| Автор | Сообщение |
|---|
Nik_Al
Старый таёжник
Сообщения: 34755
|
|
toto
Фанат форума
Сообщения: 3696
|
Nik_Al,
В любом телефоне можно включить микрофон. |
|
Nik_Al
Старый таёжник
Сообщения: 34755
|
| toto писал: | Nik_Al,
В любом телефоне можно включить микрофон. |
Тут не в микрофоне дело.. вредоносное ПО с троянами вшито в телефон уже с завода.
И не только кнопочные. Лаборатория Касперского уже выявило подобную проблему даже в дешёвых смартфонах.
| Цитата: | Самый опасный «подарок», который можно обнаружить в дешевых безымянных Android-устройствах, — предустановленное вредоносное ПО. До конца непонятно, устанавливают ли его агенты злоумышленников прямо на заводе, или это происходит по пути от завода к магазину, или производители беспечно используют троянизированные сторонние прошивки, но сразу после распечатывания коробки и активации новенького устройства зловред уже работает! Этот вариант заражения крайне опасен.
Трояна почти невозможно удалить и трудно заметить. Он интегрирован прямо в прошивку устройства и имеет системные привилегии. Нужны специальные знания и приложения, чтобы его обнаружить и удалить, но нельзя дать гарантию, что процедура проведена полноценно и не случится повторной активации зловреда.
У злоумышленников есть полный доступ к устройству и данным. Без каких-либо разрешений и запросов они смогут воровать информацию, перехватывать коды аутентификации, устанавливать дополнительные приложения и так далее.
|
В общем.. дешёвый сыр только в мышеловке. Не покупайте дешёвых смартфонов!
| Цитата: | Преступники зарабатывают на таких заранее зараженных устройствах несколькими способами, заодно нанося ущерб покупателю техники.
1. Воровство информации и угон аккаунтов. Мошенники без проблем перехватывают пароли, переписку, номера карт, коды аутентификации, текущую геолокацию и любую другую полезную информацию, проходящую через устройство. Часть ее используется для «маркетинга», то есть таргетирования рекламы, часть — для иных мошеннических схем.
2. Запуск прокси. Преступники включают на зараженном устройстве прокси-сервер, через который посторонние могут выходить в Интернет от имени жертвы, скрывая свои следы и настоящий IP-адрес. Для хозяина устройства это означает значительное замедление интернет-доступа, попадание в различные черные списки, а порой — и интерес правоохранительных органов.
3. Создание аккаунтов в WhatsApp, Gmail и так далее. Эти аккаунты далее используются для рассылки спама, а владелец устройства может столкнуться с антиспам-ограничениями и блокировками, наложенными этими сервисами на устройство или всю домашнюю сеть.
Все перечисленное — далеко не экзотика. Самый свежий случай отмечен уже в этом году — было обнаружено около 200 моделей Android-устройств, зараженных по мошеннической схемеBadbox. |
|
|
n max
Модератор
Сообщения: 17771
|
Оно давно так было тогда встроенные игры отсылали что то на короткие номера,причём в стране производства это был номер игры,а в другой стане платный сервис-кажется самсунг этим грешил.Тогда перепаковка прошивки с удалением игр спасала ситуацию,народ п.о. тогда не обновлял так как сейчас.Приходили тогда клиенты с распечатками от оператора-приходилось разбираться.Сча проще короткие номера можно заблокировать у оператора. |
|
iga
Заместитель Администратора
Сообщения: 12550
|
Коля, у меня рабочий телефон - старая кнопочная сонька с аккумулятором работающим пять суток. Кроме сообщений о ракетной опасности ничего не приходит (потому что не подключен ни один сервис) Да и не к чему подключать то.  Оператора это бесит....Так ему и надо.
- - - - - - - - -
На форуме ESpec 2 418 917 сообщений в 228 358 темах.
|
|
n max
Модератор
Сообщения: 17771
|
| iga писал: | | Коля, у меня рабочий телефон - старая кнопочная сонька с аккумулятором работающим пять суток. Кроме сообщений о ракетной опасности ничего не приходит (потому что не подключен ни один сервис) Да и не к чему подключать то. Оператора это бесит....Так ему и надо. |
Тут вопрос о процедурах отправки которые втулил производитель в прошивку и они (процедуры)это делают без ведома пользователя.В старых телефонах памяти было в притык+производитель сам делал прошивку и размещать всякие дополнительные фишки места б не хватило.Да и в случаи чего производителя исками б завалили-что телефон сам что то делает. |
|
Nik_Al
Старый таёжник
Сообщения: 34755
|
| iga писал: | | Коля, у меня рабочий телефон - старая кнопочная сонька с аккумулятором работающим пять суток. Кроме сообщений о ракетной опасности ничего не приходит (потому чио не подключен ни один сервис) Да и не к чему подключать то. Оператора это бесит....Так ему и надо. |
Игорёк, речь не о старых телефона, которые были на заре мобильной связи, в тут эпоху когда слово смартфон ещё не существовало даже в лексиконе. Они то как раз надёжны и безопасны, потому как в то время не было такого развития технологий.
У меня самого есть такая Нокиа. У неё чувствительность выше чем у любого смартфона, соответственно дальность связи на порядок выше.
Речь о новых кнопочных телефонах. Которыми сейчас наводнили торговые точки.
Бабушки скупают их, не умея пользоваться навороченными смартфонами (да и дорого), а потом у них вдруг деньги пропадают.. https://pikabu.ru/story/kak_poluchit_dostup_k_sms_lyubogo_nomera_ili_bilayn_probivaet_dno_7468291
ДОБАВЛЕНО 09/08/2026 18:43
| n max писал: | | iga писал: | | Коля, у меня рабочий телефон - старая кнопочная сонька с аккумулятором работающим пять суток. Кроме сообщений о ракетной опасности ничего не приходит (потому что не подключен ни один сервис) Да и не к чему подключать то. Оператора это бесит....Так ему и надо. |
Тут вопрос о процедурах отправки которые втулил производитель в прошивку и они (процедуры)это делают без ведома пользователя.В старых телефонах памяти было в притык+производитель сам делал прошивку и размещать всякие дополнительные фишки места б не хватило.Да и в случаи чего производителя исками б завалили-что телефон сам что то делает. |
Кто виноват?
Прежде всего виноват бренд, под которым продаются телефоны. Бренд заказывает разработку самого устройства и прошивки для него у OEM-производителя, но не проверяет конечное устройство на наличие незадекларированных возможностей. По какой-то причине, многие бренды не выкладывают прошивку на сайт, а отправляют обновлять устройство в сервисный центр в случае проблем.
Бренды F+ и BQ отрицают проблему или умалчивают о ней.
ДОБАВЛЕНО 09/08/2026 18:45
В общем.. кнопочный телефон одно время был действительно более безопасен чем смартфон. Но сейчас всё поменялось.
Дорогой девайс брендового производителя гарантирует больше защиты чем дешёвая кнопочная звонилка за полтора рубля. |
|
n max
Модератор
Сообщения: 17771
|
Прошивки сейчас почти ни кто не выкладывает что б девайсы не окирпичивали кривыми руками.Поэтому и отправляют в сервисы.Да и сейчас для каждой страны своя прошивка т.к. требования разные к п.о.,а авторизованный сервис все сделает по уму.
Да и что б ввести в страну эти телефоны их нужно сертифицировать- там целая лаборатория этим занимается-и такое проебали--это косяк серьёзный.
Ну передачу имея телефона на сервер скорее всего делалось из благих целей для активации гарантии по аналогии с айфонами,купил телефон воткнул симку,включил тел и он отправил имей на севак производителя и пошёл отсчёт гарантийного срока,а асц потом на этом серваке проверяет по имею кончилась или нет гарантия.Сча гарантийники к телефонам не дают в комплекте поставки,этим и пользуются продавцы давая нужный им гарантийный срок или впаривая дополнительную гарантию.
Прошивки обычно делает отдельная контора,там уже налеплена куча фишек оини только заставку нужную вкидывают под имя бренда и музон при включении,ну мож шрифты поменяют для приличия и нужные языки вкинут-потом компилируют файл прошивки.Схема обычно типовая используется и её производитель процика разрабатывает.Изготовитель обычно только плату разводит под размер корпуса своего-этого достаточно.Как то так. |
|
Nik_Al
Старый таёжник
Сообщения: 34755
|
| n max писал: |
Ну передачу имея телефона на сервер скорее всего делалось из благих целей для активации гарантии по аналогии с айфонами,купил телефон воткнул симку,включил тел и он отправил имей на севак производителя. и пошёл отсчёт гарантийного срока,а асц потом на этом серваке проверяет по имею кончилась или нет гарантия. |
У телефона помимо IME существует ещё мак-адрес, который тоже вшит намертво. А вот почему у сим-карты отображается IME? Сим-карты ведь можно вообще хоть каждую неделю менять.
И вот интересный вопрос. Можно ли через IME и мак-адрес получить несанкционированный дистанционный доступ к телефону управлять им, и читать там информацию? |
|
n max
Модератор
Сообщения: 17771
|
мак адрес это из области вай фая и блютуза.Блютуз сейчас в кнопочных есть точно вот вай фай там точно нафиг не нужен.
Доступ получить можно,скорее всего возможность такая есть для тех же кгб\фсб она в прошивке прописана и по запросу её могут активировать.Раз телефон отправляет имей то на серваке отобразиться номер телефона отправившего-а там уже можно отправлять нужные команды.Браузера в телефоне нет в сеть 2G зачем то имеется-т.е. скрытый обмен можно реализовать.Пользователь только увидит расход трафика в детализации звонков,когда её запросит т.к. платежи за связь вырастут если инет не подключен по тарифному плану.
Кредитные телефоны ка то ж вырубают в кирпич если владелец не платит по кредиту,там только надпись что б оплатили высвечивает при включении и пользоваться телефоном нельзя--сам такое видел. |
|
|
