Трояны и бэкдоры в кнопочных телефонах

habr.com — немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт).
Новости, Технологии | Gopher 09:45 01.09.2021
68 комментариев | 70 за, 2 против |
#51 | 16:48 01.09.2021 | Кому: Себ.Перейро
Спасибо большое, что заморочился.

Интересует, кстати, Стартак 70, а лучше - 130.
#52 | 17:04 01.09.2021 | Кому: Beholder
Да, Стартаки достойные были ребята.
Ну, он не очень редкий, надо ловить.
MOTOROLA StarTAC 338c можно взять, он близок к 130му.

[censored]
#53 | 17:53 01.09.2021 | Кому: Себ.Перейро
В руках не держал, но он был почти монополистом в США. Нужно ли его разлочить, живы ли АКБ, с другими моделями у меня проблем не было, а так как я вообще не специалист, сомнения нет-нет да и терзают.
#54 | 18:59 01.09.2021 | Кому: baraka16
> Ну хорошо, допустим, упустил я его из виду. У него нет никаких коммуникационных выводов - только дырка для питания.

У Сименса C45? Вот в ту самую «дырку для питания» легко и изящно вставляется[censored]

> Кулхацкеры будут вскрывать корпус, искать на плате EPROM, подключать к нему программатор? Ради регистрации во вконтактике/фейсбучеке?


Ты бы сходил, что ли, по сылке. Там ведь написано, что даже если телефон не имеет выхода порта для передачи данных снаружи, он обязательно имеет контактные площадки в аккумуляторном отсеке.

> [Мечтательно] хорошо бы они мне на время операции для отвлечения какую-нибудь дорогую бабу подложили и элитного бухла!


Так ить потом же космонавты могут тебя жОстко принять мордой в пол как матёрого террориста, после того, как ушлые хацкеры продадут номер твоего телефона на соответствующем сервисе. Ну или начнут 3.14здить деньги с твоих карт и счетов.
#55 | 20:20 01.09.2021 | Кому: dse
> У Сименса C45? Вот в ту самую «дырку для питания» легко и изящно вставляется кабель для передачи данных.

Конкретно про Siemens C45, да, погорячился.
Но мало, что ли, других моделей без интерфейса RX/TX ?

Ну и самое главное: раз уже злоумышленник держит в руках мой телефон, а я этого не вижу - кой хер ему возиться со шнурами/программаторами, если можно вот прямо сейчас получить подтверждающую СМСку для своего нечистого дела?
#56 | 00:14 02.09.2021 | Кому: Себ.Перейро
> Siemens me45

У друга в универе был этот телефон. Неубиваемый совсем. Но был с ним один прикол-надо было отправить смс с определенным набором символов и он зависал наглухо. Так мы над ним и шутили:)
Иисусе{4K}
виртуаловод »
#57 | 02:22 02.09.2021 | Кому: Gopher
> По ссылке ты, понятно, не ходил, а зря

А вдруг там троян по ссылке???
Иисусе{4K}
виртуаловод »
#58 | 02:23 02.09.2021 | Кому: Всем
Это ещё что... А вот что делают в это же время смартфоны большинства граждан?!
Когда уже убунту тач до ума допилят?
#59 | 06:45 02.09.2021 | Кому: Sarmik
> > Siemens me45
>
> У друга в универе был этот телефон. Неубиваемый совсем.
ага, он еще и водозащищенный.
Полностью черная версия самая брутальная, но были и другие
[censored]
#60 | 08:27 02.09.2021 | Кому: baraka16
> Ну и самое главное: раз уже злоумышленник держит в руках мой телефон, а я этого не вижу - кой хер ему возиться со шнурами/программаторами, если можно вот прямо сейчас получить подтверждающую СМСку для своего нечистого дела?

А если он протроянит твой телефон, то кайф для него станет вечным.
#61 | 13:00 02.09.2021 | Кому: dse
> А если он протроянит твой телефон, то кайф для него станет вечным.

Ну, если как эпизод шпионского фильма с Томом Кукурузом, то да, такой шанс имеет право на существование (где-то 0.001%).
В реале же кидале проще позвонить голосом такому пенсионеру:

— Алё, здравствуйте! Это вас из Сбербанка беспокоят! Вы конечно в курсе, что Путин под выборы всем пенсионерам по 15 тыщ. даёт? Вот-вот. Так что приходите в отделение, где у вас сберкнижка открыта и получайте. Да не за что, что вы! Да, только QR-код в приложении "СберОнлайн" на телефоне сгенерируйте, его нужно будет нашему сотруднику показать. Как не умеете? А как же вы в ковидный карантин из дома выходили без QR-кода? Что говорите? СМСку отправляли, а вам какие-то циферки возвращались, которые вы росгвардейцам показывали? Ну и прекрасно, так и поступим. Нет-нет, ни в коем случае, мне их говорить не надо! Ни-ни-ни-ни-ни! Там же в СМСке ясно написано "никому не называйте"! Нашему сотруднику покажете, уже там, в Сбере! Он такой приметный, на руках татуировки в виде перстней. Может и не внутри, может где-нибудь на крыльце курит. Да что вы, всегда пожалуйста! Всех благ! Здоровья вам и вашим родным.
#62 | 15:58 02.09.2021 | Кому: baraka16
> В реале же кидале проще позвонить голосом такому пенсионеру:

Не беспокойся, пенсионерам — позвонят, а общительным людям, которые пьют с кем попало, ещё и мобилу протроянят. Лоха следует доить всеми доступными способами не брезгуя ни одним из них.
Иисусе{4K}
виртуаловод »
#63 | 17:57 02.09.2021 | Кому: dse
> Не беспокойся, пенсионерам — позвонят, а общительным людям, которые пьют с кем попало, ещё и мобилу протроянят. Лоха следует доить всеми доступными способами не брезгуя ни одним из них.

Гы! Мобилу потроянят!!! В наше время у общительных людей мобилы отбирали!
#64 | 18:02 02.09.2021 | Кому: Иисусе{4K}
> Гы! Мобилу потроянят!!! В наше время у общительных людей мобилы отбирали!

А сейчас у них отбирают все деньги со счетов и вкладов, заставляют взять кредит и эти деньги тоже отбирают. Чуешь, как изменился масштаб? Что там эта сраная дешёвая мобила!
Иисусе{4K}
виртуаловод »
#65 | 18:28 02.09.2021 | Кому: dse
> А сейчас у них отбирают все деньги со счетов и вкладов, заставляют взять кредит и эти деньги тоже отбирают. Чуешь, как изменился масштаб? Что там эта сраная дешёвая мобила!

Вот я ж и говорю - о времена, о нравы! Только зачем с кем-то общаться, если можно сидя в кафе мониторить трафик, выявлять посетителей впном в общественных сетях не пользующихся и делать с ними всё, что угодно?
#66 | 20:15 02.09.2021 | Кому: baraka16
>
> У меня оригинальный Сименс C45, он такое не умеет 100%.

У меня до сих пор МЕ45 лежит ни как не могу батарею к нему купить, вот не убиваемый экземпляр с которого можно было стационарному компу через обычную телефонную сеть команды посылать, + голосовой набор по заранее записанному слову, + отправка смс с вложенной миди мелодией, для своего времени это был серьёзный телефон...
#67 | 21:36 02.09.2021 | Кому: Иисусе{4K}
> Вот я ж и говорю - о времена, о нравы! Только зачем с кем-то общаться, если можно сидя в кафе мониторить трафик, выявлять посетителей впном в общественных сетях не пользующихся и делать с ними всё, что угодно?

Только этого достаточно, чтобы воровать деньги с их счетов? Если нет, то это, всего лишь, приятное времяпрепровождение, не более.
Иисусе{4K}
виртуаловод »
#68 | 02:46 03.09.2021 | Кому: dse
> Только этого достаточно, чтобы воровать деньги с их счетов? Если нет, то это, всего лишь, приятное времяпрепровождение, не более.

Не знаю, не пробовал ни у кого ничего воровать. Но социальная инженерия - опасная штука. И интересная.[censored]
Войдите или зарегистрируйтесь чтобы писать комментарии.