Обзоры телефонов

Троян в кнопочном телефоне — как крадут ваши деньги

Привет.

Тема скрытых и неприятных сюрпризов в кнопочных телефонах поднималась у нас неоднократно, но по прошествии лет многие моменты из памяти стираются, а, значит, их нужно освежить. Поводом также послужила презентация

“Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы”, за авторством ValdikSS.

Стереотипы утверждают, что возможности кнопочных телефонов заметно меньше, чем у смартфонов, поэтому никакая слежка за ними невозможна в принципе. Увы, здравый смысл здесь не работает как нужно, так как любой мобильный телефон может собирать различную информацию, а кнопочные аппараты тут не исключение. Более того, те системы слежки, что мы видим в смартфонах зародились еще во времена кнопочных телефонов и успешно эволюционировали. Другое дело, что в кнопке есть изначально заложенные ограничения, например, нельзя определить точные координаты аппарата, так как обычно нет встроенного GPS, но зато можно увидеть район, в котором аппарат работает (точность меньше, но зачастую и этого достаточно).

Большинство покупателей кнопочных телефонов — это РІРѕРІСЃРµ РЅРµ пожилые люди, эта часть пользователей заметна, РЅРѕ РЅРµ определяющая. РўСѓС‚ СЃРЅРѕРІР° играют стереотипы, РЅРѕ кнопочные телефоны зачастую нужны РІ довольно специфичных группах, РѕРЅРё популярны РІ РЅРёС….

Несколько лет назад говорили о кнопке с Надей Полицыной, интервью вполне актуально и сегодня с точки зрения того, кто является покупателем таких аппаратов.

Mobile-review.com Тет-а-тет. Кнопочные телефоны – рынок, сценарии использования. Надежда Полицына из Vertex

Кнопочные телефоны – миллионы покупателей ежегодно; какие телефоны выбирают и почему; одноразовые телефоны; стоимость ремонта; ностальгия по прошлому; раскладушки

Давайте разберемся, что именно может находится в кнопочных телефонах и как на это реагировать. Начнем с самого обыденного факта, а именно регистрации аппарата на сети, когда производитель хочет получить информацию о том, что телефоном начали пользоваться. Делается это для различных целей, например, сборе статистики о продаже, отсчете электронной гарантии и так далее. К сожалению, большинство производителей никак не предупреждают покупателя о том, что в его телефоне есть подобная функциональность и какие-то данные передаются вовне. Обычно это SMS-сообщение и оно содержит следующую информацию:

  • Дата
  • IMEI-номер (отсюда известна модель)
  • Язык меню
  • Страна
  • Р?дентификатор базовой станции

Еще хуже то, что информация об отправленном SMS-сообщении не появляется нигде в телефоне, узнать об этом вы можете только в детализации оператора. Это обычное SMS, которое стоит согласно вашему тарифу, как правило, цена варьируется от 1 до 3 рублей. Проблема в том, что никто вас не предупреждает об этом, и несмотря на незначительность суммы, это ваши деньги, которые с вас снимают без спроса.

Обычно такие SMS носят разовый характер, после регистрации аппарата в базе, никому не интересно, что будет с ним происходить дальше. Тот же Transsion (в России известен под маркой iTel), вовсе выдает свою базу IMEI в открытом доступе, вы можете посмотреть, где зарегистрирован тот или иной аппарат.

Для производителей такая аналитика полезна, РЅРѕ РІ моделях, РіРґРµ отсутствует интернет-подключение, СЃР±РѕСЂ осуществляется отправкой SMS. Р? то, что пользователь РѕР± этом ничего РЅРµ знает, однозначно плохо. РќРѕ никакого криминала или, тем более, троянов такие аппараты РЅРµ содержат. Это просто незадокументированная для покупателя функция.

В аппаратах, физически имеющих мобильный интернет, передача осуществляется с его помощью (даже, если ваш тариф не поддерживает мобильный интернет, есть ухищрения, как передать информацию, используя служебные пакеты).

Субботний кофе №168

Налейте чашку бодрящего субботнего кофе Рё познакомьтесь СЃ новостями недели. Samsung выпустила РґРІР° доступных смартфона, Xiaomi открыла собственный РЎР¦, Opel представила компактный электромобиль, Р° Р?Р? придумал новые коктейли…

Большинство производителей кнопочных телефонов РІ Р РѕСЃСЃРёРё берут китайские модели, дорабатывают РёС… РїРѕРґ СЃРІРѕРё задачи Рё проверяют функциональность, которая РёРј нужна. Зачастую скрытые возможности ускользают РёР· поля зрения, либо РЅРµ хватает компетенции, чтобы попросить РёС… убрать. Р’ результате аппараты получают скрытые возможности, что неизвестны заказчику. Выясняется это РІСЃРµ РІ момент, РєРѕРіРґР° аппараты уже продаются, Р° пользователи обнаруживают неправильное поведение. Р?справление возможно только РІ сервисном центре, либо РІ новых партиях товара. Р? это проблема выбора устройств РѕС‚ компаний, которые РЅРµ очень следят Р·Р° РёС… качеством. РўСѓС‚ возникает извечный РІРѕРїСЂРѕСЃ, что внешне телефоны РјРѕРіСѓС‚ быть одинаковы Рё полностью идентичны, РЅРѕ внутри над РЅРёРјРё проведена совершенно разная работа. Почему-то покупатели обычно СЃСѓРґСЏС‚ РѕР± одинаковости моделей исключительно РїРѕ РёС… внешнему РІРёРґСѓ.

Теперь давайте перейдем к моделям, которые не просто отправляют SMS, но делают это на платные номера, чтобы деньги списались с вашего счета у оператора. Мобильный оператор не видит, кто именно отправляет SMS, человек или сам аппарат, что создает раздолье для мошенников. Обычно схема мошенничества проста до безобразия. Китайская фабрика оценивает умения партнера и, если видит, что он не очень настойчив, не проверяет досконально товар, то ставит внутри троян, чтобы заработать дополнительные деньги. Если партнер ловит его за руку, то дальше эта функциональность отключается удаленно, и проблема заминается. Но до этого момента с клиентов такого производителя стригут барыши.

Например, в упомянутой в начале презентации говорится про телефон DEXP SD2810, который имеет встроенный троян. Марка DEXP принадлежит DNS, это огромная розничная сеть, имеющая магазины по всей стране. В погоне за дешевизной, скорее всего, эта модель не проверялась на наличие скрытых функций. Хотя можно придумать сотню причин почему это произошло, факт остается фактом, что это случилось.

Узнать о том, что телефон отправляет платные SMS и самостоятельно заказывает развлечения можно только из детализации, в списке SMS вы не найдете ничего. Обычно в таких аппаратах за SMS ставят небольшую сумму в 50 рублей или около того, стараются не частить с отправкой сообщений. То есть создают ситуацию, при которой человек может долгое время не обнаружить, что с него списывают деньги. Важно проверять свою детализацию хотя бы время от времени, чтобы знать, что происходит на вашем аппарате.

Говорить Рѕ том, что это масштабная проблема, охватывающая большинство кнопочных телефонов, нельзя. РџРѕРїСЂРѕСЃРёР» трех СЂРѕСЃСЃРёР№СЃРєРёС… операторов провести анализ SMS СЃ кнопочных телефонов Рё оценить, РЅР° каком РёС… количестве есть заказ платных услуг. Результат Сѓ каждого РёР· операторов оказался довольно СЃС…РѕР¶ — около 2% РѕС‚ всех кнопочных аппаратов имеют подключенные платные услуги. Учитывая, что часть людей действительно покупает РіРѕСЂРѕСЃРєРѕРїС‹ Рё РґСЂСѓРіРѕР№ контент, сказать, что проблема СЃ троянами РЅРѕСЃРёС‚ массовый характер невозможно, это РІСЃРµ же экзотика. Р’ линейке DEXP РёР· более чем десятка моделей троян есть только РІ РѕРґРЅРѕРј аппарате, что также показательно, РЅРµ уследили Р·Р° конкретной фабрикой. Р? это РЅРµ значит, что обходить стороной нужно РІСЃРµ аппараты РѕС‚ DEXP, какие-либо выводы тут невозможны, проблема может быть даже РЅРµ РІ конкретной модели, Р° только РІ части партии, которая поступила РЅР° рынок.

Допустим, что РІС‹ столкнулись СЃ такой проблемой, Рё ваш кнопочный телефон тратит деньги, что делать РІ такой ситуации? Вам необходимо заказать детализацию Сѓ оператора, убедиться, что никто РІ вашей семье РЅРµ покупал такой контент. Затем РІС‹ можете написать претензию как продавцу этого устройства, так Рё производителю. Р’ случае, если РЅРё первый, РЅРё второй РЅРµ РёРґСѓС‚ РЅР° контакт, то можно обратиться РІ СЃСѓРґ — компенсация как стоимости устройства, так Рё морального вреда (последняя варьируется РѕС‚ 10 РґРѕ 100 тысяч рублей, зависит РѕС‚ качества вашего юриста). Большинство людей конечно же РІ СЃСѓРґ РЅРµ РёРґСѓС‚, Р° проблема урегулируется РІРѕ внесудебном РїРѕСЂСЏРґРєРµ, производителю дешевле Рё проще поступить так. Тем более, что, повторюсь, такие истории РЅРµ РЅРѕСЃСЏС‚ массовый характер.

Кнопочный телефон РІРѕРІСЃРµ РЅРµ означает полную защиту РѕС‚ слежки или РѕС‚ проблем. Как РІС‹ видите, СЃ РЅРёРјРё можно столкнуться. Р? тут РЅР° первый план выходит то, что нужно покупать устройства компаний, которые РІС‹ знаете, Рё понимаете, что РѕРЅРё делают. Например, та же Nokia (HMD Global) продолжает лидировать РІ продажах РЅР° СЂРѕСЃСЃРёР№СЃРєРѕРј рынке, так как марку знают Рё РїРѕ старой памяти ей доверяют. Стоимость телефонов Nokia заметно выше, чем Сѓ конкурентов, равно как выше Рё качество софта, его проверок. Это РІРѕРІСЃРµ РЅРµ значит, что нужно броситься Рё покупать только Nokia, нет. РќРѕ относится Рє РїРѕРєСѓРїРєРµ кнопочного телефона стоит чуточку ответственнее, чем это РїСЂРѕРёСЃС…РѕРґРёС‚ сегодня, РєРѕРіРґР° люди РЅРµ понимают разницы Рё берут то, что есть, закрывая глаза РЅР° марку производителя, того, кто РѕРЅ Рё что умеет делать. Да это простой товар, РЅРѕ Рё РїСЂРё его РїРѕРєСѓРїРєРµ, как РІС‹ видите, РјРѕРіСѓС‚ быть подводные камни.

Mobile-review.com Тет-а-тет. Кнопочные телефоны – рынок, сценарии использования. Надежда Полицына из Vertex

Кнопочные телефоны – миллионы покупателей ежегодно; какие телефоны выбирают и почему; одноразовые телефоны; стоимость ремонта; ностальгия по прошлому; раскладушки

Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. Twitter Instagram http://mrmurtazin.com/