Nokia: nie wiemy, dlaczego kryminaliści chcą naszych starych telefonów

Tajemnica, dla której cyberprzestępcy chcą, aby przestał działać telefon Nokia, nie jest już tak wyraźny.

Hakerzy oferowali do 25 000 € (32 413 USD) w podziemnych forach na telefony Nokia 1100 wyprodukowane w firmie dawna fabryka w Bochum w Niemczech. Według holenderskiej firmy Ultrascan Advanced Global Investigations telefon może zostać zhackowany, aby ułatwić nielegalne przelewy bankowe online.

Firma Nokia poinformowała we wtorek, że nie ma świadomości, że ceny odsprzedaży telefonu, który sprzedawał za mniej niż 100 €, zadebiutował w 2003 roku tak wysoko. Ponadto Nokia utrzymuje, że oprogramowanie telefonu nie jest wadliwe.

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

"Nie znaleźliśmy żadnego problemu z oprogramowaniem telefonu, który pozwalałby na domniemane przypadki użycia", firma powiedział w e-mailu oświadczenie.

1100 może zostać przeprogramowany, aby używać czyjegoś numeru telefonu, który również pozwoliłby urządzeniu odbierać wiadomości tekstowe. Ta możliwość stwarza okazję do oszustw bankowych online.

W krajach takich jak Niemcy, banki wysyłają mTAN (numer uwierzytelnienia transakcji mobilnej) na telefon komórkowy danej osoby, który musi zostać wprowadzony do formularza internetowego, aby na przykład, prześlij pieniądze na inne konto. TAN może być użyty tylko raz, funkcja bezpieczeństwa znana jako hasło jednorazowe.

Przestępcy okazali się biegli w uzyskiwaniu nazw użytkowników i loginów do internetowych kont bankowych, albo poprzez nakłanianie ludzi do odwiedzenia podobnego banku strony, poprzez sprytne wiadomości e-mail lub po prostu hakowanie komputerów.

Banki europejskie zazwyczaj wystawiają klientom listę TAN, ale phisherzy oszukują ludzi w ich ujawnianiu. Deutsche Postbank zwykł przyjmować wszelkie TAN z listy, aby zakończyć transakcję. Następnie bank przeniósł się do żądania określonych TAN z listy. Po dalszych oszustwach, w 2005 roku postanowił rozszerzyć korzystanie z mTAN.

"mTAN jest ważny tylko dla żądanego transferu i tylko przez krótki okres," zgodnie ze stroną internetową banku. "Nie ma w związku z tym żadnej wartości dla oszusta".

To znaczy, chyba że haker mógł również otrzymać mTAN, na który dozwolona jest Nokia 1100.

Nokia stwierdziła, że ​​nie wie o 1100 problemie z oprogramowaniem, który zezwól na spoofowanie połączeń. Firma stwierdziła, że ​​karta SIM telefonu (karta subskrybenta tożsamości) - zawierająca numer telefonu urządzenia - ma mechanizmy zabezpieczające, które są oddzielne od samego telefonu.

Nokia poinformowała, że ​​wie o usługach komercyjnych, które zapewniają usługi dzwoniącego identyfikacja lub podszywanie się pod numery telefonów, ale w tych przypadkach dostawca usług działa jako pośrednik między dzwoniącym a odbiorcą, powiedział Nokia.

Ale możliwe jest posiadanie wielu telefonów działających w sieci usługodawcy, które używają tego samego numer telefonu, powiedział Sean Sullivan, doradca ds. bezpieczeństwa w firmie F-Secure zajmującej się bezpieczeństwem w Finlandii. Zwykle ostatnim telefonem, który używał sieci, będzie ten, który odbiera wiadomości przychodzące, powiedział.

"Jeśli więc ta konkretna Nokia 1100 może zostać zmodyfikowana w celu sfałszowania numeru telefonu ofiary, powinna istnieć możliwość zostania głównym telefonem - przynajmniej na tyle, by otrzymać TAN - powiedział Smith.

Szczegóły techniczne modyfikacji 1100 są wciąż nieznane, powiedział Frank Engelsman z Ultrascan. Jednak kobieta w Finlandii skontaktowała się ze swoją firmą w poniedziałek po obejrzeniu wiadomości i zaproponowała, że ​​wyśle ​​jej telefon Nokia 1100 wyprodukowany przez firmę Bochum. Kiedy nadejdzie, telefon zostanie zbadany i przetestowany, aby sprawdzić, czy możliwe jest odtworzenie przechwycenia TAN, powiedział Engelsman..

Tymczasem holenderska strona technologii, portablegear.nl, napisała, że ​​umieściła fałszywą reklamę dla konkretnej Nokii 1100 na rynku online. Ludzie oferowali aż 500 €, oferując natychmiastowe odbiór urządzenia.

Nokia wyprodukowała ponad 200 milionów urządzeń w rodzinie modeli 1100. Firma stwierdziła, że ​​nie podaje danych liczbowych, takich jak liczba 1100 w Bochum.