Хакеры продают кнопочные телефоны Nokia для угона автомобилей
Фото: gaichtranslations.ru
В сети появились объявления о продаже устройств для взлома авто. Найти их можно в телеграм-каналах и даркнете. Хакеры предлагают приобрести старый кнопочный Nokia, который позволит открыть и завести автомобиль.
Об объявлениях узнали журналисты издания Vice, которые сообщили, что модернизированные версии кнопочных телефонов имеют специальный интерфейс для подключения к CAN-шине. Таким образом достаточно ввести специальную команду, чтобы подключиться к машине и в течение 15 секунд угнать его.
Сами разработчики называют технологию устройством для аварийного запуска автомобиля и оценили его от 2500 до 18 тысяч евро, в рублях – от 223 тысяч до 1,6 миллиона.
По словам экспертов себестоимость компонентов для устройства составляет всего 10 долларов.
Ранее «Новости транспорта» сообщали, что озвучена пятерка самых неубиваемых корейских автомобилей.
Больше актуальных новостей и эксклюзивных видео смотрите в телеграм канале «Новости транспорта». Присоединяйтесь!
Подписывайтесь на Новости транспорта:
Главный редактор: Зотов Илья Сергеевич.
Шеф-редактор: Чечушкин Иван Олегович.
Телефон редакции: +7 495 795-53-05
101000, г. Москва, ул. Покровка, д. 5
E-mail: [email protected]
Реклама, спецпроекты и иное сотрудничество:
Email: [email protected]
Свидетельство о регистрации СМИ (Новости транспорта) Эл № ФС77-73823, выдано 05 октября 2018 года выдано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Мнение редакции может не совпадать с мнением авторов.
*Meta Platforms признана экстремистской организацией, её деятельность в России запрещена, а также принадлежащие ей социальные сети Facebook и Instagram так же запрещены в России. Экстремистские и террористические организации, запрещенные в РФ: «АУЕ», «Правый сектор», «Азов», «Украинская повстанческая армия», «ИГИЛ» (ИГ, Исламское государство), «Аль-Каида», «УНА-УНСО», «Меджлис крымско-татарского народа», «Свидетели Иеговы», «Движение Талибан», «Исламская группа», «Добровольчий рух», «Чёрный комитет», «Мужское государство», «Штабы Навального» и другие. Перечень иноагентов: Галкин, Моргенштерн, Дудь, Невзоров, Макаревич, Гордон, Мирон Фёдоров (Оксимирон), Смольянинов, Монеточка (Елизавета Гардымова), ФБК, Навальный, Голос Америки, Дождь, Медуза, Верзилов, Толоконникова, Понасенков, Пивоваров, Быков, Шац, Глуховский, Долин, Троицкий, Земфира, Гудков, Варламов, Прусикин и другие. Полный перечень лиц и организаций, находящихся под судебным запретом в России, можно найти на сайте Минюста РФ.
Старая кнопочная Nokia 3310 для угона вашего автомобиля: как это возможно
В сети появился новый тип угонов популярных автомобильных марок. Все кражи пока происходят на просторах Америки, а для угона злоумышленники используют легендарный кнопочный телефон Nokia 3310. И нет, его не используют для того чтобы разбить стекло. Nokia 3310 выступает как высокотехнологичное устройство для того, чтобы завести автомобиль с использованием без ключевого доступа.
Для того чтобы провернуть эту сферу и угнать автомобиль, потребуется специальный гаджет для взлома системы защиты автомобиля. А для удобства использования и не привлечь внимание, такие хакерские гаджеты устанавливают в кнопочные телефоны. Перепрошитый гаджет можно купить в даркнете или закрытых telegram-каналах.
Ценник за готовый аппарат начинается от 2000-4000 долларов, встречаются более функциональные и универсальные с поддержкой взлома большего количества автомобилей за 20 тыс долларов. Что в переводе в рубли, по стоимости как хорошая подержанная иномарка или новая lada. Стоимость самой кнопочной Nokia 3310, не превышает десятки баксов на любой барахолке.
В большей части данные устройства предназначены для угона автомобилей Maserati, Land Cruiser, Lexus и Toyota произведённых для США. И даже не подготовленному вору потребуется не более 10-15 секунд чтобы угнать автомобиль, ведь всё что нужно уже вмонтировано в ключ-отмычку. Устройство всё делает само и автоматически, а вору потребуется лишь воткнуть провода в соответствующие разъёмы.
После подключения фейковой Nokia к автомобилю, с помощью одной кнопки на клавиатуре происходит разблокировка всех защитных функций. После чего автомобиль заводится стандартными средствами и без штатных ключей.
Почему мошенникам интересна именно nokia 3310. Эта модель легендарного телефона не привлекает внимание и стоит довольно дёшево. А так как в последнее время в Америке наблюдается бум использование старых гаджетов среди молодёжи, то и старый кнопочный гаджет в руках не вызывает подозрений. Опросы проведённые американскими изданиями всё больше утверждаются, что поколение-Z устали от современных гаджетов и постоянного контроля за появляющимися новостями. Потом многие используют кнопочные гаджеты только для звонков и, чтобы не отвлекаться на постороннюю информацию.
Понятно, что внутри кнопочного гаджета размещаются современные электроника с поддержкой can-шины и соответствующей прошивкой. В некоторых случаях, вместо кнопочных телефонов можно увидеть модернизированные bluetooth колонки, которые также популярны среди молодёжи.
Когда волна краж докатится до нас пока неизвестно, ведь возможно данные гаджеты предназначены только для американского рынка. А если учитывать, что дополнительные электронные средства защиты на американских автомобилях довольно редкое явление, в отличие от наших, то скорее всего в России данные гаджеты не приживутся.
Троян в кнопочном телефоне — как крадут ваши деньги
Тема скрытых и неприятных сюрпризов в кнопочных телефонах поднималась у нас неоднократно, но по прошествии лет многие моменты из памяти стираются, а, значит, их нужно освежить. Поводом также послужила презентация “Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы”, за авторством ValdikSS.
Стереотипы утверждают, что возможности кнопочных телефонов заметно меньше, чем у смартфонов, поэтому никакая слежка за ними невозможна в принципе. Увы, здравый смысл здесь не работает как нужно, так как любой мобильный телефон может собирать различную информацию, а кнопочные аппараты тут не исключение. Более того, те системы слежки, что мы видим в смартфонах зародились еще во времена кнопочных телефонов и успешно эволюционировали. Другое дело, что в кнопке есть изначально заложенные ограничения, например, нельзя определить точные координаты аппарата, так как обычно нет встроенного GPS, но зато можно увидеть район, в котором аппарат работает (точность меньше, но зачастую и этого достаточно).
Большинство покупателей кнопочных телефонов — это вовсе не пожилые люди, эта часть пользователей заметна, но не определяющая. Тут снова играют стереотипы, но кнопочные телефоны зачастую нужны в довольно специфичных группах, они популярны в них.
Несколько лет назад говорили о кнопке с Надей Полицыной, интервью вполне актуально и сегодня с точки зрения того, кто является покупателем таких аппаратов.
Mobile-review.com Тет-а-тет. Кнопочные телефоны рынок, сценарии использования. Надежда Полицына из Vertex
Кнопочные телефоны миллионы покупателей ежегодно; какие телефоны выбирают и почему; одноразовые телефоны; стоимость ремонта; ностальгия по прошлому; раскладушки
Давайте разберемся, что именно может находится в кнопочных телефонах и как на это реагировать. Начнем с самого обыденного факта, а именно регистрации аппарата на сети, когда производитель хочет получить информацию о том, что телефоном начали пользоваться. Делается это для различных целей, например, сборе статистики о продаже, отсчете электронной гарантии и так далее. К сожалению, большинство производителей никак не предупреждают покупателя о том, что в его телефоне есть подобная функциональность и какие-то данные передаются вовне. Обычно это SMS-сообщение и оно содержит следующую информацию:
- Дата
- IMEI-номер (отсюда известна модель)
- Язык меню
- Страна
- Идентификатор базовой станции
Еще хуже то, что информация об отправленном SMS-сообщении не появляется нигде в телефоне, узнать об этом вы можете только в детализации оператора. Это обычное SMS, которое стоит согласно вашему тарифу, как правило, цена варьируется от 1 до 3 рублей. Проблема в том, что никто вас не предупреждает об этом, и несмотря на незначительность суммы, это ваши деньги, которые с вас снимают без спроса.
Обычно такие SMS носят разовый характер, после регистрации аппарата в базе, никому не интересно, что будет с ним происходить дальше. Тот же Transsion (в России известен под маркой iTel), вовсе выдает свою базу IMEI в открытом доступе, вы можете посмотреть, где зарегистрирован тот или иной аппарат.
Для производителей такая аналитика полезна, но в моделях, где отсутствует интернет-подключение, сбор осуществляется отправкой SMS. И то, что пользователь об этом ничего не знает, однозначно плохо. Но никакого криминала или, тем более, троянов такие аппараты не содержат. Это просто незадокументированная для покупателя функция.
В аппаратах, физически имеющих мобильный интернет, передача осуществляется с его помощью (даже, если ваш тариф не поддерживает мобильный интернет, есть ухищрения, как передать информацию, используя служебные пакеты).
Робот-пылесос 360 Botslab P7
Бюджетный робот-пылесос с голосовым управлением, умением строить карты помещения и временем работы до 90 минут, а также влажной уборкой.
Субботний кофе №258
Налейте чашку бодрящего субботнего кофе и познакомьтесь с новостями недели. Infinix отметила 2 года в России, Цукерберг запустил свой Twitter, OnePlus представила смартфоны серии Nord, а Geely Tugella подешевела…
Автомобили Livan приходят в Россию
На российский автомобильный рынок выходит новый игрок из Поднебесной — Livan. Марка новая не только для нас, но и для родного рынка, так как появилась она лишь в 2022 году…
О стилусах. Какой вариант для смартфона лучше?
Стилус как устройство управления стал неотъемлемой частью флагманской линейки смартфонов Samsung. Так ли он на самом деле хорош?
Большинство производителей кнопочных телефонов в России берут китайские модели, дорабатывают их под свои задачи и проверяют функциональность, которая им нужна. Зачастую скрытые возможности ускользают из поля зрения, либо не хватает компетенции, чтобы попросить их убрать. В результате аппараты получают скрытые возможности, что неизвестны заказчику. Выясняется это все в момент, когда аппараты уже продаются, а пользователи обнаруживают неправильное поведение. Исправление возможно только в сервисном центре, либо в новых партиях товара. И это проблема выбора устройств от компаний, которые не очень следят за их качеством. Тут возникает извечный вопрос, что внешне телефоны могут быть одинаковы и полностью идентичны, но внутри над ними проведена совершенно разная работа. Почему-то покупатели обычно судят об одинаковости моделей исключительно по их внешнему виду.
Теперь давайте перейдем к моделям, которые не просто отправляют SMS, но делают это на платные номера, чтобы деньги списались с вашего счета у оператора. Мобильный оператор не видит, кто именно отправляет SMS, человек или сам аппарат, что создает раздолье для мошенников. Обычно схема мошенничества проста до безобразия. Китайская фабрика оценивает умения партнера и, если видит, что он не очень настойчив, не проверяет досконально товар, то ставит внутри троян, чтобы заработать дополнительные деньги. Если партнер ловит его за руку, то дальше эта функциональность отключается удаленно, и проблема заминается. Но до этого момента с клиентов такого производителя стригут барыши.
Например, в упомянутой в начале презентации говорится про телефон DEXP SD2810, который имеет встроенный троян. Марка DEXP принадлежит DNS, это огромная розничная сеть, имеющая магазины по всей стране. В погоне за дешевизной, скорее всего, эта модель не проверялась на наличие скрытых функций. Хотя можно придумать сотню причин почему это произошло, факт остается фактом, что это случилось.
Узнать о том, что телефон отправляет платные SMS и самостоятельно заказывает развлечения можно только из детализации, в списке SMS вы не найдете ничего. Обычно в таких аппаратах за SMS ставят небольшую сумму в 50 рублей или около того, стараются не частить с отправкой сообщений. То есть создают ситуацию, при которой человек может долгое время не обнаружить, что с него списывают деньги. Важно проверять свою детализацию хотя бы время от времени, чтобы знать, что происходит на вашем аппарате.
Говорить о том, что это масштабная проблема, охватывающая большинство кнопочных телефонов, нельзя. Попросил трех российских операторов провести анализ SMS с кнопочных телефонов и оценить, на каком их количестве есть заказ платных услуг. Результат у каждого из операторов оказался довольно схож — около 2% от всех кнопочных аппаратов имеют подключенные платные услуги. Учитывая, что часть людей действительно покупает гороскопы и другой контент, сказать, что проблема с троянами носит массовый характер невозможно, это все же экзотика. В линейке DEXP из более чем десятка моделей троян есть только в одном аппарате, что также показательно, не уследили за конкретной фабрикой. И это не значит, что обходить стороной нужно все аппараты от DEXP, какие-либо выводы тут невозможны, проблема может быть даже не в конкретной модели, а только в части партии, которая поступила на рынок.
Допустим, что вы столкнулись с такой проблемой, и ваш кнопочный телефон тратит деньги, что делать в такой ситуации? Вам необходимо заказать детализацию у оператора, убедиться, что никто в вашей семье не покупал такой контент. Затем вы можете написать претензию как продавцу этого устройства, так и производителю. В случае, если ни первый, ни второй не идут на контакт, то можно обратиться в суд — компенсация как стоимости устройства, так и морального вреда (последняя варьируется от 10 до 100 тысяч рублей, зависит от качества вашего юриста). Большинство людей конечно же в суд не идут, а проблема урегулируется во внесудебном порядке, производителю дешевле и проще поступить так. Тем более, что, повторюсь, такие истории не носят массовый характер.
Кнопочный телефон вовсе не означает полную защиту от слежки или от проблем. Как вы видите, с ними можно столкнуться. И тут на первый план выходит то, что нужно покупать устройства компаний, которые вы знаете, и понимаете, что они делают. Например, та же Nokia (HMD Global) продолжает лидировать в продажах на российском рынке, так как марку знают и по старой памяти ей доверяют. Стоимость телефонов Nokia заметно выше, чем у конкурентов, равно как выше и качество софта, его проверок. Это вовсе не значит, что нужно броситься и покупать только Nokia, нет. Но относится к покупке кнопочного телефона стоит чуточку ответственнее, чем это происходит сегодня, когда люди не понимают разницы и берут то, что есть, закрывая глаза на марку производителя, того, кто он и что умеет делать. Да это простой товар, но и при его покупке, как вы видите, могут быть подводные камни.
Бирюльки №652. Взлет продаж кнопочных телефонов в России
Взлет продаж кнопочных телефонов в России; поклонник Apple и его мыслительный процесс — душевный стриптиз; отшлепать персик в Telegram; дефицит и рост цен; Smart Keyboard Trio 500.
Эксперты рассказали об угрозах кнопочных телефонов
Один из пользователей портала TJournal рассказал историю о том, как неизвестные злоумышленники зарегистрировали аккаунт в Telegram с помощью SIM-карты его бабушки, установленной в кнопочный мобильный телефон.
По словам автора, ему пришло уведомление о регистрации в мессенджере нового пользователя из числа контактов, и это оказалась 80-летняя пенсионерка, которая не смогла бы это сделать самостоятельно.
«Сначала показалось, что кто-то на уровне оператора перехватывает смс у пенсионеров, заранее зная, что они не пользуются интернетом. Идея же богатая — владельцы бабушкофонов не знают что такое интернет. Просто перехватывай смс и регистрируй телеграм аккаунты и прочие соцсети. А далее используй их как ботов для разной пропаганды», — пишет пользователь [пунктуация и орфография автора соблюдены — прим. ред.].
Впоследствии ему удалось вернуть аккаунт и защитить его при помощи двухфакторной идентификации. Как оказалось, кнопочный «бабушкофон», который по идее должен лишь звонить и отправлять SMS-сообщения, имел выход в интернет с помощью стандарта GPRS, чем и воспользовались злоумышленники, которые «угнали» номер для создания аккаунта в Telegram.
По словам главы отдела исследования угроз и защиты для мобильных устройств Avast Николаоса Хрисаидоса, злоумышленники действовали следующим образом.
«Кто-то, скорее всего, поменял номер SMS-центра на другой, который был у «Билайна». Номер SMS-центра отвечает за обработку SMS-операций в беспроводной сети. Когда SMS-сообщение отправляется с мобильного телефона, оно сначала поступает в SMS-центр, а затем уже этот центр пересылает сообщение адресату. Основная задача SMSC — маршрутизировать SMS-сообщения и регулировать процесс. Если этот номер изменить, то SMS, которое получает телефон, можно будет перенаправить в другое место: это позволит третьим лицам просматривать и контролировать их. Прошивка этой партии старых телефонов, вероятно, была взломана и изменена где-то на производстве или кем-то из посредников», — считает эксперт.
Действительно ли кнопочные телефоны, которые часто покупают пожилым родственникам, могут представлять собой опасность?
Принято считать, что для обычного кнопочного сотового телефона, на котором не установлена одна из популярных современных операционных систем, не существует угроз, однако это не так, рассказал «Газете.Ru» исследователь мобильных угроз в «Лаборатории Касперского» Виктор Чебышев.
«Дело в том, что на таких устройствах всё же есть операционная система хотя и несколько примитивная. Стоит учитывать, что эта операционная система может содержать код, которым злоумышленник может воспользоваться для получения удалённого доступа к устройству и данным на нём. Это может быть предусмотренная заводом-изготовителем особенность или же уязвимость операционной системы. Как бы то ни было, у злоумышленников появляется возможность перехватить управление таким устройством», — заявил Чебышев.
По словам эксперта, несанкционированный доступ к сотовому кнопочному телефону опасен тем, что на номер телефона, SIM-карта которого находится в таком девайсе, можно зарегистрировать аккаунты социальных сетей и любых других сервисов. Злоумышленникам это нужно для рассылки спама и фишинга. Таким образом может также происходить расширение базы зараженных устройств.
Так как рассылка идет якобы с номера жертвы, то велика вероятность, что номер локализуют, и к этому человеку возникнут вопросы.
Злоумышленники также могут получить доступ к различным сервисам, привязанным к номеру телефона.
«Несмотря на отсутствие большинства функций в кнопочных телефонах, их операционная система имеет возможность управления модулями GPS, GPRS и Edge. Это простейшая мобильная ОС, которая не имеет функций защиты. При компрометации таких аппаратов на уровне производителя или на уровне продавца, телефоны превращаются в часть ботнет-сети, предоставляя возможность регистрировать на них анонимные мессенджеры и другие услуги, где требуется подтверждение мобильного телефона. Также есть возможность передачи простой текстовой информации с устройства. Это особенно рискованно при подключении на номер телефона, где используется такой аппарат, мобильного банкинга», — сообщил Евгений Суханов, директор департамента ИБ компании Oberon.
Стратегия защиты проста – выбирать тариф без мобильного интернета, использовать только SMS и голосовые вызовы, рассказывает Суханов. Модулей Wi-Fi в таких аппаратах нет — выйти в интернет, даже в случае прошивки с завода с вредоносным ПО, аппарат не сможет, а значит номер телефона скомпрометирован не будет.
«В этой ситуации наиболее действенный способ оградить себя и своих близких, например, старшее поколение или детей, от мошенничества при использовании кнопочного телефона, остается один – отключить сервисы на конкретном номере, например, интернет, развлекательные услуги, подписки. Оставить по возможности только звонки и SMS», — рекомендует эксперт «Лаборатории Касперского» Чебышев.
По словам Николаоса Хрисаидоса из Avast, также не стоит покупать телефоны малоизвестных брендов.
«Выбирайте известные марки, даже если покупаете старые мобильные телефоны с кнопками. Уточните у своего оператора мобильной связи, что у вас действительно есть настоящий номер центра SMS. Если у вас очень старая SIM-карта, замените ее на новую у оператора. Выведенные из эксплуатации старые SMS-центры могут оставаться ретранслятором для новых и могут быть захвачены», — заключил эксперт.