Nikidev

Айтишники не рассказывают где учатся бесплатно и эффективно Никому не говори об этом канале!!! В сфере онлайн образования появился новый гигант «TERMINAL» — который разрушит индустрию платных IT-курсов Бесплатный доступ:

🔄Практические курсы и задания 🔄Книги и статьи от профи 🔄Полезные инструменты и ресурсы 🔄IT-новости и инсайды Обучение по всем направлениям: SQL, Python, Frontend, PHP, C++, Golang, GIT, Linux, Java, кибербезопасность и др.

Если ценишь знания — подпишись: @Terminal_tg

Покупайте сейчас крипту🤫

👊 Продолжаем расследование. Получаем выписку с операциями по счету. Подопытная симка - рабочая симка моей мамы, которую она поставила в этот пиздафон неделю назад. Этого времени хватило для перехвата смс с ТГ и ВК. Я запросил в ЛК оператора детальную выписку по счету со всеми операциями. Как можно увидеть, приходили коды ВК и ТГ, при этом никто не из нас конечно же ни туда ни сюда не входил. Как вы можете догадаться, после получения этих смс я сразу же увидел уведомление от этого номера в Телеграм:

Пользователь теперь в Telegram!

Я сразу же попытался восстановить аккаунт, на что Telegram мне сказал:

В вашей стране слишком дорогие смс коды, поэтому хрен вам. Чтобы восстановить доступ к аккаунту, КУПИТЕ БЛЯТЬ на него ПРЕМИУМ и после этого сбросьте аккаунт вместе с купленным премиумом. Премиум можно купить минмиум на 3 месяца, а значит восстановление аккаунта будет стоить ~ 1500р.

Я еще не знал про бэкдор на пиздафоне, поэтому заспамил поддержку Telegram вопросами формата: "А какого хера кто угодно может регистрироваться на мой номер БЕЗ кода подтверждения??" Конечно же Telegram ответил старым добрым игнором. Вот так угнали аккаунт:) Но плюс в том, что этот акк хотя бы заблокировали. Уже что-то) 💪 Теперь мы знаем почему случился перехват кода подтверждения, осталось копать дальше. ❤️ Спасибо большое подписчику за ссылки на дамп прошивки и советы по реверсу этого кирпича. ➡️ В следующих частях буду пробовать дампить прошивку 🔥- Продолжаем расследование

🙂 Продолжаем расследование. Подробнее про пиздафон Nokia с OZON Nokia 105 (2019), TA-1174 (dual SIM вариант) — простая кнопочная "звонилка", производимая компанией HMD Global Oy (официальный лицензиат бренда Nokia). Процессор - Unisoc SC6531 (ранее известен как Spreadtrum SC6531) — однокристальная система (SoC) на одном ядре. 2G (GSM 900/1800 МГц). Нет 3G/4G, Wi-Fi, Bluetooth или GPS. Только звонки и SMS. Dual SIM (mini-SIM, dual standby). Судя по всему, на нем две проблемы: 1. Отправка СМС и выход в интернет для «отслеживания продаж»

Наиболее безобидная функция, не наносящая значительный материальный урон мобильному счёту. Устройство без ведома пользователя отправляет СМС (на обычный российский номер) или выходит в интернет, передавая IMEI-номер телефона и IMSI SIM-карты неустановленной организации или частному лицу. Передача данных осуществляется либо один раз до сброса устройства в заводское состояние, либо после каждого извлечения аккумулятора.

2. Бэкдор, перехватывающий входящие СМС-сообщения и отправляющий их на сервер

Позволяет злоумышленникам использовать ваш номер телефона для регистраций на сервисах, требующих подтверждения через СМС. Телефон периодически выходит в интернет и получает команды с сервера, результат выполнения которых отправляется обратно на сервер.

🤩 Моя главная задача - обнаружить что за бэкдор, что за сервер, куда это все отправляется. Как это сделать и возможно ли это? ХУЙ ЕГО ЗНАЕТ. Следующий шаг - запрошу у оператора детальную выписку по счету со всеми операциями. Интересно хоть? 🔥- Да

Начинаем расследование Я не хочу оставлять эту тему просто так, потому что это как минимум незаконно. В руках у меня тот самый пиздафон с бэкдором. Я полный ноль во всем этом, поэтому будет непросто. Пока что я понятия не имею как собрать доказательную базу, но буду ресерчить и прогресс кидать сюда 🔥 - Если интересно

👿 Кнопочные телефоны со вшитым бэкдором с OZON Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых: Судя по многолетнему фидбеку в интернете, ситуация оказалась не единичной. Более того, касается она 9 из 10 OEM-телефонов, покупаемых в Китае и продаваемых в России. В их прошивку не стесняются встраивать бэкдоры, которые срабатывают при наличии сим-карты и передают информацию сервисам СМС-активаций, о чем еще в 2021 году на Habr-е была соответствующая статья. С тех пор лучше не стало. Как правило, делают это не сами продавцы, а производители, зарабатывающие таким образом иногда кратно больше стоимости самого телефона. Чем чревато подобное, можете догадаться сами - мошенникам ничего не помешает использовать купленную активацию в своих преступных целях.

P.S. У меня мама купила точно такой же пиздафон с Озона для работы и кто-то смог зарегистрировать Telegram аккаунт на симку в этом телефоне, при этом кода подтверждения не было. Я долго ломал голову как такое может быть и материл Telegram, а оказывается дело в хитрижопых узкогласых уебках

🔥 - Ахуеть, не знал о таком 👁Проголосовать за канал 👁Бот для поиска скрытых директорий: @directory_search_bot 👁Закрытый канал Nikidev