Кнопочные телефоны со вшитым бэкдором
Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых:
Решили снарядить ребенка простеньким кнопочным телефоном, чтобы оставаться на связи и чтобы он не отвлекался на уроках.
Выбор пал на бюджетную модель: Nokia 105 2019 года. Купили на OZON global за 580 рублей. Аппарат предварительно согласовали по цвету, форме и размеру. По отзывам всё выглядело достойно за свою цену.
Вскоре телефон приехал. Я сразу оформил новую SIM-карту, вставил ее, сделал пробные вызовы и отправил SMS. Вроде бы всё работало, но динамик показался тиховатым, да и кабель зарядки был слишком тонким. После этого телефон почти не использовали, он просто лежал и ждал своего часа.
Наступило 1 сентября. Ребенок пошел в школу с телефоном. Периодически возникали проблемы со связью, но ничего критичного — дозвониться всегда можно было, если аппарат не разряжен.
И вот вчера вечером, спустя около двух месяцев использования, пришло уведомление из Telegram: номер был привязан к какому-то чужому аккаунту. Я, мягко говоря, удивился.
Взял телефон, проверил историю сообщений: были уведомления о пополнении баланса, пропущенных вызовах, но никаких смс от Telegram и близко не было. Попытался войти через Telegram Web — запросили двухфакторную аутентификацию. Доступ к аккаунту был потерян. Расстроенный, я пошел спать — время было позднее.
С утра начал разбираться. Попытался авторизоваться в личном кабинете мобильного оператора, но смс не приходили. На горячей линии сказали, что связаться можно только через чат поддержки.
Достал SIM-карту из Nokia и вставил в свой смартфон — произошло чудо! Смс для входа тут же пришли. Я получил доступ в кабинет и завершил все активные сеансы.
Запросил детализацию звонков и смс за последние недели. Через минуту всё пришло на почту. В распечатке я увидел входящие сообщения от Telegram, VK и каких-то левых номеров, а также исходящие смс в час ночи и постоянные пакеты исходящего трафика по 1-4 КБ.
Проверил VK — там уже был готовый аккаунт на имя «Людмилы», заблокированный за подозрительную активность. Всё стало на свои места.
Потом я открыл свой заказ на OZON и увидел однозвездочный отзыв с такой же историей. Нашел ветку на 4pda про прошивку этой модели — на 4-й странице описан идентичный инцидент.
Хорошо, что этот номер не был привязан к банковским счетам или Госуслугам — было бы совсем печально.
Не знаю, как привлечь к ответственности продавца «заряженных» аппаратов. Интересно, сколько таких «бабушкофонов» уже разошлось по рукам...
Будьте, пожалуйста, внимательны и осторожны при покупке.
Судя по многолетнему фидбеку в интернете, ситуация оказалась не единичной. Более того, касается она 9 из 10 OEM-телефонов, покупаемых в Китае и продаваемых в России. В их прошивку не стесняются встраивать бэкдоры, которые срабатывают при наличии сим-карты и передают информацию сервисам СМС-активаций, о чем еще в 2021 году на Habr-е была соответствующая статья. С тех пор лучше не стало. Как правило, делают это не сами продавцы, а производители, зарабатывающие таким образом иногда кратно больше стоимости самого телефона.
Чем чревато подобное, можете догадаться сами - мошенникам ничего не помешает использовать купленную активацию в своих преступных целях.
Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых:
Решили снарядить ребенка простеньким кнопочным телефоном, чтобы оставаться на связи и чтобы он не отвлекался на уроках.
Выбор пал на бюджетную модель: Nokia 105 2019 года. Купили на OZON global за 580 рублей. Аппарат предварительно согласовали по цвету, форме и размеру. По отзывам всё выглядело достойно за свою цену.
Вскоре телефон приехал. Я сразу оформил новую SIM-карту, вставил ее, сделал пробные вызовы и отправил SMS. Вроде бы всё работало, но динамик показался тиховатым, да и кабель зарядки был слишком тонким. После этого телефон почти не использовали, он просто лежал и ждал своего часа.
Наступило 1 сентября. Ребенок пошел в школу с телефоном. Периодически возникали проблемы со связью, но ничего критичного — дозвониться всегда можно было, если аппарат не разряжен.
И вот вчера вечером, спустя около двух месяцев использования, пришло уведомление из Telegram: номер был привязан к какому-то чужому аккаунту. Я, мягко говоря, удивился.
Взял телефон, проверил историю сообщений: были уведомления о пополнении баланса, пропущенных вызовах, но никаких смс от Telegram и близко не было. Попытался войти через Telegram Web — запросили двухфакторную аутентификацию. Доступ к аккаунту был потерян. Расстроенный, я пошел спать — время было позднее.
С утра начал разбираться. Попытался авторизоваться в личном кабинете мобильного оператора, но смс не приходили. На горячей линии сказали, что связаться можно только через чат поддержки.
Достал SIM-карту из Nokia и вставил в свой смартфон — произошло чудо! Смс для входа тут же пришли. Я получил доступ в кабинет и завершил все активные сеансы.
Запросил детализацию звонков и смс за последние недели. Через минуту всё пришло на почту. В распечатке я увидел входящие сообщения от Telegram, VK и каких-то левых номеров, а также исходящие смс в час ночи и постоянные пакеты исходящего трафика по 1-4 КБ.
Проверил VK — там уже был готовый аккаунт на имя «Людмилы», заблокированный за подозрительную активность. Всё стало на свои места.
Потом я открыл свой заказ на OZON и увидел однозвездочный отзыв с такой же историей. Нашел ветку на 4pda про прошивку этой модели — на 4-й странице описан идентичный инцидент.
Хорошо, что этот номер не был привязан к банковским счетам или Госуслугам — было бы совсем печально.
Не знаю, как привлечь к ответственности продавца «заряженных» аппаратов. Интересно, сколько таких «бабушкофонов» уже разошлось по рукам...
Будьте, пожалуйста, внимательны и осторожны при покупке.
Судя по многолетнему фидбеку в интернете, ситуация оказалась не единичной. Более того, касается она 9 из 10 OEM-телефонов, покупаемых в Китае и продаваемых в России. В их прошивку не стесняются встраивать бэкдоры, которые срабатывают при наличии сим-карты и передают информацию сервисам СМС-активаций, о чем еще в 2021 году на Habr-е была соответствующая статья. С тех пор лучше не стало. Как правило, делают это не сами продавцы, а производители, зарабатывающие таким образом иногда кратно больше стоимости самого телефона.
Чем чревато подобное, можете догадаться сами - мошенникам ничего не помешает использовать купленную активацию в своих преступных целях.
Путин (на форуме «Валдай» вчера, тезисно):
🟠Мы живём в эпоху быстрых, кардинальных изменений — нужно быть готовыми «к чему угодно».
🟠Мир становится многополярным, без участия России новый мировой порядок не построить.
🟠Запад использует Украину как инструмент, ответственность за продолжающийся конфликт — на Европе.
🟠Ответ России на милитаризацию Европы будет серьёзным и неизбежным.
🟠Запад создаёт образ врага, санкции провалились, «некоторым пора успокоиться».
🟠Безопасность одной страны не может обеспечиваться за счёт безопасности другой.
🟠Россия гордится своими вооружёнными силами.
🟠Мы живём в эпоху быстрых, кардинальных изменений — нужно быть готовыми «к чему угодно».
🟠Мир становится многополярным, без участия России новый мировой порядок не построить.
🟠Запад использует Украину как инструмент, ответственность за продолжающийся конфликт — на Европе.
🟠Ответ России на милитаризацию Европы будет серьёзным и неизбежным.
🟠Запад создаёт образ врага, санкции провалились, «некоторым пора успокоиться».
🟠Безопасность одной страны не может обеспечиваться за счёт безопасности другой.
🟠Россия гордится своими вооружёнными силами.
Т-банк задает вопросы и блокирует счета тех, кто занимается криптовалютой. Дословно:
Если проводите операции с криптовалютой, расскажите подробнее, для чего покупаете ее? Если инвестируете в криптовалюту, расскажите подробнее о вашей модели инвестирования. Если продаете купленную ранее криптовалюту, загрузите скриншоты из личного кабинета криптовалютных бирж, подтверждающие, что вы купили криптовалюту.
Уже не раз писали о том, что ответы на вопросы их особо не интересуют. Вам просто дают понять причину блокировки. Документы предоставлять бесполезно. Вариант только один: закрыть счет с переводом средств на вашу карту в другом банке. И ждать так называемой амнистии. Для тех, кто ещё не в курсе, по истечении некоторого времени банк снова разрешит вам открыть счет и полноценно пользоваться картой до того момента, пока снова не заподозрит вас в чем-то противозаконном. Работает во всех банках.
Если проводите операции с криптовалютой, расскажите подробнее, для чего покупаете ее? Если инвестируете в криптовалюту, расскажите подробнее о вашей модели инвестирования. Если продаете купленную ранее криптовалюту, загрузите скриншоты из личного кабинета криптовалютных бирж, подтверждающие, что вы купили криптовалюту.
Уже не раз писали о том, что ответы на вопросы их особо не интересуют. Вам просто дают понять причину блокировки. Документы предоставлять бесполезно. Вариант только один: закрыть счет с переводом средств на вашу карту в другом банке. И ждать так называемой амнистии. Для тех, кто ещё не в курсе, по истечении некоторого времени банк снова разрешит вам открыть счет и полноценно пользоваться картой до того момента, пока снова не заподозрит вас в чем-то противозаконном. Работает во всех банках.
💥 Zcash (ZEC) взлетел в цене на 170% — что происходит?
За последние дни приватная криптовалюта Zcash неожиданно ворвалась в топ-графики, показав самый стремительный рост среди крупных монет — за неделю +130–170% к USD!
Почему вырос ZEC?
Прорыв двухлетнего уровня сопротивления и слом восьмилетнего тренда — технари увидели сигнал на вход
Новая интеграция с THORSwap позволяет безопасно обменивать ZEC на BTC/ETH децентрализованно
Растущий интерес к приватным монетам и цифровой конфиденциальности — на фоне глобального надзора за финансами
Крупные фонды (Grayscale) и лидеры мнений (Навал Равикант) публично поддержали проект
Технологические апгрейды: улучшена масштабируемость и "shielded transactions" — транзакции по-настоящему приватны
Главные риски: волатильность сейчас на пределе — часть пампа связана с медийным хайпом, советуем осторожность!
Zcash снова в центре внимания — следим за дальнейшим развитием!
Про саму криптовалюту подробно разобрали в статье https://thehold.ru/kriptovalyuta-zcash-zec/
За последние дни приватная криптовалюта Zcash неожиданно ворвалась в топ-графики, показав самый стремительный рост среди крупных монет — за неделю +130–170% к USD!
Почему вырос ZEC?
Прорыв двухлетнего уровня сопротивления и слом восьмилетнего тренда — технари увидели сигнал на вход
Новая интеграция с THORSwap позволяет безопасно обменивать ZEC на BTC/ETH децентрализованно
Растущий интерес к приватным монетам и цифровой конфиденциальности — на фоне глобального надзора за финансами
Крупные фонды (Grayscale) и лидеры мнений (Навал Равикант) публично поддержали проект
Технологические апгрейды: улучшена масштабируемость и "shielded transactions" — транзакции по-настоящему приватны
Главные риски: волатильность сейчас на пределе — часть пампа связана с медийным хайпом, советуем осторожность!
Zcash снова в центре внимания — следим за дальнейшим развитием!
Про саму криптовалюту подробно разобрали в статье https://thehold.ru/kriptovalyuta-zcash-zec/
Уже с 1 ноября долги россиян будут взыскивать без суда, сообщает ФНС.
Налоговая получит право списывать задолженности с физических лиц напрямую при отсутствии споров.
Если гражданин не согласен с взысканием, он сможет отстоять свою позицию в суде.
Налоговая получит право списывать задолженности с физических лиц напрямую при отсутствии споров.
Если гражданин не согласен с взысканием, он сможет отстоять свою позицию в суде.
Российские банки массово обнуляют и снижают лимиты по кредитным картам, стремясь соблюдать ужесточившиеся требования Центрального банка к предельной долговой нагрузке населения. Эта мера стала следствием усиления регулирования банковской системы и попыткой предотвратить рост системных рисков в экономике.
Крипта от Поляка.
#btc снова на хаях
headlines Q. (про Биткоин):
● Биткоин обновил исторический максимум, который сформировался более чем 1.5 месяца назад. Такой сигнал возникает в среднем 1.2 раза в год.
● По статистике сигнал является бычьим. На горизонте 5-ти торговых дней Биткоин в среднем растет на +6.5%.
● Биткоин обновил исторический максимум, который сформировался более чем 1.5 месяца назад. Такой сигнал возникает в среднем 1.2 раза в год.
● По статистике сигнал является бычьим. На горизонте 5-ти торговых дней Биткоин в среднем растет на +6.5%.
Говорят, РКН в следующем году офшорные биржи будет закрывать, кто в России не заземлится.
США грозит триллионный дефицит газа из-за внутренних ограничений ⛽
📰 Соединенные Штаты столкнулись с угрозой дефицита природного газа, который может достигнуть 1 триллиона кубометров в течение следующего десятилетия. Это связано с тем, что анонсированные объемы экспорта и внутреннего потребления превышают реальные возможности страны по добыче и транспортировке газа.
ℹ️ По расчетам British Petroleum, для удовлетворения растущего спроса, включая потребности новых центров обработки данных и экспортных проектов, добыча в США должна увеличиться на 250 миллиардов кубометров. Однако прогноз Министерства энергетики США предполагает рост добычи лишь на 100 миллиардов кубометров, что значительно меньше требуемого объема.
📌 Ситуацию усугубляет истощение запасов в Пермском бассейне. Новые месторождения в Аппалачах сталкиваются с проблемами транспортировки, так как критически важные инфраструктурные проекты, включая компрессорную станцию конвейера Blackfin, блокируются.
📰 Соединенные Штаты столкнулись с угрозой дефицита природного газа, который может достигнуть 1 триллиона кубометров в течение следующего десятилетия. Это связано с тем, что анонсированные объемы экспорта и внутреннего потребления превышают реальные возможности страны по добыче и транспортировке газа.
ℹ️ По расчетам British Petroleum, для удовлетворения растущего спроса, включая потребности новых центров обработки данных и экспортных проектов, добыча в США должна увеличиться на 250 миллиардов кубометров. Однако прогноз Министерства энергетики США предполагает рост добычи лишь на 100 миллиардов кубометров, что значительно меньше требуемого объема.
📌 Ситуацию усугубляет истощение запасов в Пермском бассейне. Новые месторождения в Аппалачах сталкиваются с проблемами транспортировки, так как критически важные инфраструктурные проекты, включая компрессорную станцию конвейера Blackfin, блокируются.
🗣По данным Tokenomist, в ближайшие 7 дней основные крупные разблокировки (свыше $5 млн каждая) будут включать ATH, APT, LINEA, BABY, BB, HOME, IO и MOVE. В течение следующих 7 дней основные линейные разблокировки (свыше $1 млн в день) будут включать SOL, TRUMP, WLD, DOGE, IP, AVAX, ASTER, TIA, SUI, ETHFI, DOT, TAO, NEAR и другие. Общая стоимость токенов, которые будут разблокированы, превысит $555 млн.
This media is not supported in your browser
VIEW IN TELEGRAM
Подпольные майнинговые фермы выявлены в ЛО и Санкт-Петербурге. Обнаружено более 2700 устройств. Задержаны три местных жителя. Уголовное дело возбуждено по ч.2 ст.165 УК РФ.
Крипта от Поляка.
🇺🇸#акции #сша #прогноз Несмотря на то, что ситуация на рынках начала напоминать времена пузыря Доткомов, миллиардер, трейдер Пол Тудор Джонс считает, что сейчас есть все предпосылки для ускорения ралли в акциях США, которое может стать даже более взрывным…
😳 Пол Тюдор Джонс: “Пахнет новым 1999 годом!”
Легендарный инвестор видит тревожные параллели между сегодняшним рынком и эпохой доткомов: всё растёт на ожиданиях, а не на реальной прибыли
“Мы переживаем бум даже больше, чем в 1999 году” — заявил Джонс. Тогда Nasdaq вырос на 80% за год, перед тем как рухнуть. Сейчас, по словам Джонса, начинается похожая фаза — «период безумного оптимизма»
Он отмечает ключевые различия:
➖ Тогда ФРС повышала ставки, а сейчас — начинает снижать
➖ В 1999 году у США был профицит, теперь — дефицит 6% ВВП
➖ То есть сейчас рынок подпитывают ликвидность и монетарное расширение
😬 “Инвесторы стоят перед дилеммой: сесть в поезд и успеть на памп — или сгореть вместе с ним,” — предупреждает Джонс
Легендарный инвестор видит тревожные параллели между сегодняшним рынком и эпохой доткомов: всё растёт на ожиданиях, а не на реальной прибыли
“Мы переживаем бум даже больше, чем в 1999 году” — заявил Джонс. Тогда Nasdaq вырос на 80% за год, перед тем как рухнуть. Сейчас, по словам Джонса, начинается похожая фаза — «период безумного оптимизма»
Он отмечает ключевые различия:
➖ Тогда ФРС повышала ставки, а сейчас — начинает снижать
➖ В 1999 году у США был профицит, теперь — дефицит 6% ВВП
➖ То есть сейчас рынок подпитывают ликвидность и монетарное расширение
😬 “Инвесторы стоят перед дилеммой: сесть в поезд и успеть на памп — или сгореть вместе с ним,” — предупреждает Джонс
Южная Корея первой встречает цифровой апокалипсис — один пожар уничтожил все IT-структуры целой страны
В здании службы информационных ресурсов сгорели все сервера и базы данных государства:
- 647 государственных сервисов пострадали. 96 уничтожены полностью.
- Полностью уничтожені местные Госуслуги.
- Полностью уничтожена система идентификации граждан.
- Уничтожено облачное хранилище государственных документов.
- Сгорела вся государственная электронная почта.
- Лежат все образовательные, финансовые и административные системы.
В результате пожара уничтожено 858 терабайт данных - гении хранили резервные копии на соседнем сервере в том же здании.
В здании службы информационных ресурсов сгорели все сервера и базы данных государства:
- 647 государственных сервисов пострадали. 96 уничтожены полностью.
- Полностью уничтожені местные Госуслуги.
- Полностью уничтожена система идентификации граждан.
- Уничтожено облачное хранилище государственных документов.
- Сгорела вся государственная электронная почта.
- Лежат все образовательные, финансовые и административные системы.
В результате пожара уничтожено 858 терабайт данных - гении хранили резервные копии на соседнем сервере в том же здании.
🤣1
➤ При резком снижении ETH до ~$4080 объем ликвидаций LONG-позиций превысит $10,190,000,000.
➤ При резком снижении BTC до ~$111,200 объем ликвидаций LONG-позиций превысит $15,370,000,000.
А это всего-то будет корректировка на 10-15%…
➤ При резком снижении BTC до ~$111,200 объем ликвидаций LONG-позиций превысит $15,370,000,000.
А это всего-то будет корректировка на 10-15%…