В пену

Трояны и бэкдоры в кнопочных телефонах

habr.com — немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт).

Новости, Технологии | Gopher 09:45 01.09.2021

11 комментариев | 70 за, 2 против |

baraka16 »

#1 | 10:03 01.09.2021 | Кому: Всем

В стационарных дисковых тоже были.
Если выключить свет и громко потопать ногами (якобы ушёл), можно было услышать как набирается "02" и вкрадчивый голос говорит шёпотом: "Алло, милиция? Это говорит аппарат №2671736278. Нет, я по другому поводу, у нас тут дела почище, записывайте ...."

baraka16 »

#2 | 10:30 01.09.2021 | Кому: Gopher

> По ссылке ты, понятно, не ходил,

Как и всякий порядочный воттовец.
А то, что телефоны ещё без всякого интернета передавали IMEI было известно с самого начала.

baraka16 »

#3 | 11:41 01.09.2021 | Кому: Gopher

> А как тебе отправка смсок с твоего номера? Для регистрации во вконтактике или просто для подключения платных услуг?

У меня оригинальный Сименс C45, он такое не умеет 100%.

[censored]

baraka16 »

#4 | 12:12 01.09.2021 | Кому: dse

> К оригинальным сименсовским прошивкам есть дофига разных модов, или хаков.

Это всё понятно, но как все эти моды и хаки пролезут на мой аппарат, если я их не буду туда заливать?

baraka16 »

#5 | 12:35 01.09.2021 | Кому: dse

> Да и вообще достаточно совсем ненадолго упустить мобилу из вида.

Ну хорошо, допустим, упустил я его из виду. У него нет никаких коммуникационных выводов - только дырка для питания.
Кулхацкеры будут вскрывать корпус, искать на плате EPROM, подключать к нему программатор? Ради регистрации во вконтактике/фейсбучеке?

[Мечтательно] хорошо бы они мне на время операции для отвлечения какую-нибудь дорогую бабу подложили и элитного бухла!

baraka16 »

#6 | 13:06 01.09.2021 | Кому: Всем

> но неужели у тебя этот телефон прямо с момента еговыпуска и покупки в те лохматые годы?

Да, белой сборки. Только аккумулятор новый покупал 2 раза.

> а приедоставляет интерфейс в телефон

Ничего она там не может приедоставлять: +5В и земля.

baraka16 »

#7 | 13:10 01.09.2021 | Кому: Gopher

> А корпус за то время до дыр не стерся?

А ещё у меня на даче холодильник 1969 года в рабочем состоянии.

baraka16 »

#8 | 16:32 01.09.2021 | Кому: Gopher

> Мы точно про siemens c45 говорим?

— Хорошо, начальник, ты меня поймал! (С)

У C45 уже был комовский дата-кабель, да.
Объявляю в команде замену на A50, C25 или ещё какой-нибудь Сименс из ранней линейки.

Ну или, вот, откопал Алкательчик тех же времён (только дырка питания и всё):

[censored]

baraka16 »

#9 | 16:35 01.09.2021 | Кому: Себ.Перейро

Не, я Нокий принципиально руками даже не касался!

baraka16 »

#10 | 20:20 01.09.2021 | Кому: dse

> У Сименса C45? Вот в ту самую «дырку для питания» легко и изящно вставляется кабель для передачи данных.

Конкретно про Siemens C45, да, погорячился.
Но мало, что ли, других моделей без интерфейса RX/TX ?

Ну и самое главное: раз уже злоумышленник держит в руках мой телефон, а я этого не вижу - кой хер ему возиться со шнурами/программаторами, если можно вот прямо сейчас получить подтверждающую СМСку для своего нечистого дела?

baraka16 »

#11 | 13:00 02.09.2021 | Кому: dse

> А если он протроянит твой телефон, то кайф для него станет вечным.

Ну, если как эпизод шпионского фильма с Томом Кукурузом, то да, такой шанс имеет право на существование (где-то 0.001%).
В реале же кидале проще позвонить голосом такому пенсионеру:

— Алё, здравствуйте! Это вас из Сбербанка беспокоят! Вы конечно в курсе, что Путин под выборы всем пенсионерам по 15 тыщ. даёт? Вот-вот. Так что приходите в отделение, где у вас сберкнижка открыта и получайте. Да не за что, что вы! Да, только QR-код в приложении "СберОнлайн" на телефоне сгенерируйте, его нужно будет нашему сотруднику показать. Как не умеете? А как же вы в ковидный карантин из дома выходили без QR-кода? Что говорите? СМСку отправляли, а вам какие-то циферки возвращались, которые вы росгвардейцам показывали? Ну и прекрасно, так и поступим. Нет-нет, ни в коем случае, мне их говорить не надо! Ни-ни-ни-ни-ни! Там же в СМСке ясно написано "никому не называйте"! Нашему сотруднику покажете, уже там, в Сбере! Он такой приметный, на руках татуировки в виде перстней. Может и не внутри, может где-нибудь на крыльце курит. Да что вы, всегда пожалуйста! Всех благ! Здоровья вам и вашим родным.

Войдите или зарегистрируйтесь чтобы писать комментарии.

Логин
Пароль
	Запомнить