![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
dastapov
Неделю тому назад по СМИ начала ходить информация о том, что криминальные элементы скупают телефоны Nokia 1100 за несуразные суммы в 25.000 EUR (смотрим раз и два). Причина этому якобы в том, что на заводе в Bochum, Германия в эти телефоны заливалась прошивка с каким-то чудным багом, который позволяет с помощью этого телефона делать Нехорошие Вещи. В комментариях и в ICQ меня уже неоднократно спросили, правда ли это.Короткий ответ: развешивание лапши на ушах.
Тезисы:
- Подача новости имеет все признаки газетной утки и "надмозгов за работой"
- Куцые технические подробности из статьи "не стыкуются"
- Инфа не проходит проверку здравым смыслом
1. Утка или нет?
Берем google news, вбиваем в него "nokia 1100 bochum", сортируем по датам, и получаем вот такой список. Легко увидеть, что первый раз этот текст засветился 20-го апреля на куче технических новостных сайтов. Если вы не поленитесь открыть все ссылки за 20-е число, то увидите, что все новости размещены одним и тем же человеком - неким Jeremy Kirk из IDG News Service.
На части этих сайтов (я воспользовался TheStandard.com) можно получить список всех новостей, которые когда-либо размещались этим пользователем. Видно, что товарищ Jeremy постит по 10-20 новостей в день, причем спектр освещаемых им тем очень широк - операционные системы, телеком, приложения под Mac и Win и т.п. Я из этого делаю вывод, что проверкой источников товарищ врядли занимался - тиснул, возможно даже не читая. Не удивлюсь, если он даже не является автором текста.
Далее. В тексте новости идет ссылка на голландскую infosec компанию Ultrascan Advanced Global Investigations. Отдельные комментаторы англоязычных новостей утверждали, что такой конторы реально нет, т.к. она не числится в публично доступных голландских реестрах компаний и плательщиков НДС. Сложно сказать, правда это или нет, но вот что можно утверждать наверняка - так это то, что вплоть до последнего времени ребята из Ultrascan светились в сети исключительно в связи с так называемым nigerian scam, по которому они, похоже, действительно специалисты. А вот в области телеком-безопасности у них как-то с результатами не сложилось. Вплоть до этой сенсационной новости про Нокии.
Кстати, сама Нокия достаточно быстро сделала пресс-релиз с опровержением, но его почему-то :) не распространили так же широко, как и оригинальную новость: http://www.pcworld.com/businesscenter/a
2. Технические детали
В тексте пишется, что "Those phones contain Nokia software from 2002 that is apparently vulnerable to tampering. Investigators don't have a complete picture of the technical problem. However, Ultrascan's informant said the phones can be used to intercept one-time passwords needed to complete an online banking transaction, [...] The 1100 can apparently be reprogrammed to use someone else's phone number, thus intercepting the SMS with transaction code and enabling an illegal money transfer into a criminal's account"
То есть, утверждается, что этот телефон легким движением руки становится способен принимать SMS-ы, адресованные кому-то другому и "использовать чужой номер телефона".
Но вот беда - как входящие, так и исходящие звонки и SMS-ы в сетях GSM доставляются адресату по номеру SIM-карты. Номер телефона - он исключительно для конечного пользователя, и транслируется в IMSI (номер SIM-карты) на ранних этапах маршрутизации звонка. Информация о том, какой номер телефона соответствует конкретному IMSI, хранится только у оператора. То есть, опрашивая вставленную в телефон SIM-карту невозможно узнать, какой ей соответствует номер телефона.
А чтобы использовать чужой номер, надо, фактически, иметь копию чужой SIM-карты. Я уже не раз писал (см. например тут) о том, почему это сложно сделать, еще раз повторяться не буду. Важно, что к телефону это не имеет никакого отношения.
Можно было бы предположить, что телефон, благодаря какой-то комбинации багов в железе и прошивке, можно легко использовать в качестве средства для записи "сырого" потока инфы, идущей по определенной GSM-частоте, но вот беда - у нокии 1100 нет, как я понял, даже GSM-модема. Соответственно, нет дата-кабеля, AT-интерфейса и прочих средств доступа к такой функциональности. В любом случае, сканер GSM-диапазона можно купить дешевле, чем за 25K EUR.
3. Проверка здравым смыслом.
Попобуйте пойти на ebay.de, ebay.nl, ebay.com и найти там лоты (текущие или завершенные) по продаже Nokia 1100. Мне это не удалось.
Попробуйте найти в сети информацию о фантастических возможностях Nokia 1100 без ссылок на Ultrascan и/или Jeremy Kirk-а. Мне это не удалось.
Или хотя бы один положительный отзыв на каком-то профильном ресурсе. И это мне тоже не удалось.Посмотрите на цены на специализированное оборудования для перехвата и анализа GSM-траффика. За 25 тонн евро можно купить много гораздо более прикольных вещей, чем телефон, красная цена которому - $30.
Вывод: если оно выглядит, как утка; плавает, как утка; крякает, как утка - то, с большой вероятностью, это и есть утка.
Теперь можете сделать поиск по ключевым словам, указанным в начале текста, в своих любимых источниках технических новостей и подумать, насколько можно доверять всему остальному, что они пишут :)
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
(no subject)
Date: 2009-04-25 08:35 pm (UTC)(no subject)
Date: 2009-04-25 08:39 pm (UTC)(no subject)
Date: 2009-04-25 08:40 pm (UTC)(no subject)
Date: 2009-04-25 10:48 pm (UTC)надо на нашем smsc это написать :). Ну что б, когда в очередной раз туда логинится, то улыбался всякий туда пришедший :)
(no subject)
Date: 2009-04-26 06:04 am (UTC)(no subject)
Date: 2009-04-26 06:19 pm (UTC)(no subject)
Date: 2009-04-26 06:24 pm (UTC)(no subject)
Date: 2009-04-27 10:36 pm (UTC)SIM втыкается в новый телефон, SIM Toolkit начинает синхронизировать SMS-ы, в этом деле, скорее всего, как-то задействован IMEI телефона, а на сервис-платформе для этого IMEI список реплицированных SMS-ов - пуст. Вот и передается все заново. По-моему, так.
(no subject)
Date: 2009-04-26 11:44 am (UTC)Nokia 1100 за US $1,000.
Это ж не 25к Евро - шара! налетай! :)
http://cgi.ebay.com/Nokia-1100-TracFone_W0QQitemZ270379464368QQcmdZViewItemQQptZCell_Phones?hash=item270379464368&_trksid=p3286.c0.m14&_trkparms=66%3A4%7C65%3A1%7C39%3A1%7C240%3A1318%7C301%3A0%7C293%3A1%7C294%3A200#stockphoto
(no subject)
Date: 2009-04-26 06:18 pm (UTC)(no subject)
Date: 2009-05-27 10:12 am (UTC)оффтоп...
Date: 2009-04-26 06:15 pm (UTC)Re: оффтоп...
Date: 2009-04-26 06:22 pm (UTC)(no subject)
(no subject)
Date: 2009-04-27 12:08 pm (UTC)2. Может быть (это только предположение), раз компания уже занималась Нигерийским Спамом, то эта фишка с телефоном -- просто первый шаг новой многоходовой афёры? Типа, "счастливые" владельцы новомодных Окий-1100 спешат связаться с афёрной конторой, а те в ответ "Да, мы заплатим 25 тонн денег, только вы сначала пришлите нам его номер, тип и пароль" и вот тут начинается самое интересное ;) (согласен, это бред, но вдруг оно так и есть?)
(no subject)
Date: 2009-04-27 10:30 pm (UTC)Но идея - хороша.
(no subject)
Date: 2009-04-28 06:43 am (UTC)(no subject)
Date: 2009-04-28 01:55 am (UTC)(no subject)
Date: 2009-04-29 05:07 pm (UTC)Картынку с лапшой тыбрю (честно призналась)
(no subject)
Date: 2009-05-21 09:36 pm (UTC)(no subject)
Date: 2009-05-22 12:58 pm (UTC)http://habrahabr.ru/blogs/infosecurity/60227/
(no subject)
Date: 2009-05-22 07:22 pm (UTC)(no subject)
Date: 2009-05-22 11:06 pm (UTC)(no subject)
Date: 2009-05-23 08:06 am (UTC)Даже если там и можно что-то сделать (знаю приципы работы GSM-сетей в ну очень общих чертах), то почему именно этот телефон? Прошивку многих сименсов на байтики разбирали, почему тогда их за бешанные деньги не продают?
(no subject)
Date: 2009-05-23 10:51 am (UTC)(no subject)
Date: 2009-05-23 04:42 pm (UTC)(no subject)
Date: 2009-05-23 11:59 pm (UTC)(no subject)
Date: 2009-05-24 09:14 am (UTC)Конструктивный ответ, данный не мной - http://users.livejournal.com/_adept_/93301.html?thread=2432885#t2432885
(no subject)
Date: 2009-05-25 08:09 pm (UTC)(no subject)
Date: 2009-05-23 08:28 am (UTC)(no subject)
Date: 2009-05-23 08:30 am (UTC)(no subject)
Date: 2009-05-27 10:10 am (UTC)законченные аукционы в немецуком ebay ...
один даже за 500 ушел ...
а вот один чел за 22.500 евро выставил ))
http://cgi.ebay.de/Nokia-1100-Handy-Englisch-Russisch-Tuerkisch-Sprache_W0QQitemZ320374292624QQcmdZViewItemQQptZDE_Handys_ohne_Vertrag_KM?hash=item4a97cbc090&_trksid=p3286.c0.m14&_trkparms=72%3A1229%7C66%3A2%7C65%3A12%7C39%3A1%7C240%3A1318%7C301%3A1%7C293%3A1%7C294%3A50
:)
(no subject)
Date: 2009-08-24 06:09 am (UTC)