Охранное Предприятие «ТРИТОН»
9 subscribers
23 photos
1 video
1 file
115 links
Обеспечиваем физическую и личную охрану, и безопасность. Выявлением и предотвращением внутренние и внешние угрозы в деятельности Вашей организации и их причины.
Принцип работы: индивидуальный подход, конфиденциальность и профессионализм.
Download Telegram
​​Кнопочные телефоны из российских магазинов продаются с бэкдорами и троянами😱

Пользователь habr с ником ValdikSS провел независимое исследование простых кнопочных телефонов, присутствующих в российских магазинах.

В ходе чего выяснилось, что подобные аппараты содержат нежелательные недокументированные функции:

Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт).

Встречаются модели со встроенным трояном, отправляющим платные СМС-сообщения на короткие номера, текст которого загружается с сервера, также бывают устройства с настоящим бэкдором, пересылающим входящие СМС-сообщения на сервер злоумышленников.😳

Например:
▫️Itel — китайский производитель, выпускающий устройства для развивающихся стран.
🔻Модель Itel it2160 сообщает «о продаже» через интернет, без предупреждения, сообщая IMEI, страну, модель, версию прошивки, язык, время активации, идентификатор базовой станции

▫️Flip 3 от российского OEM-поставщика F+
🔻Сообщает «о факте продажи» через СМС на номер +79584971255, отсылая IMEI и IMSI в теле сообщения. Декомпиляция прошивки выявляет наличие других номеров телефонов для ряда стран: +92313568243 для Пакистана, +8804445600006 для Бангладеша, 18049479956 для Азербайджана и Казахстана, +9156767215 для Индии

▫️DEXP SD2810 от российского бренда сети магазинов DNS.
🔻Сообщает «о продаже» через интернет, без предупреждения, передаёт IMEI, IMSI, обращается к CnC в интернете и выполняет его команды, отправляет платные СМС на короткие номера с текстом, полученным с сервера

▫️Модель SF63 от российского OEM-поставщика Irbis
🔻Использует номер вашего телефона в коммерческих целях, для регистрации сторонних лиц в интернет-сервисах, сообщает «о продаже» через интернет, без предупреждения, передаёт зашифрованные данные на сервер, обращается к CnC в интернете и выполняет его команды
=============
Скончался известный французский актер Жан-Поль Бельмондо. Старые фильмы с ним были весьма хороши. Мир праху.
​​Google Play можно использовать как сталкерское ПО для слежки за жертвой🤨

Исследователь Malwarebytes Labs Питер Арнц обнаружил, что может отслеживать местоположение своей жены без необходимости устанавливать что-либо на ее телефон.

Вкратце: Арнц вошел в свою учетную запись Google Play с телефона своей жены, чтобы заплатить за приложение, которое она хотела установить. Затем он вернул ей телефон, забыв выйти из системы.🤷🏼‍♀️

«Я изучал, сколько информации обо мне собирает функция Google Maps Timeline. Это часто упускаемая из виду функция Google, которая "показывает примерное количество мест, где вы могли быть, и маршруты, по которым вы могли идти, на основе вашей истории местоположений"»

Глядя на Timeline он начал замечать, что Google отмечает его в местах, где он не был в тот день, а где была его жена. Все благодаря тому, что он был залогинен с ее смартфона.😅

Что еще хуже, это почти незаметно:

«Единственное, что могло предупредить мою жену об этом непреднамеренном слежении - но никогда не предупредило - это мой инициал в маленьком кружке в правом верхнем углу ее телефона, когда она использовала приложение Google Play», - пояснил Арнц.

☝🏻Таким образом, никому даже не нужно устанавливать одно из коварных приложений-шпионов , чтобы следить за своей жертвой, ведь весь следящий функционал уже установил Google в каждый смартфон, остается лишь войти в учетную запись.🙈
Обман существует потому, что Вы привыкли принимать всё в готовом виде, без сомнений, без исследований, без размышлений. Информация это или какие-то действия. Когда Вы перестаёте задумываться, Вами становится легко манипулировать. На Вашем доверии построена целая империя ЛЖИ. И она будет продолжать царствовать, пока вы не проснётесь. ДУМАЙ!
Профессиональный праздник военнослужащих формирований специального назначения Вооружённых Сил России. 
С Праздником!!! Быть Добру!!!