Оказалось, что четыре модели кнопочных телефонов из пяти имеют «закладки» в прошивке, благодаря которым их можно встраивать в ботнет-сети, самостоятельно выходить в Интернет или заставить отправлять СМС-сообщения на платные номера. Как отмечает издание «Коммерсантъ» со ссылкой на результаты исследования, чаще всего такие неприятные дополнительные функции кнопочный телефон получает в случае, если его собирал подрядчик. Когда бренд пытается сэкономить на продукции, он выбирает более бюджетных исполнителей и при этом не уделяет достаточно внимания контролю качества.
На запрос издания представитель компании «Ф-Плюс Мобайл» заявил, что реагируют на жалобы пользователей, замечающих баги в прошивке, исправляя их в последующих версиях. Компании, производящие кнопочные телефоны Irbis и DNS, не прокомментировали ситуацию.
При этом риск от подобных багов вполне реален. Так, незадекларированные функции кнопочных телефонов заставляют их передавать на определённый номер данные о сим-карте и самом устройстве, открывать возможность для регистрации сторонних лиц в различных интернет-сервисах и пр.
Эти выводы подтверждает эксперт по кибербезопасности «Лаборатории Касперского» Виктор Чебышев. По его словам, такие угрозы чаще всего несут кнопочные телефоны от малоизвестных брендов. Они могут обращаться к непроверенным разработчикам, нанимающим недобросовестных сотрудников. По словам ведущего инженера СorpSoft24 Михаила Сергеева, они могут модифицировать прошивку дополнительными функциями по заказу владельцев сервисов подписок. Если производители пренебрегают тщательным контролем качества, кнопочный телефон становится опасным.
Абонентов можно защитить на двух этапах. Пользователь способен самостоятельно отключить на своей сим-карте платные подписки и доступ к Интернету, а также внимательно проверять детализацию счёта. Также оператор имеет инструменты для того, чтобы заблокировать для устройств доступ к центрам управления.
