Трояны и бэкдоры позволяют злоумышленникам списывать деньги со счёта

TJHi-Tech

Пользователь «Хабра» нашёл в кнопочных телефонах вредоносные функции для перехвата SMS и тайной отправки данных в сеть

Трояны и бэкдоры позволяют злоумышленникам списывать деньги со счёта и следить за личной перепиской.

Никита Логинов

1280
Телефоны, протестированные пользователем ValdikSS. Фото ValdikSS

Пользователь «Хабра» под ником ValdikSS изучил работу пяти кнопочных мобильных телефонов стоимостью от 600 до 1499 рублей и выяснил, что почти все они имеют скрытые вредоносные функции. Оказалось, что телефоны не только отправляют SMS о факте покупки на определённый номер, но и шлют сообщения на платные короткие номера или пересылают их сторонним лицам через интернет. TJ публикует краткий пересказ расследования.

Как пользователь обнаружил вредоносные функции

Автор расследования хотел использовать дешёвые кнопочные телефоны для приёма SMS-сообщений на компьютер, так как они «гораздо дешевле распространённых USB GSM-модемов» и поддерживают до четырёх SIM-карт. ValdikSS купил телефоны разных производителей на разных наборах микросхем.

  • Inoi 101 за 600 рублей;
  • DEXP SD2810 за 699 рублей;
  • Irbis SF63 за 750 рублей;
  • Itel it2160 за 799 рублей;
  • F+ Flip 3 за 1499 рублей.

Автор изучил работу устройств и «довольно быстро осознал, что с ними что-то не так». Его подозрения укрепились после чтения отзывов пользователей подобных кнопочных телефонов. Пользователь TJ ещё весной рассказывал, что кнопочный телефон его бабушки воровал SMS-сообщения и регистрировал фальшивые телеграм-аккаунты. Тогда он так и не смог обнаружить причину странного поведения устройства.

На сайтах интернет-магазинов и агрегаторов также можно найти отзывы о самопроизвольной отправке SMS с кнопочных телефонов и подозрительных списаниях денег со счёта.

1280
Отзывы к телефону F+ Flip 3. Скриншот Яндекс.Маркета

Как пояснил автор расследования, существует несколько способов выявить скрытую активность кнопочных «бабушкофонов». Самый простой из них — запросить детализацию сотового оператора в личном кабинете пользователя. Нужно включить телефон со вставленной SIM-картой и оставить его в таком состоянии на сутки, после чего зайти в личный кабинет на сайте своего мобильного оператора и заказать детализацию активности.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Шутки в сторону: почему ситкомы стали менее смешными, но от этого только выиграли Шутки в сторону: почему ситкомы стали менее смешными, но от этого только выиграли

Почему сегодня ситкомы — самый захватывающий и нетривиальный жанр

Esquire
Загадочные Загадочные

В океанах Австралии обитает поразительное разнообразие живых существ

Популярная механика
Используй ложку и телефон: 20 способов доставить себе удовольствие Используй ложку и телефон: 20 способов доставить себе удовольствие

Двадцать разных способов мастурбации на любой вкус и цвет

Cosmopolitan
Тихие омуты Тихие омуты

Инновации в унитазах: чем подкупает вариант с инсталляцией

Идеи вашего дома
Математика обмана: почему казино всегда в плюсе Математика обмана: почему казино всегда в плюсе

Можно ли обыграть казино?

Вокруг света
Урал Хазиев. Все это рок-н-ролл Урал Хазиев. Все это рок-н-ролл

Урал Хазиев — первый продюссер «ДДТ», хиппи из Уфы и дизайнер одежды

Коллекция. Караван историй
Не в коня корм Не в коня корм

Истории людей, которые едят сколько угодно без набора веса, но страдают от этого

Лиза
5 правил ухода за кожей осенью 5 правил ухода за кожей осенью

Как осенью скорректировать уход за кожей?

Psychologies
Взгляд робота заставляет нас менять свое решение Взгляд робота заставляет нас менять свое решение

Мы воспринимаем роботов как равных и ничего не можем с этим поделать

National Geographic
Перл Соломоновна: как жена Молотова подарила женщинам СССР духи и пудру Перл Соломоновна: как жена Молотова подарила женщинам СССР духи и пудру

Неванильная жизнь женщины, благодаря которой появился аромат «Красная Москва»

Cosmopolitan
Срок годности: что такое AGE-продукты и почему их употребление стоит сократить Срок годности: что такое AGE-продукты и почему их употребление стоит сократить

Какие риски для здоровья и внешности скрываются за AGE-маркировкой?

Esquire
Как сельдерей влияет на здоровье: плюсы и минусы Как сельдерей влияет на здоровье: плюсы и минусы

Сельдерей — чем полезен и кому противопоказан?

РБК
Сделайте, как было: почему звезды избавляются от грудных имплантов Сделайте, как было: почему звезды избавляются от грудных имплантов

Удаление грудных имплантов — тенденция, набирающая обороты последние пару лет

РБК
Крах BlackBerry и триумф Apple: как гибкость мышления помогает предпринимателям создавать великие компании Крах BlackBerry и триумф Apple: как гибкость мышления помогает предпринимателям создавать великие компании

Отрывок из книги Адама Гранта «Подумайте еще раз» — как научиться мыслить гибко

Inc.
История стиля: 7 фильмов о великих кутюрье, которые изменили мир моды История стиля: 7 фильмов о великих кутюрье, которые изменили мир моды

От Шанель до Лагерфельда — истории восхождения звезд мира моды

Cosmopolitan
Музыкальная станция Akai MPC — «коробочка, похожая на Nintendo», которая заменила собой музыкальную студию Музыкальная станция Akai MPC — «коробочка, похожая на Nintendo», которая заменила собой музыкальную студию

Как благодаря Akai Music Production появились музыканты-продюсеры

VC.RU
Тикток-поп: жанр, полностью меняющий русскую поп-музыку прямо сейчас Тикток-поп: жанр, полностью меняющий русскую поп-музыку прямо сейчас

Как и во что эволюционирует отечественная поп-сцена на наших глазах

Esquire
Экологичной моды не существует: до 8% всех выбросов парниковых газов производят fashion-бренды Экологичной моды не существует: до 8% всех выбросов парниковых газов производят fashion-бренды

Самые крупные бренды одежды не смогут сократить свои выбросы даже к 2030 году

Inc.
«Я родилась без вагины и сделала ее сама»: откровенный рассказ об очень личном «Я родилась без вагины и сделала ее сама»: откровенный рассказ об очень личном

Жительница Австралии Элли Хенсли родилась без вагины

Cosmopolitan
В Италии заметили акулу с мордой свиньи: это что за рыба? В Италии заметили акулу с мордой свиньи: это что за рыба?

Редкая морская обитательница относится к вымирающим видам

National Geographic
Как взрыв сверхновой поможет точнее измерить скорость расширения Вселенной Как взрыв сверхновой поможет точнее измерить скорость расширения Вселенной

Как взрыв сверхновой поможет учёным лучше понять Вселенную

Популярная механика
Югра. Территория любви Югра. Территория любви

Югра – не банальное направление для внутреннего туризма

National Geographic Traveler
Не верь, не делай: народные советы и рецепты из Сети, которые не работают Не верь, не делай: народные советы и рецепты из Сети, которые не работают

Правда о популярных "народных" рецептах в области косметологии

Cosmopolitan
Все об УЗИ: 8 важных вопросов Все об УЗИ: 8 важных вопросов

Что нужно знать об УЗИ и как к нему правильно готовиться?

Лиза
Что делать, если вашу внешность критикуют Что делать, если вашу внешность критикуют

Что отвечать тем, кто критикует вашу внешность?

Psychologies
Помадный татуаж: вид перманента, который держится на губах максимально долго Помадный татуаж: вид перманента, который держится на губах максимально долго

Татуаж в помадной технике – абсолютная имитация «живого» мейкапа

Cosmopolitan
Гештальт-терапия: что это? Гештальт-терапия: что это?

Если взять на себя ответственность за свою жизнь, можно решить многие проблемы

Cosmopolitan
«Почему я не хочу читать дочери сказку про Золушку» «Почему я не хочу читать дочери сказку про Золушку»

Золушка не та, за кого себя выдает, а ее успех построен на умелых манипуляциях

Psychologies
Должны ли у ребенка быть обязанности Должны ли у ребенка быть обязанности

Если ребенок загружен с утра до ночи учебой — должен ли он еще мыть посуду?

СНОБ
6 причин, почему Mazda 6 — самая важная модель бренда 6 причин, почему Mazda 6 — самая важная модель бренда

Что такого особенно в Mazda 6?

Maxim
Открыть в приложении