Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book

Kabel z USB z backdoorem – ukryta karta SIM umożliwia na słuchanie głosu, namierzanie lokalizacji…

13 listopada 2017, 12:32 | W biegu | komentarzy 8

Jak wskazuje osoba która, dość dokładnie przeanalizowała urządzenie, cała zabawka – S8 data line locator – kosztuje 7 Euro (transport z Chin w cenie).

 

The device features a SIM card slot hidden in the USB plug and can be used to remotely query its location as well as listen in on conversations.

Jak widać na zrzucie poniżej, z urządzeniem można rozmawiać za pomocą SMS-ów (sprawdzanie lokalizacji, dostęp do głosu na żywo, etc.):

Komendy

 

Na tym można by zakończyć nasz krótki wpis – ot ciekawostka. Ale w oryginalnym opisie pojawia się też jeden wątek – backdoora w backdoorze… Otóż urządzenie „po cichu” wysyła pewne informacje do hxxp://gpsui.net/ – jak się okazuje jest to strona producenta tego sprzętu.

Badaczowi udało się odzyskać dane do logowania na tym serwisie (gdzie można podglądnąć swoje lokalizacje, czy wykonać pewne dodatkowe ustawienia – jak np. geofencing – czyli automatycznie dostajemy notyfikację w momencie kiedy backdoor opuści wyznaczony obszar). Jest to o tyle problematyczne, że normalny użytkownik nie zna swojego loginu do tego portalu…

I find this particularity disturbing because in the original manual of the S8 data line locator there is no mention of the login credentials nor a way to get them. Also I did not expect a location query history to be stored somewhere.

–ms

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. Kingu

    toto małe ma mikrofon i wysyła głos?

    Odpowiedz
  2. MM

    Coś nie pykło w twoim tekście cyt.: „You can get your credentials for login by texting aqb to your S8 data line monitor. The username as well as the password are 6 digit numbers. They are also located in the flash right before the IMSI.”

    Odpowiedz
  3. zero one

    Już dawno przestało być „śmiesznie”. Niczym anormalnym nie jest czy też być nie powinno kiedy znajomy wyciąga pendriva i mówi do ciebie zgraj mi to ;-D To takie tam przemyślenia gdyż nigdy nie wiadomo co na tym pendrivie a przecież on sam świadomy być nie musi. Z innej beczki zadaje sobie pytanie czy taki rząd jak polski na wyrywki kontroluje urządzenia przekraczające polską granicę? Ładowarki, pendrivy, modemy… i to nie tylko z Chin. (?) Wątpię. Wątpię czy zastanawiają się nad konstrukcją i zastosowaniem procesorów w ministerstwach. Nie jestem pewny czy dobrze pamiętam ale czy jedna z wielkich marek tego świata nie zafundowała kilka lat temu laptopów posłom i senatorom? Coś takiego było zdaje się. Wyszło przy okazji że nikt tego sprzętu nie sprawdził. ha ha ha. To taki nerwowy śmiech. Właśnie biorę sztacha z e-papierosa. Są różne modele. Niektóre to takie małe komputerki. Firmware aktualizuje się online. Patrzę sobie a to serwery jakiejś firmy krzak. Wypuścili na rynek jeden produkt a następnie aktualizację. Po czym przestali produkować i zamknęli biznes. ;-)
    Może wyniki finansowe były kiepskie a może… od dawna prowadzi się testy typu „how much can you take” :-D Mam wieli szacunek dla Chińczyków jednak jeśli jestem dla nich „zamorskim diabłem” a nasza kultura uznawana jest przez nich za upadłą i niżej rozwiniętą to wnioski można wysnuć stosowne. Tym bardziej że brylują od dawna w inter sieci. Wypuszczają moc produktów darmowych i tych nie darmowych. A taki pakiet bezpieczeństwa, czyż nie jest idealnym sposobem na infiltrację systemów? Chińskie powiedzenie brzmi: „Obyś żył w ciekawych czasach”. Ponad wszelką wątpliwość żyjemy w czasach ciekawych. Może nazbyt ciekawych. ;-)

    Odpowiedz
    • nikt

      „… a nasza kultura uznawana jest przez nich za upadłą i niżej rozwiniętą …” – Dziwisz się?
      Ekonomicznie katastrofa, wszystkie kraje 'zachodu’ pogrążone w długach, ze wzrostem gospodarczym poniżej inflacji. Obowiązującą szkołą ekonomi jest Keynesizm, zamiast którejś z klasycznych jak np. Austriacka. Do tego rozwijający się socjalizm i dążenie do gospodarki centralnie sterowanej.
      Sztuka: ktoś położył w muzeum okulary, a ludzie zaczęli się przyglądać i fotografować czyli dno i metr mułu.
      Demografia – katastrofa.
      Do tego promowany jest marksizm i komunizm (te wszystkie gendery, lgbt, feministki, „uchodźcy”, ekoterroryści itp to właśnie ich sprawa). Polecam zainteresować się patronem UE Altiero Spinellim, włoskim komunistą (trockistą), którego Manifest z Ventotene jest oficjalną podstawą programową UE. Dobrze temat omawia Krzysztof Karoń na kanale 'historia sztuki’.
      Kiedyś cywilizacja białego człowieka rządziła światem, teraz jest jedną nogą w grobie i wkłada już drugą.

      Odpowiedz
      • zero one

        Szczerze odpowiem Ci iż nie, nie dziwię się. ;-(
        Natomiast wspomniane przez Ciebie tematy są mi znane od dawna. Poza tym na bieżąco interesuje się tymi sprawami. Oczywiście jestem przeciwnikiem całego trockistowskiego bałaganu (delikatnie mówiąc).
        Sądzę iż nawet mniej istotnym jest źródło problemu kiedy chętnych do osłabionej Europy jest co najmniej kilku. Ważne więc aby nie poddać się tym nowym falom marksizmu, zachować zdrowy rozum, starać się ochronić najbliższe otoczenie a później emanować na dalsze. Normalnością rzecz jasna. ;-)
        Pozdrawiam serdecznie.

        Odpowiedz
  4. xern

    Gdzie można teki cudeńko kupić ?

    Odpowiedz

Odpowiedz