Nokia: Kami Tidak Tahu Mengapa Penjahat Ingin Telefon Lama Kita

The misteri mengapa penjenayah siber mahu telefon Nokia yang tidak dihentikan tidak mendapat lebih jelas.

Hacker telah menawarkan sehingga € 25,000 (US $ 32,413) di forum bawah tanah untuk telefon Nokia 1100 yang dibuat dalam syarikat itu bekas kilang di Bochum, Jerman. Telefon itu boleh didakwa digodam untuk mempermudah pemindahan perbankan dalam talian yang tidak sah, menurut syarikat Ultrascan Advanced Global Investigations, Belanda.

Nokia mengatakan pada hari Selasa tidak menyadari harga jual kembali untuk sebuah ponsel yang dibeli kurang dari € 100 ketika ia bermula pada tahun 2003 telah meningkat begitu tinggi.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

"Kami belum mengenalpasti sebarang masalah perisian telefon yang akan membenarkan kes penggunaan yang didakwa," kata syarikat itu. berkata dalam pernyataan e-mel.

1100 nampaknya boleh diprogram semula untuk menggunakan nombor telefon orang lain, yang juga akan membiarkan peranti menerima mesej teks. Keupayaan itu membuka peluang untuk penipuan perbankan dalam talian.

Di negara-negara seperti Jerman, bank mengirim mTAN (Nombor Pengesahan Transaksi bergerak) ke telepon seluler seseorang yang harus dimasukkan ke dalam bentuk berbasis Web untuk Contohnya, pindahkan wang ke akaun lain. A TAN hanya boleh digunakan sekali, satu ciri keselamatan yang dikenali sebagai kod laluan satu kali.

Penjenayah terbukti mahir mendapatkan nama pengguna dan login pengguna untuk akaun bank dalam talian, sama ada melalui menipu orang untuk melawat web bank yang sama laman web, melalui mesej e-mel pintar atau hanya meretas PC.

Bank-bank Eropah biasanya mengeluarkan pelanggan senarai TAN, tetapi penipu menipu orang untuk mendedahkan mereka. Deutsche Postbank pernah menerima sebarang TAN dari senarai untuk menyelesaikan transaksi. Kemudian bank berpindah untuk meminta TAN spesifik dari senarai. Selepas penipuan berterusan, pada tahun 2005 memutuskan untuk memperluaskan penggunaan mTAN.

"MTAN hanya sah untuk pemindahan yang diminta dan hanya untuk tempoh yang singkat," menurut laman web bank itu. "Oleh itu, ia tidak mempunyai nilai untuk penipu."

Iaitu, melainkan penggodam juga boleh menerima mTAN, yang mana Nokia 1100 hack yang didakwa membenarkannya.

Nokia berkata ia tidak tahu masalah 1100 perisian yang akan membenarkan spoofing panggilan. Syarikat itu berkata bahawa kad SIM (Modul Identiti Pelanggan) yang memegang nombor telefon peranti - mempunyai mekanisme keselamatan yang berasingan dari telefon itu sendiri.

Nokia berkata ia menyedari perkhidmatan komersil yang menuntut untuk menyediakan pemanggil pengenalpastian atau perkhidmatan spoofing nombor telefon, tetapi dalam kes itu, pembekal perkhidmatan bertindak sebagai proksi antara pemanggil dan penerima, kata Nokia.

Tetapi adalah mungkin untuk mempunyai beberapa telefon yang dijalankan pada rangkaian pembekal perkhidmatan yang menggunakan sama nombor telefon, kata Sean Sullivan, penasihat keselamatan dengan penjual keselamatan F-Secure di Finland. Biasanya, telefon terakhir yang menggunakan rangkaian akan menjadi yang menerima mesej masuk, katanya.

"Jadi, jika Nokia 1100 ini boleh diubahsuai untuk memalsukan nombor telefon mangsa, ia mungkin menjadi telefon bimbit utama - Sekurang-kurangnya cukup lama untuk menerima TAN, "kata Smith.

Butiran teknikal mengenai cara mengubah 1100 masih belum diketahui, kata Frank Engelsman dari Ultrascan. Walau bagaimanapun, seorang wanita di Finland menghubungi syarikatnya pada hari Isnin selepas melihat berita dan menawarkan untuk menghantarnya kepada Nokia 1100 yang dibuat oleh Bochum. Apabila ia tiba, telefon akan diperiksa dan diuji untuk melihat apakah intipan TAN dapat direplikasi, kata Engelsman.

Sementara itu, tapak teknologi Belanda, portablegear.nl, menulis bahawa ia meletakkan iklan palsu untuk Nokia 1100 tertentu di pasaran dalam talian. Orang yang ditawarkan sebanyak € 500, menawarkan untuk segera menjemput peranti itu.

Nokia menghasilkan lebih daripada 200 juta peranti dalam keluarga model 1100. Syarikat itu berkata ia tidak mendedahkan angka seperti berapa banyak 1100 telah dibuat di Bochum.