Кнопочные телефоны.

Nik_Al

09/08/2026 13:33

Вы до сих пор уверены что самые безопасные , это кнопочные телефоны?
Забудьте об этом. https://habr.com/ru/articles/575626/

toto

09/08/2026 14:49

Nik_Al,
В любом телефоне можно включить микрофон.

Nik_Al

09/08/2026 16:14

toto писал:

Nik_Al,
В любом телефоне можно включить микрофон.

Тут не в микрофоне дело.. вредоносное ПО с троянами вшито в телефон уже с завода.
И не только кнопочные. Лаборатория Касперского уже выявило подобную проблему даже в дешёвых смартфонах.

Цитата:

Самый опасный «подарок», который можно обнаружить в дешевых безымянных Android-устройствах, — предустановленное вредоносное ПО. До конца непонятно, устанавливают ли его агенты злоумышленников прямо на заводе, или это происходит по пути от завода к магазину, или производители беспечно используют троянизированные сторонние прошивки, но сразу после распечатывания коробки и активации новенького устройства зловред уже работает! Этот вариант заражения крайне опасен.

Трояна почти невозможно удалить и трудно заметить. Он интегрирован прямо в прошивку устройства и имеет системные привилегии. Нужны специальные знания и приложения, чтобы его обнаружить и удалить, но нельзя дать гарантию, что процедура проведена полноценно и не случится повторной активации зловреда.
У злоумышленников есть полный доступ к устройству и данным. Без каких-либо разрешений и запросов они смогут воровать информацию, перехватывать коды аутентификации, устанавливать дополнительные приложения и так далее.

В общем.. дешёвый сыр только в мышеловке. Не покупайте дешёвых смартфонов!

Цитата:

Преступники зарабатывают на таких заранее зараженных устройствах несколькими способами, заодно нанося ущерб покупателю техники.

1. Воровство информации и угон аккаунтов. Мошенники без проблем перехватывают пароли, переписку, номера карт, коды аутентификации, текущую геолокацию и любую другую полезную информацию, проходящую через устройство. Часть ее используется для «маркетинга», то есть таргетирования рекламы, часть — для иных мошеннических схем.

2. Запуск прокси. Преступники включают на зараженном устройстве прокси-сервер, через который посторонние могут выходить в Интернет от имени жертвы, скрывая свои следы и настоящий IP-адрес. Для хозяина устройства это означает значительное замедление интернет-доступа, попадание в различные черные списки, а порой — и интерес правоохранительных органов.

3. Создание аккаунтов в WhatsApp, Gmail и так далее. Эти аккаунты далее используются для рассылки спама, а владелец устройства может столкнуться с антиспам-ограничениями и блокировками, наложенными этими сервисами на устройство или всю домашнюю сеть.

Все перечисленное — далеко не экзотика. Самый свежий случай отмечен уже в этом году — было обнаружено около 200 моделей Android-устройств, зараженных по мошеннической схемеBadbox.

n max

09/08/2026 17:18

Nik_Al писал:

Вы до сих пор уверены что самые безопасные , это кнопочные телефоны?
Забудьте об этом. https://habr.com/ru/articles/575626/

Оно давно так было тогда встроенные игры отсылали что то на короткие номера,причём в стране производства это был номер игры,а в другой стане платный сервис-кажется самсунг этим грешил.Тогда перепаковка прошивки с удалением игр спасала ситуацию,народ п.о. тогда не обновлял так как сейчас.Приходили тогда клиенты с распечатками от оператора-приходилось разбираться.Сча проще короткие номера можно заблокировать у оператора.

iga

09/08/2026 17:21

Коля, у меня рабочий телефон - старая кнопочная сонька с аккумулятором работающим пять суток. Кроме сообщений о ракетной опасности ничего не приходит (потому что не подключен ни один сервис) Да и не к чему подключать то. смех

Оператора это бесит....Так ему и надо.

n max

09/08/2026 17:37

iga писал:

Оператора это бесит....Так ему и надо.

Тут вопрос о процедурах отправки которые втулил производитель в прошивку и они (процедуры)это делают без ведома пользователя.В старых телефонах памяти было в притык+производитель сам делал прошивку и размещать всякие дополнительные фишки места б не хватило.Да и в случаи чего производителя исками б завалили-что телефон сам что то делает.

Nik_Al

09/08/2026 17:38

iga писал:

Коля, у меня рабочий телефон - старая кнопочная сонька с аккумулятором работающим пять суток. Кроме сообщений о ракетной опасности ничего не приходит (потому чио не подключен ни один сервис) Да и не к чему подключать то. смех

Оператора это бесит....Так ему и надо.

Игорёк, речь не о старых телефона, которые были на заре мобильной связи, в тут эпоху когда слово смартфон ещё не существовало даже в лексиконе. Они то как раз надёжны и безопасны, потому как в то время не было такого развития технологий.
У меня самого есть такая Нокиа. У неё чувствительность выше чем у любого смартфона, соответственно дальность связи на порядок выше.

Речь о новых кнопочных телефонах. Которыми сейчас наводнили торговые точки.
Бабушки скупают их, не умея пользоваться навороченными смартфонами (да и дорого), а потом у них вдруг деньги пропадают.. https://pikabu.ru/story/kak_poluchit_dostup_k_sms_lyubogo_nomera_ili_bilayn_probivaet_dno_7468291

ДОБАВЛЕНО 09/08/2026 18:43

n max писал:

iga писал:

Оператора это бесит....Так ему и надо.

Кто виноват?
Прежде всего виноват бренд, под которым продаются телефоны. Бренд заказывает разработку самого устройства и прошивки для него у OEM-производителя, но не проверяет конечное устройство на наличие незадекларированных возможностей. По какой-то причине, многие бренды не выкладывают прошивку на сайт, а отправляют обновлять устройство в сервисный центр в случае проблем.
Бренды F+ и BQ отрицают проблему или умалчивают о ней.

ДОБАВЛЕНО 09/08/2026 18:45

В общем.. кнопочный телефон одно время был действительно более безопасен чем смартфон. Но сейчас всё поменялось.
Дорогой девайс брендового производителя гарантирует больше защиты чем дешёвая кнопочная звонилка за полтора рубля.

n max

09/08/2026 22:34

Прошивки сейчас почти ни кто не выкладывает что б девайсы не окирпичивали кривыми руками.Поэтому и отправляют в сервисы.Да и сейчас для каждой страны своя прошивка т.к. требования разные к п.о.,а авторизованный сервис все сделает по уму.
Да и что б ввести в страну эти телефоны их нужно сертифицировать- там целая лаборатория этим занимается-и такое проебали--это косяк серьёзный.
Ну передачу имея телефона на сервер скорее всего делалось из благих целей для активации гарантии по аналогии с айфонами,купил телефон воткнул симку,включил тел и он отправил имей на севак производителя и пошёл отсчёт гарантийного срока,а асц потом на этом серваке проверяет по имею кончилась или нет гарантия.Сча гарантийники к телефонам не дают в комплекте поставки,этим и пользуются продавцы давая нужный им гарантийный срок или впаривая дополнительную гарантию.
Прошивки обычно делает отдельная контора,там уже налеплена куча фишек оини только заставку нужную вкидывают под имя бренда и музон при включении,ну мож шрифты поменяют для приличия и нужные языки вкинут-потом компилируют файл прошивки.Схема обычно типовая используется и её производитель процика разрабатывает.Изготовитель обычно только плату разводит под размер корпуса своего-этого достаточно.Как то так.

Nik_Al

09/08/2026 23:33

n max писал:

Ну передачу имея телефона на сервер скорее всего делалось из благих целей для активации гарантии по аналогии с айфонами,купил телефон воткнул симку,включил тел и он отправил имей на севак производителя. и пошёл отсчёт гарантийного срока,а асц потом на этом серваке проверяет по имею кончилась или нет гарантия.

У телефона помимо IME существует ещё мак-адрес, который тоже вшит намертво. А вот почему у сим-карты отображается IME? Сим-карты ведь можно вообще хоть каждую неделю менять.

И вот интересный вопрос. Можно ли через IME и мак-адрес получить несанкционированный дистанционный доступ к телефону управлять им, и читать там информацию?

n max

10/08/2026 00:45

мак адрес это из области вай фая и блютуза.Блютуз сейчас в кнопочных есть точно вот вай фай там точно нафиг не нужен.
Доступ получить можно,скорее всего возможность такая есть для тех же кгб\фсб она в прошивке прописана и по запросу её могут активировать.Раз телефон отправляет имей то на серваке отобразиться номер телефона отправившего-а там уже можно отправлять нужные команды.Браузера в телефоне нет в сеть 2G зачем то имеется-т.е. скрытый обмен можно реализовать.Пользователь только увидит расход трафика в детализации звонков,когда её запросит т.к. платежи за связь вырастут если инет не подключен по тарифному плану.
Кредитные телефоны ка то ж вырубают в кирпич если владелец не платит по кредиту,там только надпись что б оплатили высвечивает при включении и пользоваться телефоном нельзя--сам такое видел.

Nik_Al

11/08/2026 14:24

n max писал:

Это понятно что для спецслужб никаких ограничений нет - "Родина" слушала и всегда слышит. Вопрос к мошенникам. Смогут ли они получить доступ?
Широко известный протокол SS7 позволяет конечно несанкционированно получать доступ к любому телефону и читать (перехватывать) там всю информацию незаметно от пользователя. Но он сопряжён с доступом к оборудованию, на которое ни один оператор сотовой связи не подпишется.

n max

11/08/2026 22:21

Ну и смысл перехватывать данные в кнопочном телефоне там будут смс и записная книжка и история звонков-что это даст?Если только читать коды подтверждения при регистрации или банковских операциях-больше там нефиг ловить.
Спецслужбы могут это всё получить у оператора сотовой вязи.(историю звонков так точно могут)

Nik_Al

11/08/2026 22:31

n max писал:

Ну я и говорю.. это только для мошенников прямой интерес, чтобы перехватить смс и украсть деньги.

n max

11/08/2026 22:34

toto писал:

Nik_Al,
В любом телефоне можно включить микрофон.

В навороченных кнопочных где есть о.с. или ява машина там можно установив приложение включить микрофон.На микрофон питание подаётся только во время звонка и записи видео или аудио-соответственно сигнал с него получить можно только во время подачи питания.В древних телефонах где нет о.с. произвольно его ни как не включишь-проверено экспериментально.Там прошивку надо модифицировать под эту задачу и залить её в телефон.
Ну допустим включишь микрофон и будешь слушать что там гутарят--тогда передатчик за час выжрет батарею в ноль и девайс вырубиться+нормально трубка нагреется за это время в штанах владельца.

ДОБАВЛЕНО 11/08/2026 22:55

Nik_Al писал:

n max писал:

Ну я и говорю.. это только для мошенников прямой интерес, чтобы перехватить смс и украсть деньги.

Ну это как минимум надо знать модель телефона жертвы-процедуры взлома у всех моделей разные-а сча моделей телефонов очень дофига на белом свете.

Nik_Al

12/08/2026 00:52

n max писал:

toto писал:

Nik_Al,
В любом телефоне можно включить микрофон.

У продвинутых моделей в верхнем углу экрана выводится информация о работе микрофона. Так что незаметно включить его дистанционно для прослушки не получится. Но это про условии если он лежит рядом на столе дисплеем вверх. А если включится в кармане.. то и не узнаешь. Поэтому если предстоит конфиденциальный разговор.. телефон надо выключать.

Цитата:

Nik_Al писал:

n max писал:

Ну я и говорю.. это только для мошенников прямой интерес, чтобы перехватить смс и украсть деньги.

[/quote]
Прежде всего.. чтобы иметь доступ к телефону жертвы надо загрузить туда трояна. Самый простой способ, спровоцировать владельца чтобы он прошёл по ссылке. Без него удалённое управление невозможно.

n max

12/08/2026 17:12

На кнопочном перейти по ссылке тот ещё гимор.Не каждый владелец осилит.

Nik_Al

12/08/2026 18:39

n max писал:

На кнопочном перейти по ссылке тот ещё гимор.Не каждый владелец осилит.

Да, но трояном его не заразить. Он не поддерживает установку файлов, так как нет операционной системы. Поэтому слежка без доступа к аппаратному оборудованию (прослушивания сотовых станций) там невозможна. На смартфоне же это без проблем.
Ну мы то знаем, мошенникам доступно только заражение вредоносными ПО и социальная инженерия (заболтать клинта и ездить ему по ушам). Специальное же оборудование для прослушки стоит немалых денег и контролируется законом.