В российских кнопочных телефонах нашли опасную уязвимость для удалённой отправки SMS
![уязвимость в телефонах digma](https://cdn.lifehacker.ru/wp-content/uploads/2024/07/1_kopiya_1721136394_lh_little.jpg)
Эксперты по кибербезопасности обнаружили опасную уязвимость в кнопочных телефонах российской компании Digma. Используя её, злоумышленники могут, помимо прочего, устанавливать связь со сторонними серверами, удалённо отправлять с устройства SMS-сообщения и регистрировать на номер пользователя аккаунты мессенджера.
Уязвимость нашли, когда на телефон Digma одного из покупателей была совершена кибератака, в рамках которой злоумышленники без ведома пользователя отправляли и принимали SMS. Также через месяц после того, как жертва хакеров купила устройство и подключила к нему SIM-карту, неизвестные смогли зарегистрировать на этот номер аккаунт в WhatsApp.
После этого эксперты проанализировали прошивку телефона и нашли в нём уязвимость, которая, судя по всему, была намеренно предустановлена при производстве. Устройство время от времени связывалось с неизвестным сервером и передавало на него IMEI, а также идентификаторы SIM-карты и оператора связи. С сервера могли поступать команды об отправке определённого SMS на определённый номер, которое в списке сообщений никак не отображались.
В Digma подтвердили, что в работе устройства присутствуют «аномалии», но наличие бэкдора не признали.
Лучшие предложения
Находки AliExpress: самые интересные и полезные товары
12 косметических банок, которые полностью отрабатывают свою цену
15 интересных товаров дешевле 500 рублей
Отборные скидки: выгодные предложения на технику, одежду, обувь и не только
Что подарить учителю на 1 Сентября вместо цветов
«Распродажа на миллион» на AliExpress: 12 товаров с хорошими скидками
Надо брать: фитнес-браслет Xiaomi Smart Band 9 всего за 3 204 рубля
Находки AliExpress: звукоизоляционные панели, складная корзина для белья и комбинезон
Как планировать семейный бюджет: 5 советов для молодых родителей
От спортивного туризма до гончарного дела: 6 необычных кружков, которые могут увлечь ребёнка
Успеть, пока тепло. Ловите идеи от команды Яндекс 360, которые помогут не прозевать солнечные дни
РекламаКабачки любви. Игра, в которой никто не останется одиноким