В кнопочных телефонах российского бренда нашли серьезную уязвимость

Баг в программном обеспечении позволяет удаленно рассылать спам, воровать данные из СМС, регистрироваться в мессенджерах.

Сообщение В кнопочных телефонах российского бренда нашли серьезную уязвимость появились сначала на DGL.RU - Цифровой мир: новости, тесты, обзоры телефонов, планшетов, ноутбуков.

В кнопочных телефонах российского бренда Digma обнаружена уязвимость, позволяющая злоумышленникам удаленно управлять мобильником через интернет, пишет «Коммерсант» со ссылкой на источник в отрасли кибербезопасности.

Информатор сообщил, что спустя месяц после покупки телефона Digma и установки в него новой симки на номер был зарегистрирован аккаунт в мессенджере WhatsApp. Случилось это без ведома владельца аппарата.

Это было реализовано с помощью вышеупомянутой уязвимости. В прошивку телефона оказалась встроена вредоносная программа, отправившая на удаленный сервер IMEI-номер и данные сим-карты. В ответ от сервера телефон получал определенные команды. Видимо, речь идет о невидимой для владельца отправке кода из входящего СМС, необходимого для регистрации в WhatsApp.

Источник также отметил, что с помощью уязвимости можно организовать рассылку спама, воровство персональных данных и некоторые другие незаконные операции.

В Digma не дали официальных комментариев относительно происшествия, но сообщили, что заметили «аномалии» в работе прошивки телефона (его модель, к слову, не уточняется).

Добавим, что мобильники  Digma, как и прочих локальных российских брендов, разрабатываются и выпускаются в Китае. В софте телефонов и смартфонов небольших брендов нередко встречаются различные зловреды, интегрируемые туда во время производства устройств на китайских фабриках.

Например, в 2018 году компания «Доктор Веб» обнаружила вирусы в прошивках смартфонов 40 брендов, включая Leagoo, Zopo, Doogee, HomTom, Umi, Cubot, NOA и iLife. Еще раньше зловред был найден в смартфоне Philips.

Сообщение В кнопочных телефонах российского бренда нашли серьезную уязвимость появились сначала на DGL.RU - Цифровой мир: новости, тесты, обзоры телефонов, планшетов, ноутбуков.