Onderzoeker: eenvoudige telefoons in Rusland geleverd met malware
Verschillende eenvoudige mobiele telefoons met knoppen die in Rusland worden verkocht bevatten standaard malware, zo stelt een Russische beveiligingsonderzoeker. Het gaat om de DEXP SD2810, Itel it2160, Irbis SF63 en F+ Flip 3. Voor zijn onderzoek maakte de onderzoeker gebruik van een lokaal 2G-basisstation, zodat hij het verkeer van en naar de telefoons kon analyseren.
De telefoons blijken het IMEI- en IMSI-nummer terug te sturen. Daarnaast maakt de DEXP verbinding met een server en voert ontvangen commando's uit. Ook verstuurt deze telefoon zonder interactie van de gebruiker betaalde sms-berichten naar nummers die de server doorgeeft. Tevens worden sms-bevestigingsberichten van en naar de gebruiker onderschept.
De Irbis SF63 maakt ook verbinding met een server op het internet en registreert gebruikers bij Telegram en andere online diensten. "Het onderzoek begon vanwege onverwacht gedrag van de telefoon, die verstuurde uit zichzelf een sms-bericht", aldus de onderzoeker tegenover The Daily Swig.
De F+ Flip 3 en Itel it2160 laten weten dat ze geactiveerd zijn en versturen daarbij informatie over het toestel. Alleen de Inoi 101 die de onderzoeker ook analyseerde vertoonde geen verdacht gedrag. De fabrikanten in kwestie werden door de onderzoeker gewaarschuwd, maar die ontving naar eigen zeggen geen reactie.
Update
DNS, de fabrikant van DEXP-telefoons, is een terugroepactie gestart waarbij de telefoons vanwege een "productiedefect" worden teruggeroepen.
Ik heb geen idee hoeveel mensen nog dumbphones gebruiken. Zelf heb ik er een waarbij ik de accu zorgvuldig opberg op 50% in de maanden dat ik deze niet gebruik. En ik had deze mee naar de GGD om mijn vaccinatie te halen. Daar was het vrij druk en je moest na afloop een kwartier wachten op eventuele bijwerkingen terwijl er allerlei mensen langsliepen.
Ik kan op security.nl niet vinden dat er erg veel malware ooit is geweest voor Symbian. En deze malware moet je dan zelf installeren ook nog. Je telefoonboek lijkt mij het grootste probleem. En misschien 2-factor als je dat gebruikt.
Dat is dacht ik nog niet eerder vertoond. Ik kan het mis hebben want ik heb niet de tijd van de wereld om het IT nieuws van over de hele wereld te volgen natuurlijk, maar voor zover ik weet heb ik nog nooit eerder ergens gelezen dat er al malware bestaat waarvan de functionaliteit primair betaald wordt door de benadeelde, dus waarvoor je een keurige factuur ontvangt van je Provider onder het kopje: SMS berichten malwareverlener.
Tja het was natuurlijk wel te verwachten. Het tuig dat malware compileert en het tuig dat malware exploiteert deinst voor niets terug. Bijvoorbeeld ransomware aanvallen op ziekenhuizen worden zelfs niet geschuwd.
Ik ben al jaren van mening dat er in elk land een panel gevormd zou moeten worden bestaande uit een zorgvuldig gekozen doorsnede van de bevolking die naargelang de maat van publieke verontwaardiging over misdrijven richtlijnen adviseert tot pragmatische aanpassing van strafmaat voor digitale misdrijven die als neveneffect misdaden tegen de menselijkheid veroorzaken, zoals in mijn voorbeeld hierboven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.