Malware found preinstalled in classic push-button phones sold in Russia
therecord.media
A security researcher has discovered malicious code inside the firmware of four low-budget push-button mobile phones sold through Russian online stores.

"A security researcher has discovered malicious code inside the firmware of four low-budget push-button mobile phones sold through Russian online stores.

In a report published this week by a Russian security researcher named ValdikSS, push-button phones such as DEXP SD2810, Itel it2160, Irbis SF63, and F+ Flip 3 were caught subscribing users to premium SMS services and intercepting incoming SMS messages to prevent detection.

ValdikSS, who set up a local 2G base station in order to intercept the phones’ communications, said the devices also secretly notified a remote internet server when they were activated for the first time, even if the phones had no internet browser."

Taka ciekawostka. Nawet niektóre nie mają przeglądarek internetowych a i tak szpiegują.

  • harcM
    3·
    3 years ago

    O miałem to kiedyś wrzucić i chyba zapomniałem. Z pozdrowieniami dla osób, którym wydaje się, że cegłofon jest sam z siebie bezpieczny… Warto by też crosspostować do prywatności.

    • ether
      2·
      3 years ago

      ale to już chyba było wrzucane, o ile dobrze pamiętam…

      • nbndOP
        2·
        3 years ago

        ups czyli to repost? to sorki nie widziałum

        • harcM
          3·
          3 years ago

          Jeśli nikt nie wrzuca od razu linka do wcześniejszego udostępnienia to żaden wstyd :P

        • ether
          2·
          3 years ago

          Hehe, nawet jak było, to nikt dobrze nie pamięta :D

          Jak coś się podejrzewa, że było, albo że już ktoś wrzucał, to można wyszukać, ale niestety chyba nie wyszukuje w URL.