackberry старые на BeOS прошивки никем не хакнутые (ну, кроме телефона Меркель), как просто 3g/GSM телефон и сейчас можно юзать.
#17 | 11:02 01.09.2021 | Кому: Gopher
> Некоторые вирусы можно удалить только перепрошивкой телефона. Закладку тоже можно удалить заливкой чистой прошивки. Так что здесь тоже нет разницы

Тут все гораздо хуже. Прошивка уже вредоносная, и чистой - не бывает в принципе.
#18 | 11:10 01.09.2021 | Кому: Себ.Перейро
> Купите не ебее или Авито пару топ телефонов докнопочной эры 2001-2005 годов в состоянии old new stock.
> У меня так пару коробок нераспечатаных лежит, Siemens me45, Siemens sl55, Motorola v70i , Nokia Titanium 8920i.

Я б купил один аппарат, но опыт пробной покупки Ericsson i28 показал, что могут подсунуть кетайскую реплику. А на упаковке маркером было написано "Привет земляку!" :)))

И да - что ты имел в виду под "докнопочной?"
#19 | 11:13 01.09.2021 | Кому: Beholder
Тоже нарывался на реплики, да. Я с продавцев-коллекционеров брал, в оригинальной коробке, со всеми старыми талонами и мануалами, вот там без проблем.

>И да - что ты имел в виду под "докнопочной.

Имел ввиду до андроидный и до Симбиан.
#20 | 11:15 01.09.2021 | Кому: Себ.Перейро
> Я с продавцев-коллекционеров брал, в оригинальной коробке, со всеми старыми талонами и иануалаии

Научил бы уже :) Я когда-то с рук несколько старых аппаратов покупал, чисто покрутить в руках легенды и на полку в гараже поставить. Но остался один, который я б оставил себе. Только нужен, понятно, в состоянии, как ты описал.

> Имел ввиду до андроидный и до Симбиан.


:) Как раз батонные и есть.
#21 | 11:17 01.09.2021 | Кому: Beholder
>
> Научил бы уже

Я с телефона, вечером скину тебе на ебее пару имён магазинов, и один что в Москве экзотикой старой торговал - если они живы.
#22 | 11:17 01.09.2021 | Кому: Beholder
> И да - что ты имел в виду под "докнопочной?"

Он видел мобилы с дисковым номеронабирателем!
#23 | 11:21 01.09.2021 | Кому: dse
> Он видел мобилы с дисковым номеронабирателем!

Концепты:

[censored]
#24 | 11:21 01.09.2021 | Кому: dse
>
> Он видел мобилы с дисковым номеронабирателем
У Нокии до смерти ее был такой и даже пару моделей хипстерские для женщин ? где кнопочнлй клавы не было. Как и тачскрина.
Типа такого.
[censored]
#25 | 11:21 01.09.2021 | Кому: Себ.Перейро
> Я с телефона, вечером скину тебе на ебее пару имён магазинов, и один что в Москве экзотикой старой торговал - если они живы.

Сердечно благодарю.
#26 | 11:22 01.09.2021 | Кому: Goman
> Смена прошивки - это уже для продвинутых.

Это раньше так было. А чейчас для продвинутых уже написание или хотя бы модификация прошивки. Время хоть и придуманный человеками конструкт, но оно "идёт".
#27 | 11:40 01.09.2021 | Кому: Пальтоконь
> чейчас для продвинутых уже написание или хотя бы модификация прошивки. Время хоть и придуманный человеками конструкт, но оно "идёт".

"Бабушкофоны" обычно (обычно) берут бабушкам, чтобы не морочились с управлением. Какие уж тут прошивки.

ЗЫ: ещё детям берут. Если потеряют/сломают - не жалко.
#28 | 11:41 01.09.2021 | Кому: Gopher
> А как тебе отправка смсок с твоего номера? Для регистрации во вконтактике или просто для подключения платных услуг?

У меня оригинальный Сименс C45, он такое не умеет 100%.

[censored]
#29 | 11:53 01.09.2021 | Кому: Beholder
> Концепты:

Всё впечатление портит цветной LCD-экран.

Собственно говоря, при отсутствии провода дисковый номеронабиратель в телефоне теряет всякий смысл. Кнопки окажутся всяко проще в реализации, потому что к дисковому номеронабирателю надо ещё будет прямо в телефоне приделать декадно-шаговый декодер числа импульсов в номер тона, или его электронный аналог, что излишне усложнит конструкцию.
#30 | 11:56 01.09.2021 | Кому: baraka16
> > А как тебе отправка смсок с твоего номера? Для регистрации во вконтактике или просто для подключения платных услуг?

> У меня оригинальный Сименс C45, он такое не умеет 100%.


К оригинальным сименсовским прошивкам есть дофига разных модов, или хаков. Помнится, сам заливал какой-то на цифровые часы вместо аналоговых. Может, среди них и найдётся какой для отправки СМС на нужные номера или тихой и незаметной пересылки принятых СМС по жопорезу куда прикажут.
#31 | 12:03 01.09.2021 | Кому: baraka16
> > По ссылке ты, понятно, не ходил,
>
> Как и всякий порядочный воттовец.
> А то, что телефоны ещё без всякого интернета передавали IMEI было известно с самого начала.

Камрад, в этом случае стоит согрешить, поурлоблудить. Там прям интересный пример приводят:


"Сегодня приходит сообщение в телеграмме, что моя бабушка теперь в Telegram!

Я сильно удивился, ведь бабушке уже больше 80 лет, телефон кнопочный, без доступа в интернет.

Позвонил ей, уточнил, говорит, что недавно приходил смс-код от номера Telegram.

[censored]
Скриншот диалога с зарегистрированным в Telegram номером телефона. На том конце сообщают, что номер куплен на сайте numbersell.com "

Тащемта, ничто не мешает какому-нибудь террористическому террористу купить номер бабушки для регистрации в телеграме и обсуждения там своих террористических дел - а бабушка будет потом доказывать, что она не верблюд.
#32 | 12:12 01.09.2021 | Кому: dse
> К оригинальным сименсовским прошивкам есть дофига разных модов, или хаков.

Это всё понятно, но как все эти моды и хаки пролезут на мой аппарат, если я их не буду туда заливать?
#33 | 12:26 01.09.2021 | Кому: baraka16
> Это всё понятно, но как все эти моды и хаки пролезут на мой аппарат, если я их не буду туда заливать?

Когда его у тебя позаимствуют во время пьянки знакомые знакомых знакомых, например. Да и вообще достаточно совсем ненадолго упустить мобилу из вида.
#34 | 12:35 01.09.2021 | Кому: dse
> Да и вообще достаточно совсем ненадолго упустить мобилу из вида.

Ну хорошо, допустим, упустил я его из виду. У него нет никаких коммуникационных выводов - только дырка для питания.
Кулхацкеры будут вскрывать корпус, искать на плате EPROM, подключать к нему программатор? Ради регистрации во вконтактике/фейсбучеке?

[Мечтательно] хорошо бы они мне на время операции для отвлечения какую-нибудь дорогую бабу подложили и элитного бухла!
Gopher
надзор »
#35 | 13:00 01.09.2021 | Кому: baraka16
> Кулхацкеры будут вскрывать корпус, искать на плате EPROM, подключать к нему программатор? Ради регистрации во вконтактике/фейсбучеке?

Начать с того, что там дырка не только для зарядки, а приедоставляет интерфейс в телефон. Ладно, с "выпустить телефон из виду" тут товарищ немного перегибает палку, но неужели у тебя этот телефон прямо с момента еговыпуска и покупки в те лохматые годы? А если он куплен с рук или на ебее, то вполен может оказаться, что это или китайская реплика, или у него модифицирована прошивка.

И не для регистрации в фйсбучеке, а для покупки наркоты. Или оформления на тебя кредита с подтверждением по смс
#36 | 13:06 01.09.2021 | Кому: Всем
> но неужели у тебя этот телефон прямо с момента еговыпуска и покупки в те лохматые годы?

Да, белой сборки. Только аккумулятор новый покупал 2 раза.

> а приедоставляет интерфейс в телефон


Ничего она там не может приедоставлять: +5В и земля.
Gopher
надзор »
#37 | 13:09 01.09.2021 | Кому: baraka16
> Да, белой сборки. Только аккумулятор новый покупал 2 раза.

Однако. А корпус за то время до дыр не стерся?
#38 | 13:10 01.09.2021 | Кому: Gopher
> А корпус за то время до дыр не стерся?

А ещё у меня на даче холодильник 1969 года в рабочем состоянии.
Gopher
надзор »
#39 | 13:11 01.09.2021 | Кому: baraka16
> А ещё у меня на даче холодильник 1969 года в рабочем состоянии.

Ну это-то как раз не удивительно. Сложно найти того, у кого этого холодильника на даче нет
Gopher
надзор »
#40 | 13:25 01.09.2021 | Кому: baraka16
> Ничего она там не может приедоставлять: +5В и земля.

Мы точно про siemens c45 говорим? У меня был такой, я прекрасно помню, что там многоконтактный интерфейсный разъем:[censored]
#41 | 13:49 01.09.2021 | Кому: baraka16
Говорят (говорят), для нокии 3310 где-то когда-то была прошивка, позволяющая позвонить на него определенным образом, так, чтобы звонок не включился, а вот микрофон очень даже да. Но, скорее всего, это городская легенда.
#42 | 13:53 01.09.2021 | Кому: Gopher
Кроме того, он через этот же разъем прекрасно шился, разлочился и все такое.
Gopher
надзор »
#43 | 14:38 01.09.2021 | Кому: pretender
> Но, скорее всего, это городская легенда.

Не вижу ничего невозможного в создании такой прошивки
#44 | 14:50 01.09.2021 | Кому: Gopher
Это сарказм типа был)))
#45 | 15:28 01.09.2021 | Кому: Beholder
> > Я с телефона, вечером скину тебе на ебее пару имён магазинов, и один что в Москве экзотикой старой торговал - если они живы.
>
> Сердечно благодарю.
Не всех нашел, но кое-что есть.
[censored]
москвичи вроде, доставляют за границу, я пользовался лет пять назад ими, соответствие имеи на коробке (если продают с коробкой) и в телефоне надо уточнять. В целом, нормально.

Остальное по ебею.
Общие правила - милый сердцу телефон нашей молодости не должен стоить дороже 120-200евро в состоянии old new stock, new other, opeb box, new unopen box.
Если цена выше, это психи-коллекционеры, пусть идут лесом. Нередко можно купить евров за 30-40 old new stock unopened чего давно ностальгически искал.
Вcе должны быть factory unlocked, если залочен на провайдера, который вдруг совпадает с вашим текущим, то можно попробовать.
imei и серийник на коробке должен совпадать с номером под батареей и внутри при загрузке.
вся популярная Nokia очень массово клонируется саудитами (покрывают корпус золотом и перепродают под видом D&G limited ed) и китаем. особенно популярные 8800 Atre, Sirocco, поэтому цены на неклоны из Германии, Финляндии или Израиля всегда дико задраны, до тысячи-полутора евро легко. Нокиа, ссука, отозвала сертификаты когда ее Микрософт схавал, поэтому поздние Нокии на Симбиан не работают в инете, ни почта, ни браузер, ни ютюб без хака сертификатов. Советую их избегать по любой цене.

Примеры неюзаных старых телефонов, без гарантий, чисто по описанию.
[censored]
[censored]
[censored]
[censored]
[censored]
[censored]

Вот отсюда можно начинать искать или просто настроить и сохранить себе поиск с емейл нотификасцией, чего мониторишь.
[censored]
#46 | 15:41 01.09.2021 | Кому: ozon
> > Далеко не каждый вирус
>
> Да че вирус, иной [антивирус] хрен удалишь!

Я поправил
#47 | 15:43 01.09.2021 | Кому: Всем
Моторолы Ауры нет у меня, слишком дорого просят, а вот Харлей, хоть и не мотоцикл, есть есть.


[censored]
[censored]
[censored]
[censored]
[censored]
[censored]
[censored]
[censored]
#48 | 15:48 01.09.2021 | Кому: baraka16
Вот такой разьем на зарядке?
Но там на плате есть pogo pin площадки для прошивки.
[censored]
[censored]
[censored]
#49 | 16:32 01.09.2021 | Кому: Gopher
> Мы точно про siemens c45 говорим?

— Хорошо, начальник, ты меня поймал! (С)

У C45 уже был комовский дата-кабель, да.
Объявляю в команде замену на A50, C25 или ещё какой-нибудь Сименс из ранней линейки.

Ну или, вот, откопал Алкательчик тех же времён (только дырка питания и всё):

[censored]
#50 | 16:35 01.09.2021 | Кому: Себ.Перейро
Не, я Нокий принципиально руками даже не касался!
Войдите или зарегистрируйтесь чтобы писать комментарии.