Перейти к содержанию
Viktor

Criminals pay top money for hackable Nokia phone

Recommended Posts

Viktor

Criminals pay top money for hackable Nokia phone

April 20, 2009 (IDG News Service) Criminals are willing to pay thousands of euros for a discontinued Nokia mobile phone with a software problem that can be exploited to hack into online bank accounts, according to a fraud investigator in the Netherlands.

About 10 days ago, investigators observed someone transfer ?25,000 (US$32,413) for a Nokia 1100 phone, said Frank Engelsman of Ultrascan Advanced Global Investigations. The candy-bar style phone is one of Nokia's all-time best-selling models, and originally sold for under ?100.

Engelsman said police contacted Ultrascan about six months ago to see if the security company knew why the phones were in demand. Since then, Ultrascan has seen the price for the Nokia 1100 rise from around ?5,000 to the latest figure.

"We thought 'What could be so special about the phone?'" Engelsman said.

The 1100 was a low-cost phone released in late 2003 and aimed at developing markets. Nokia has sold more than 200 million of the 1100 and its successors.

However, the high prices are only being paid for Nokia 1100 phones that were made in a factory in Bochum, Germany, Engelsman said, citing an Ultrascan informant. Those phones contain Nokia software from 2002 that is apparently vulnerable to tampering.

Investigators don't have a complete picture of the technical problem. However, Ultrascan's informant said the phones can be used to intercept one-time passwords needed to complete an online banking transaction, Engelsman said.

It appears that a known Russian and Moroccan cybercrime gang, as well as other Romanian gangs, are trying to obtain the Nokia 1100 with the vulnerable software, Engelsman said.

Nokia officials contacted Monday morning did not have an immediate comment.

Engelsman said cybercriminals have collected thousands of user names and passwords for online banking accounts in countries such as Germany and Holland. Banks in those countries also request a TAN (transaction authentication number) code, or a one-time password, to complete a transaction.

The banks previously issued lists of TAN codes to customers. During a transaction, the bank would request one of the codes to complete the transaction. However, due to successful phishing attacks where people have been tricked into revealing some TAN codes, the banks are now sending a code by SMS (Short Message Service) to a person's mobile phone, Engelsman said.

The Bochum-made 1100 can apparently be reprogrammed to use someone else's phone number, thus intercepting the TAN code and enabling an illegal money transfer into a criminal's account, Engelsman said. Ultrascan is trying to obtain the affected 1100 model to verify if the attack works as described, he said.

The Nokia 1100 has had other software problems. A drug-related criminal case in the Netherlands in late 2005 detailed how the police had difficulty linking SMSes sent from certain Nokia 1100 phones to a specific phone number. Police were, however, able to use other means to identify the general area in which the phones were used, which helped bolster their case, Engelsman said.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nones

Похоже на отголоски первого апреля .. ;-)

Какой смысл во владении этим устройством, да еще за такие деньги, если атакуется устройство, кот у пользователя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Краткий пересказ истории сверху

Оказывается, преступники готовы платить тысячи евро за обладание мобильным телефоном Nokia 1100.

Так, например, в апреле этого года был зафиксирован факт продажи экземпляра Nokia 1100 за баснословную цену, составившую 25 тысяч евро.

Этот недорогой телефон, чья начальная стоимость не превышала €100, был выпущен в конце 2003 года и за всё время Nokia продала более 200 миллионов экземпляров. Тем не менее, высокая плата даётся только за телефоны Nokia 1100, которые были сделаны на заводе в г. Бохум, Германия. Они содержат программное обеспечение 2002 года, потому и уязвимы для взлома. Только эта модель может быть перепрограммирована на чужой телефонный номер и затем использована с целью перехвата одноразового кода банковской транзакции mTAN (mobile Transaction Authentication Number). В охоте за этим телефоном замечены российские, марокканскими и румынские киберпреступные группы.

Киберпреступниками уже собрано тысячи имен пользователей и паролей для онлайновых банковских счетов в таких странах, как Германия и Голландия. В этих странах банки высылают владельцу счета TAN-код при помощи СМС для его последующего размещения в веб-форме и подтверждения операции по переводу денег. Имея на руках последовательность mTAN, злоумышленники теоретически смогут первыми осуществить транзакцию и опустошить счет жертвы.

Источник-1 >>>

Источник-2 >>>

Источник-3 (см. выше 1-й пост)

Телефон Nokia 1100 имеет и другие проблемы, связанные с программным обеспечением.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nones

Что подразумевается под "перепрограммировать на чужой телефонный номер"? Как это без симки будет работать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Что подразумевается под "перепрограммировать на чужой телефонный номер"?

Если бы все это знали, то чтобы тогда началось?!

По-моему всё началось...

Да, см. в посте №3 - Источник 1 - аналогично - только на отдельной странице.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nones
Цитата(nones @ 21.05.2009, 18:53)

Что подразумевается под "перепрограммировать на чужой телефонный номер"?

Если бы все это знали, то чтобы тогда началось?!

Ну я к тому клоню, что если бы симку действительно смогли бы скомпрометировать, то гоняние за какими-то телефонами с непонятными багами - это детский лепет, по сравнению с тем, что можно было бы сделать. Второе - ну зачем телефон с какими-то багами - умельцам не составит труда понять, что и как там работает и штамповать готовые решения совсем не за 25000 евров.

В общем две версии - 1-е апреля и вирусный маркетинг мелкого аналитичеcкого агенства (оно могло само купить этот мобильник за 25000 .. это копейки за такой пеар .. :-)).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

nones

Конечно, нельзя исключать и тот факт, что следствие никогда не заинтересовано в оглашении всех подробностей.

И на самом деле всё умалчивается.

Скажут одно, придавят другое, напечатают третье, а в итоге получается совсем не то, что было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
×