Forwarded from Bo0oM
ValdikSS выходит на связь с очередным исследованием.
<quote>
Купил в магазине кнопочный телефон Digma A172, вставил SIM, а через месяц на номер зарегистрировали WhatsApp без моего ведома.
Скачал дамп прошивки с телефона, выявил бэкдор, проанализировал протокол, написал расшифровщик и эмулятор сетевого взаимодействия.
Бэкдор позволяет злоумышленникам управлять телефоном через интернет: отправлять СМС, принимать СМС от других жертв и отправлять содержимое через интернет, фильтровать входящие сообщения, и т.п.
Digma (российская компания, принадлежит группе компаний Мерлион) отказывается принимать мои доказательства, утверждая, что бэкдора в их устройствах нет, а телефон выходит в интернет якобы для обновления каталога встроенного сервиса подписок. Ни к чему продуктивному общение с компанией не привело.
Я уже исследовал трояны в телефонах в 2021 году, написал по результатам статью, которую прочитали многие производители. Увы, не всех она побудила провести анализ прошивок и цепочки поставки.
Есть ли у вас желание и возможность помочь в исследовании независимому одиночке? Буду благодарен за помощь по любому из пунктов, ищу:
• Человека от какой-либо профильной российской компании, способного понятным образом донести о проблеме в Digma
• Профильного юриста, для составления юридически грамотной претензии в Digma
• Эксперта, способного провести экспертизу прошивки/сетевого протокола и вывести заключение, пригодное для суда
• Взаимодействие с операторами сотовой связи, для оценки количества заражённых устройств по домену CnC
• Контакты в профильных ведомствах РФ, которые могут добиться отзыва устройств из магазинов
Со своей стороны готов предоставить дампы прошивок с нескольких телефонов этой модели, запись трафика, результаты своего исследования (.idb-файл ida, скрипты для расшифровки сетевых пакетов, частичное описание протокола), а также сам телефон в нераспечатанной коробке с защитной пломбой для экспертизы.
</quote>
В 2021 он уже выкладывал результаты, не особо помогло что-то изменить, так что если есть ресурсы на то, чтобы повлиять на этот рынок, будет круто)
Если есть профильные эксперты, просит связаться с ним по почте iam@valdikss.org.ru (или в крайнем случае тг @sipdre_nma)
<quote>
Купил в магазине кнопочный телефон Digma A172, вставил SIM, а через месяц на номер зарегистрировали WhatsApp без моего ведома.
Скачал дамп прошивки с телефона, выявил бэкдор, проанализировал протокол, написал расшифровщик и эмулятор сетевого взаимодействия.
Бэкдор позволяет злоумышленникам управлять телефоном через интернет: отправлять СМС, принимать СМС от других жертв и отправлять содержимое через интернет, фильтровать входящие сообщения, и т.п.
Digma (российская компания, принадлежит группе компаний Мерлион) отказывается принимать мои доказательства, утверждая, что бэкдора в их устройствах нет, а телефон выходит в интернет якобы для обновления каталога встроенного сервиса подписок. Ни к чему продуктивному общение с компанией не привело.
Я уже исследовал трояны в телефонах в 2021 году, написал по результатам статью, которую прочитали многие производители. Увы, не всех она побудила провести анализ прошивок и цепочки поставки.
Есть ли у вас желание и возможность помочь в исследовании независимому одиночке? Буду благодарен за помощь по любому из пунктов, ищу:
• Человека от какой-либо профильной российской компании, способного понятным образом донести о проблеме в Digma
• Профильного юриста, для составления юридически грамотной претензии в Digma
• Эксперта, способного провести экспертизу прошивки/сетевого протокола и вывести заключение, пригодное для суда
• Взаимодействие с операторами сотовой связи, для оценки количества заражённых устройств по домену CnC
• Контакты в профильных ведомствах РФ, которые могут добиться отзыва устройств из магазинов
Со своей стороны готов предоставить дампы прошивок с нескольких телефонов этой модели, запись трафика, результаты своего исследования (.idb-файл ida, скрипты для расшифровки сетевых пакетов, частичное описание протокола), а также сам телефон в нераспечатанной коробке с защитной пломбой для экспертизы.
</quote>
В 2021 он уже выкладывал результаты, не особо помогло что-то изменить, так что если есть ресурсы на то, чтобы повлиять на этот рынок, будет круто)
Если есть профильные эксперты, просит связаться с ним по почте iam@valdikss.org.ru (или в крайнем случае тг @sipdre_nma)
Хабр
Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы
TL;DR: немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку...
👍5
Forwarded from я болею за феррари и страдаю | формула 1 (Daniil)
впервые с 1934-го один автопроизводитель выиграл 24 часа Ле Мана и гран-при Монако в один год
Лол, астра заняла долю процента мирового рынка.
https://www.lansweeper.com/blog/eol/centos-linux-end-of-life/
https://www.lansweeper.com/blog/eol/centos-linux-end-of-life/
Lansweeper
CentOS End of Life - Lansweeper
CentOS Linux is reaching its final end of life on the 30th of June, 2024. Make sure to prepare for your migration ahead of time to remain supported.
🫡3🤔1
Forwarded from Гаснут Огни
Первая гонка того, что потом станет Кубком НАСКАРа. 19 июня 1949 года, Шарлотт Спидуэй, Северная Каролина. Ровно 75 лет назад! 🏁🏆
👍2👀1
Forwarded from Помним всех поимённо
День памяти и скорби. Цена Победы.
22 июня 1941 г. в 4 часа утра, без объявления войны, вооруженные силы фашистской Германии и их союзники внезапно начали наступление по всей западной границе СССР от Чёрного до Балтийского моря.
В феврале 2017 г. депутат Государственной Думы РФ Николай Земцов озвучил подлинные цифры потерь: "Согласно рассекреченным данным Госплана СССР, потери Советского Союза во Второй мировой войне составляют 41 миллион 979 тысяч, а не 27 миллионов, как считалось ранее. Это без малого одна треть современного населения Российской Федерации".
Ранее известный историк Б. В. Соколов, используя различные методики подсчета безвозвратных потерь, пришел к следующему выводу: "Если же добавить безвозвратные потери армии в 1939—1940 гг. и в войне с Японией, то общие безвозвратные потери СССР во второй мировой войне составят 43,448 млн. человек.".
22 июня 1941 г. в 4 часа утра, без объявления войны, вооруженные силы фашистской Германии и их союзники внезапно начали наступление по всей западной границе СССР от Чёрного до Балтийского моря.
В феврале 2017 г. депутат Государственной Думы РФ Николай Земцов озвучил подлинные цифры потерь: "Согласно рассекреченным данным Госплана СССР, потери Советского Союза во Второй мировой войне составляют 41 миллион 979 тысяч, а не 27 миллионов, как считалось ранее. Это без малого одна треть современного населения Российской Федерации".
Ранее известный историк Б. В. Соколов, используя различные методики подсчета безвозвратных потерь, пришел к следующему выводу: "Если же добавить безвозвратные потери армии в 1939—1940 гг. и в войне с Японией, то общие безвозвратные потери СССР во второй мировой войне составят 43,448 млн. человек.".
❤2
Англичане контролировали Юкос, эпл подслушивает. Это что, может еще и земля плоская?)
https://news.1rj.ru/str/NeKaspersky/3791
https://news.1rj.ru/str/NeKaspersky/3791
Telegram
НеКасперский
Это мы слушаем
Оказывается, ваши AirPods можно было взломать и использовать в качестве жучка.
В Apple выпустили обновление безопасности на все свои актуальные беспроводные наушники. Дело в том, что когда ваши наушники запрашивают соединение с одним из…
Оказывается, ваши AirPods можно было взломать и использовать в качестве жучка.
В Apple выпустили обновление безопасности на все свои актуальные беспроводные наушники. Дело в том, что когда ваши наушники запрашивают соединение с одним из…