В российских телефонах Digma нашли шпионское ПО, которое само отправляет SMS

В результате недавнего исследования специалистами по кибербезопасности была обнаружена серьезная уязвимость в кнопочных телефонах бренда Digma. Эта уязвимость позволяет несанкционированно устанавливать связь с внешними серверами, осуществлять отправку и прием SMS, а также регистрировать аккаунты в различных мессенджерах. Сведения о данной проблеме были опубликованы в «Коммерсантъ».

По информации источника, уже через месяц после приобретения телефона одним из пользователей на его новую SIM-карту без ведома был зарегистрирован аккаунт в WhatsApp. Эксперты, проанализировавшие прошивку устройства, выявили в ней наличие вредоносного ПО, которое периодически отправляет данные на удаленный сервер, включая IMEI-код телефона и идентификаторы SIM-карты.

Представители компании Digma, входящей в состав корпорации «Мерлион», подтвердили обнаружение аномалий в работе устройств, однако отрицают наличие уязвимостей. Комментариев от компании и «Мерлиона» на текущий момент получить не удалось.

За период с января по май 2024 года доля бренда Digma на рынке упала, несмотря на то, что устройства бренда активно производятся в Китае. В своем комментарии представители компании Fplus, также занимающейся выпуском телефонов, упомянули, что подобные проблемы могут быть связаны с действиями контрактных производителей. Ранее аналогичные инциденты были зафиксированы у брендов Irbis и Dexp.

Эксперты отмечают, что наличие бэкдоров в программном обеспечении создает риски кражи данных, рассылки спама и осуществления мошеннических операций через SMS, что в свою очередь ведет к массовым утечкам информации и может нарушать конфиденциальность пользовательских данных.

Позднее, компания Digma опровергла уязвимость своих кнопочных телефонов.

Российский производитель Digma заявил, что в кнопочных телефонах бренда отсутствуют функции, которые можно классифицировать как бэкдор или уязвимости. Об этом сообщает IT Channel News со ссылкой на сообщение компании.