Кнопочный телефон Digma (бренд принадлежит российской дистрибуторской компании «Мерлион») подвергся кибератаке через заранее установленную уязвимость, которая позволяет управлять телефоном через интернет (отправлять СМС, принимать СМС от других абонентов, фильтровать входящие сообщения и т. д.), сообщает «Коммерсантъ» со ссылкой на своего источника, столкнувшегося с проблемой.

По словам собеседника газеты, через месяц после приобретения устройства и подключения новой сим-карты на номер зарегистрировали WhatsApp (принадлежит признанной экстремистской и запрещенной в России корпорации Meta) без ведома пользователя.

Уязвимость, с которой столкнулся пользователь, называют «бэкдорами» (backdoor, вид вредоносной программы для скрытого доступа к устройству). При такой проблеме телефон с определенной периодичностью обращается к серверу через интернет, сообщая IMEI-идентификатор телефона, идентификатор сим-карты и оператора связи. Сервер в ответ отправляет команду телефону: отправить СМС с заданным текстом на конкретный номер, вывести полученное сообщение на экран. Отправленные и принятые сообщения при этом не сохраняются в памяти телефона.

На обращение пользователя в Digma сообщили, что отметили «аномалии» в работе прошивки устройства, однако наличие уязвимости не подтвердили.

В Digma и «Мерлион» газете никак не прокомментировали ситуацию.

Напомним, ранее стало известно, что в конце июня этого года группа «М.видео-Эльдорадо» обратилась в Следственного комитета России (СКР) по Самарской области и территориальные отделы МВД с просьбой о возбуждении уголовных дел по факту потребительского экстремизма (злоупотребление правами потребителя с целью получения выгоды в виде компенсации).

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.