Есть ли процессор в кнопочном телефоне
В начале нулевых кнопочные телефоны были на пике популярности, но к 2021 году их постепенно вытесняют смартфоны. Кажется, что это справедливо, ведь кроме звонков и смсок такие телефоны ничего и не умеют.
На самом деле новые кнопочные телефоны спокойно загружают страницы в браузере со скоростью 4G, скачивают приложения и при этом остаются надежными и простыми в использовании. Выясняем на примере моделей Nokia 6300 4G и 8000 4G , что есть у современных кнопочных телефонов и почему они точно не хуже смартфонов.
Интернет через 4G и Wi-Fi
Старые «звонилки» если и умели выходить в интернет, то только через WAP или GPRS. На то, чтобы открыть вкладку с поисковой строкой, могло уйти больше нескольких минут, а про просмотр видео онлайн и речи не было.
Современные кнопочные телефоны Nokia подключаются к интернету через сеть 4G или Wi-Fi, поэтому вы всегда сможете быть на связи. Кроме этого, GPS легко и быстро определяет ваше местоположение.
А если вдруг понадобится раздать интернет на планшет или ноутбук, для этого у обеих моделей Nokia есть собственная точка доступа. Так что вы сможете работать и с комфортом смотреть фильмы онлайн где угодно — дома, в кафе или в дороге.
Благодаря 4G вы сможете быстро искать нужную информацию и смотреть видео на высокой скорости Благодаря 4G вы сможете быстро искать нужную информацию и смотреть видео на высокой скоростиПопулярные приложения
Вспомните, какие приложения были у кнопочных телефонов в начале нулевых? Простые игры и облегченный браузер для выхода в Интернет. На большее их не хватало.
У моделей Nokia 6300 4G и Nokia 8000 4G стоит процессор Qualcomm Snapdragon 210 , а количество оперативной памяти — 512 МБ. Конечно, этого не хватит на супер-продвинутые игры и тяжелые приложения, но для мониторинга соцсетей и переписок в мессенджерах и почте — вполне.
На этих телефонах предустановлена операционная система KaiOS и несколько приложений вроде Facebook и WhatsApp для общения и YouTube для просмотра видео.
А чтобы построить маршрут до нужного магазина, у кнопочных моделей Nokia есть Google Карты А чтобы построить маршрут до нужного магазина, у кнопочных моделей Nokia есть Google КартыВ официальном магазине есть другие приложения и игры, к примеру, новостные ленты, читалки, соцсети. Для всего этого, а также для ваших фото, видео и других файлов у вас будет 2,5 ГБ . Если этого не хватит, то можно поставить MicroSD-карту до 32 ГБ.
Стильный дизайн
Пока смартфоны соревнуются между собой в дизайне, кнопочные телефоны остаются неустаревающей классикой.
Если вы в поисках самого лучшего кнопочного мобильного телефона на сегодняшний день, обязательно дочитайте эту статью. Здесь я собрал для Вас полную коллекцию недорогих и премиум аппаратов, которые можно купить на просторах РФ и СНГ. Информация актуальна на начало 2021 года, путеводитель будет регулярно обновляться.
Цены здесь варьируются от очень дешевых до недорогих, поэтому, надеюсь, каждый найдет для себя нужную модель.
Как правильно выбрать, на что обратить внимание, я рассказал здесь.
Есть гаджеты на любой вкус и цвет:
Всех ценовых категорий:
Самые качественные и надежные
Рассортировал по характеристикам:
Нашел интересные экземпляры:
В этом исследовании я постарался ответить на самые частые вопросы в выборе телефона с кнопками в 2021 году. Внизу статьи в разделе вопрос-ответ где собраны актуальные советы и выводы по рынку.
Лучший из лучших
Специально для тех, кто не хочет вдаваться в детали и изучать все исследование:
Однозначно первое место в рейтинге кнопочных телефонов заслуживает NOKIA 8110 4G.
NOKIA 8110 4G реинкарнация старой 8110 выпущенной в 1996 году. Да, да, прошло 24 года). Современной исполнение, по сути, мини смартфон на системе KaiOs, с небольшим набором предустановленных приложений. Но не обольщайтесь, это не Андроид устройство в полной мере. Здесь не найдете сенсорного экрана, Play Market и прочей современной атрибутики.
Лучший кнопочный на сегодняшний день, ценой примерно в 4500 ₽ Низкое энергопотребление, пролежит пару недель без зарядки Высокий бал по результатам опросов (9,5 баллов, 130 оценок) Отличное качество приема, сотовый сигнал ловит везде В наличии приличная камера с разрешением в 2 мегапикселя Выход в Интернет через LTE и Wi-Fi, установлен браузер Простой обмен контактами со смартфонами и синхронизация с аккаунтом Google Может использоваться как точка доступа для раздачи интернета по Wi-Fi или по кабелю Жаль нет NFC (НФС) - возможности привязки и оплаты пластиковой картой, я бы уже давно купил всем своим родственникам по NOKIA 8110 4GНадо подумать 16
- Емкость аккумулятора - 1500 мА⋅ч, съемный
- Тип экрана цветной
- Диагональ - 2,45 дюйма (6,4 см)
- Размеры - (ШxВxТ) 49.30x133.45x14.90 мм
- Вес 117 г.
- Количество SIM-карт - 2
- Тип SIM-карты - micro SIM+nano SIM
- Связь - 3G, 4G LTE, LTE-A Cat. 4, VoLTE
- Модуль Wi-Fi
- Геопозиционирование - A-GPS, GPS
- Длительность работы в режиме разговора - 15.5 ч
- Время работы в состоянии ожидания - 600 ч
- Объем встроенной памяти - 4 Гб
- Объем оперативки - 512 Мб
- Операционная система - KaiOs
Самые дешевые
Начнем с самых дешевых, ценой до 1000р. Все модели простые, с вибровызовом и встроенным Bluetooth модулем.
Победитель на сегодняшний день:
ITEL it2160
Простеньких бюджетный девайс, с цветным монитором и емким АКБ.
Надо подумать 3
Недорогие
Уже не дешевые, но и не слишком дорогие.
NOKIA 105 Dual Sim
Как всегда, в ТОПе стоит Nokia. 105 модель очень простая, но живучая и долгоиграющая. Телефон для тех, кто хочет купитьи забыть о трубе на 2-3 года.
Надо подумать 4
F+ S285
Интересный экземпляр с хорошим экраном и отличным рейтингом покупателей.
Надо подумать 3
LEXAND R1 Rock
Интересный дизайн для простого кнопочного телефона, выглядит «живенько» и весело. По начинке ничего примечательно, но вот корпус защищен не только от влаги и пыли (брызги, мелкий дождь IP67), но и от сильного физического воздействия.
Надо подумать 6
Выводы
Получился на удивление интересный ТОП недогих кнопочных телефонов:
С хорошим аккумулятором
По традиции, все рейтинги телефонов с емкими аккумуляторами, открывает модель из линейки PHILIPS Xenium. Мой ТОП тоже не будет исключением и я начну с самого дешевого, но долгоиграющего кнопочного аппарата.
PHILIPS Xenium E109
Пожалуй лучшая дешевая звонилка, с самым длительным периодом жизни без зарядного устройства.
Надо подумать 3
DIGMA LINX A230WT 2G
Это не просто отличный кнопочный мобильник, это самый настоящий PowerBank c емкостью в 6000 mAh. Помими этого, это полноценныя гражданская рация (полосы PMR и LPD). DIGMA LINX A230WT 2G приятно удивил и другим функционалом, об этом чуть ниже.
Надо подумать 2
BQ 2436 Fortune Power
Фирма BQ вышла на рынок РФ стремительно, завоевав многие ниши на рынке электроники. BQ 2436 Fortune Power не стал исключением, это по сути 4 телефона в одном, так тут есть поддержка аж 4-х сим карт.
Надо подумать 1
PHILIPS Xenium E580
Интересный экземпляр PHILIPS Xenium E580, отличается большим красивым экраном, камерой в 2 МП со вспышкой. Абсолютный победитель в рейтинге автономности, способен обойтись без подзарядки до 3-х месяцев (в реальных условиях около месяца)!
Надо подумать 5
Подводя итоги
С хорошей камерой
2 мегапикселя
Для классических кнопочных устройств, два мегапикселя, это можно сказать предел на сегодняшний день (которые реально продаются в магазинах, не снятые в производства).
Nokia 3310 Dual Sim
Перед вами вечная классика, неубиваемый и не стареющий 3310 в новом обличии.
Надо подумать 5
Alcatel 3025X
Надо подумать 1
TeXet TM-513R
Надо подумать 3
Nokia 8110 4G
Обзор Nokia 8110 4G здесь
Philips Xenium E580
Обзор Philips Xenium E580 здесь
От 10 МП
Смартфоны с механическими кнопками и более менее приличными фотомудулями выпускает BlackBerry. Но и цена у них соответствующая, так как это полноценные смартфоны с QWERTY клавиатурой на Android или фирменной OS.
С несколькими симками
Кнопочных телефонов с несколькими симками очень много, по два разъема есть в каждом телефоне. А вот 3 или 4 SIM придется поискать. Чуть ниже я привел рейтинг доступных для покупки аппаратов с мультисимочным функционалом. Но прежде чем выбрать технику, рекомендую немного погрузиться в теорию.
Различают три режима работы телефонов с сим картами:
- DSS (Dual SIM Standby) – обе карточки находятся в онлайн, но совершать звонки можно только с одной из них.
- DSA (Dual SIM Active) – технология, позволяющая принимать звонки одновременно на обе SIM-карты благодаря двум независимым радиомодулям.
- Passive – одна карта в телефоне всегда остается пассивной, то есть не поддерживает входящие и исходящие звонки. Активируется она в настройках девайса, переводя в «спящий» режим вторую SIM. Но эта технология устарела.
Сейчас, в основном, используется технология DSA.
BQ 2825 Disco Boom
BQ опять не перестает удивлять, на рынок вышел мега музыкальный аппарат с механическими клавишами. BQ 2825 Disco Boom может использоваться как Power Bank для зарядки смартфонов, часов и кучи другой техники. Оснащается 4-мя разъемами для симок.
На тыльной части корпуса установлен мощный динамик, можно подключать как Bluetooth колонку у любому смартфону.
Надо подумать 2
BQ 2817 Tank Quattro Power
Полноценный USB порт для использования в качестве Повер Банка,Надо подумать 3
OLMIO P30
Емкий АКБ, простенький функционал с наличием 3-х симок. Полноценный USB порт для зарядки гаджетов + сверх яркий фонарик в комплекте.
Надо подумать 1
BQ 2436 Fortune Power
Подробный обзор тут
Защищенные
Особая каста кнопочных телефонов, идеальны для охотников, рыболовов, спортсменов, туристов и других экстремалов. Здесь я привел ТОП аппаратов, которые можно купить на сегодняшний день во многих магазинах, без долгих поисков и ожиданий заказа.
BQ 2432 Tank SE
Интересный бюджетный экземпляр. Идеален в качестве «бабушкофона» для пожилых, громкий, крупные клавиши, приличное время держит заряд, но тяжеловат.
Заявлен как кнопочный телефон для военных нет ни камеры, ни интернета,Надо подумать 1
GINZZU R62
Надо подумать 1
Nokia 800 Tough
На удивление Nokia решила выпустить неубиваемый кнопочный телефон для фанатов своей марки. Аппарат выглядит дороговато по сравнению с конкурентами. Но тут и качество, наличие LTE модуля, камера на 2 МП, KaiOs (можно скачать и поставить Ватсап), чип навигации GPS. Ударопрочный корпус и конечно же защита стандарта IP68 (водонепроницаем). Техника надежно защищена от падении в грязь, воду, намокания под дождем. Корпус прорезинен и отлично лежит в руке.
Хорошо держит связь, отличное качество передачи голоса, Выход в Интернет, есть модуль Wi-Fi, LTE и Bluetooth 4.1,Надо подумать 5
TEXET TM-513R
Подробный обзор TeXet TM-513R здесь
AGM M5
Подробный обзор AGM M5 здесь
Резюме
Если брать противоударный кнопочный телефон, то я бы остановил свой быбор на Nokia 800 Tough, это лучшее предложение из имеющихся в продаже на сегодняшний день. Здесь есть все, вплоть до навигации и LTE интернета.
На Андроид
Кнопочных смартфонов на Android? как таковых сейчас на рынке нет, можно заказать с EBay или в Китае. В РФ можно купить только на KaiOs или дорогущие от BlackBerry. С него и начнем.
BlackBerry KEYone
BlackBerry KEYone полноценный кнопочный смартфон на Андроид с механической QWERTY-клавиатурой. Интересный дизайн, аппарат точно выделяется из толпы однотипных современных сматфонов. Очень удобно пользоваться, отличная автономность для умного телефона 2-3 дня продержится легко. Корпус изготовлен из металла, точнее аллюминия, прочный и без люфтов.
На рынке десктопных процессоров все достаточно понятно — здесь лидерство делят компании Intel и AMD. Если же говорить о мобильных процессорах, то тут все несколько сложнее. Каждый из брендов предлагает свои модели, причем некоторые из них эксклюзивно стоят только в конкретных гаджетах. Мы расскажем о ведущих производителях мобильных процессоров и рассмотрим их ассортимент.
В чем разница между мобильными и десктопными процессорами?
Если не вдаваться в многочисленные технические особенности, то главным отличием можно назвать архитектуру.
Архитектура — это совокупность принципов построения, общая схема расположения элементов на кристалле и схема взаимодействия ПО с чипом.
В десктопных моделях используется архитектура x86/x64, однако инженерам так и не удалось добиться требуемой энергоэффективности, несмотря на все попытки. Процессоры потребляли слишком много энергии из-за необходимости дополнительных преобразований, поэтому не подходили для мобильной техники. В итоге разработчики предложили использовать новую архитектуру RISC (reduced instruction set computer) вместо существующей CISC (complex instruction set computing).
В CISC-архитектуре каждая команда имеет свой формат и длину, из-за чего процессору требуется больше времени и ресурсов на обработку. В RISC-архитектуре команды имеют не только общую длину, но и формат. Благодаря этому процессоры на RISC более энергоэффективны, быстрее обрабатывают команды и требуют меньшего объема ОЗУ, что делает их практически идеальным кандидатом для мобильной электроники.
Развитием RISC занялась компания ARM Limited, которая представила усовершенствованную архитектуру под названием ARM. Стоит отметить, что эта компания не только создает собственные вариации процессоров, но и предоставляет лицензии на свои разработки. В итоге на базе предоставленных ARM ядер крупные бренды создают авторские топологии и фирменные процессоры, о которых мы и поговорим далее.
Apple
Разрабатывать процессоры с собственной топологией компания Apple начала лишь в 2010 году, презентовав свой первый iPad. Модель процессора A4 построена на ядре ARM Cortex-A8 и стала началом всей линейки, которая продолжается до сегодняшнего дня. Кстати, в смартфонах первого поколения до iPhone 4 в Apple использовали микропроцессоры от Samsung.
С 2010 года Apple выпустили более 15 моделей в линейке, каждая последующая была усовершенствованием предыдущей и, как правило, устанавливалась в новой модели iPhone или iPad.
Модель | Число транзисторов | Число ядер | Техпроцесс | Устройства |
A4 | ? | 1 | 45 нм | iPadi, Phone 4, iPod touch 4G |
A5 | ? | 2 | 45 и 32 нм | iPad 2, iPhone 4S, iPod Touch 5G, iPad Mini. |
A5X | ? | 2 | 45 нм | iPad 3 |
A6 | ? | 2 | 32 нм | iPhone 5, iPhone 5c |
A6X | ? | 2 | 32 нм | iPad 4-generation |
A7 | ≈ 1 млрд | 2 | 28 нм | iPhone 5S, iPad Air, iPad mini, iPad mini 3 |
A8 | ≈ 2 млрд | 2 | 20 нм | iPhone 6 и 6 Plus, iPod touch 6G, iPad mini 4, HomePod |
A8X | ≈ 3 млрд | 3 | 20 нм | iPad Air 2 |
A9 | ≈ 2 млрд | 2 | 14 и 16 нм | iPhone 6S и 6S Plus, iPhone SE, iPad 5 |
A9X | ? | 2 | 16 нм | iPad Pro |
A10 | 3,28 млрд | 4 | 16 нм | iPhone 7 (Plus), iPad 6, iPad 7, iPod Touch 7 |
A10X | ≈ 4 млрд | 6 | 10 нм | iPad Pro (10,5; 12,9) |
A11 | 4,3 млрд | 6 | 10 нм | iPhone 8 (Plus), iPhone X |
A12 | 6,9 млрд | 6 | 7 нм | iPhone XS, iPhone XS Max, iPhone XR |
A12X | ≈ 10 млрд | 8 | 7 нм | iPad Pro (2018) |
A12Z | ≈ 10 млрд | 8 | 7 нм | iPad Pro (2020) |
A13 | 8,5 млрд | 6 | 7 нм | iPhone 11 (все), iPhone SE 2, iPad 9th Gen. |
A14 | 11,8 млрд | 6 | 5 нм | iPad Air (4th Gen), iPhone 12 (все) |
A15 | 13 млрд | 6 | 5 нм | iPad mini (6th Gen). iPhone 13 (все) |
Компания Apple была одной из первых, кто понял все преимущества RISC-архитектуры в мобильном сегменте. В паре с ОС собственной разработки инженерам удавалось выпускать одни из самых мощных моделей, которые на 50–100 % обгоняли по производительности топовые продукты других брендов.
В среднем с каждым новым поколением процессоров Apple удавалось наращивать производительность от 1,3 вплоть до 2 раз.
Более того, в определенных тестах процессоры серии A не уступают в производительности десктопным моделям, показывая схожие или даже лучшие результаты. Мощнейшим прорывом можно назвать Apple M1 — это система на кристалле ARM-архитектуры, которая используется уже не только в iPad Pro, но и в последних MacBook.
За графику в мобильных процессорах до A11 отвечали ускорители от PowerVR, а, начиная с A11, инженеры Apple ставили собственное GPU, но используя лицензированное ПО.
Компанию Apple без преувеличения можно назвать одним из лидеров в области мобильных процессоров. Многолетний опыт и подгонка «железа» под операционную систему позволяют получать высочайшие результаты. Однако процессоры от Apple устанавливаются исключительно в технику этого бренда.
Qualcomm
Конкуренцию «купертиновцам» составляют инженеры из компании Qualcomm — одной из крупнейших фирм по разработке и исследованию беспроводных средств связи и систем на кристалле. В частности, компания известна процессорами линейки Snapdragon. Производство первых SoC фирма начала в 2007 году, предоставляя процессоры для HTC, Acer, Asus, LG, Huawei и других брендов. В период с 2007 по 2012 годы были созданы четыре поколения моделей S1–S4 по техпроцессу 28 нм и больше.
В поколениях до S4 архитектуру разрабатывали на базе собственных ядер, которые являются модифицированными версиями ARM-Cortex.
С 2013 года компания представила пять основных линеек своих процессоров, нацеленных на разные классы устройств:
Введение
Три кита мобильных SoC
Существует три основных производителя систем-на-чипе для кнопочных звонилок:
RDA Microelectronics
Spreadtrum
Mediatek
Архитектура
Стандарты
Более не выпускаются, но всё ещё продаются.
Компания куплена Spreadtrum.
Ребрендированы в Unisoc, но продолжают выпускать чипы под старым брендом.
Имеют линейки для смартфонов, кнопочных телефонов, IoT, встраиваемых устройств, и т.д.
Каждый производитель чипов предоставляет свой SDK для разработки прошивок на его основе. SDK разных производителей разительно отличаются и, как правило, пишутся под конкретную линейку чипов и задачу. Функции конечного устройства также зависят от операционной системы: SDK может быть интегрирован в ОС реального времени через HAL .
Не обязательно покупать десятки и сотни телефонов для проведения полноценного тестирования: достаточно купить несколько моделей разных производителей SoC и с разными операционными системами.
Что я купил и что получил
Были куплены почти случайные телефоны, ориентируясь по визуальной составляющей интерфейса на фотографиях и в видеообзорах и немногочисленной информации о SoC в интернете:
Inoi 101 (RDA8826/SC6533, 600₽)
DEXP SD2810 (SC6531E, 699₽)
Itel it2160 (MT6261, 799₽)
Irbis SF63 (SC6531DA, 750₽)
F+ Flip 3 (SC6531DA, 1499₽)
Довольно быстро я осознал, что с телефонами что-то не так…
Классификация нежелательных функций
Вредоносную активность телефонов можно разделить на три категории:
Отправка СМС и выход в интернет для «отслеживания продаж»
Наиболее безобидная функция, не наносящая значительный материальный урон мобильному счёту. Устройство без ведома пользователя отправляет СМС (на обычный российский номер) или выходит в интернет, передавая IMEI-номер телефона и IMSI SIM-карты неустановленной организации или частному лицу.
Передача данных осуществляется либо один раз до сброса устройства в заводское состояние, либо после каждого извлечения аккумулятора.
Методы обнаружения и анализа вредоносной активности
Детализация расходов мобильного оператора
Анализ прошивки телефона — затратный метод, требующий глубоких познаний в устройстве телефона и способах обратной разработки ПО, зато позволяющий детально проанализировать вредоносные функции прошивки, а также избавиться от них.
Анализ прошивки состоит из трёх этапов:
Получение дампа из телефона или поиска и скачивания прошивки в интернете
Распаковки сжатых частей прошивки при необходимости
Исследования кода прошивки вручную
Самый простой и универсальный, но затратный или опасный способ дампа прошивки — использование так называемых «боксов» — аппаратно-программных комплексов от сторонних разработчиков для прошивки и восстановления широкого модельного ряда телефонов. Лет 15 назад боксы были распространены и востребованы, т.к. у каждого производителя телефонов был свой кабель, свой метод подключения к компьютеру в режиме сервисного обслуживания, часто требовалось подключение к контактным панелям (падам) в аккумуляторном отсеке. Современным телефонам такое, как правило, не нужно, и актуальные «боксы» представляют собой лишь особое ПО, способное производить все действия через USB-подключение.
Для снятия прошивки я воспользовался взломанной версией Miracle Box. Чтобы модификации, сделанные крякерами, нельзя было легко посмотреть путём сравнения оригинального и измененного файла, на взломанную версию навешан Enigma Protector, прямо поверх VMProtect, который используется в оригинальном ПО. Из-за этого программа запускается около минуты и тормозит на отрисовке кнопок и компонентов при переключении вкладок.
Взломщики не озаботились отключением интернет-функций программы, что позволило авторам выявлять использование взломанной версии и, по всей видимости, выполнять произвольный код на компьютере пользователя: в окне лога появляются устрашающие надписи о сборе и отправке всех сохранённых паролей на сервер.
Miracle Box (cracked)
Преимущество подобного ПО в полной автоматизации процесса: программа сама определит конкретную модель процессора, адрес флеш-памяти и её размер. Некоторые боксы содержат встроенные эксплоиты для обхода Secure Boot и других подобных защит.
Существуют и альтернативные варианты получения дампов. Для чипов Mediatek можно воспользоваться официальной программой MTK Flash Tool, в которой есть функция чтения произвольного адреса памяти, а для RDA можно воспользоваться готовым скриптом, позволяющим прочитать в т.ч. оперативную память.
Официальное ПО для Spreadtrum: SPD Flash Tool / ResearchDownload.
Базовая станция 2G — удобный и лёгкий в настройке метод массового практического анализа вредоносной активности без предварительной подготовки каждого устройства, однако требующий значительных капитальных затрат на покупку SDR-оборудования.
Метод даёт доступ ко всему сетевому трафику GSM/GPRS, с возможностью его просмотра и модификации на лету.
bladeRF x115 ($650)
Raspberry Pi 400 ($100)
Открытое и бесплатное ПО базовой станции YateBTS
Wireshark для анализа GSM и интернет-трафика
BladeRF питается от USB и не требует никакой дополнительной обвязки. Достаточно обычной дипольной антенны для начала работы.
YateBTS автономно реализует все компоненты GSM-стека, благодаря чему устанавливается и настраивается буквально за 30 минут. Отлично подходит для подобных исследований!
Телефоны
Первое и самое «чистое» купленное устройство — Inoi 101, о котором я уже писал отдельную заметку
Этот телефон не содержит вредоносных функций. Присутствуют типичные нежелательные вещи вроде меню СМС-подписок и платные игры, но устройство не выполняет какие-либо действия самовольно или скрытно.
Itel it2160
Модель Itel it2160 сообщает «о продаже» через интернет, без предупреждения.
Идентификатор базовой станции (LAC/TAC)
Идентификатор базовой станции позволяет определить местоположение телефона с точностью до ≈5 километров.
F+ Flip 3
Не содержит браузера, не выходит в интернет.
Декомпиляция прошивки выявляет наличие других номеров телефонов для ряда стран: +92313568243 для Пакистана (PLMN 410), +8804445600006 для Бангладеша (PLMN 470), 18049479956 для Азербайджана и Казахстана (PLMN 400, 401), +9156767215 для Индии (PLMN 404, 405).
В тексте СМС помимо IMEI и IMSI передаются три константы, по всей видимости означающие модель телефона и номер партии (дату производства):
На 4pda были обнаружены архивы прошивок от нескольких моделей фирмы BQ, которые очень похожи на прошивки F+. Судя по всему, это не перепакованный архив прошивки от OEM-производителя, содержащий помимо самой прошивки еще и файлы, необходимые для её отладки. В частности, в архивах содержится прошивка в виде .elf-файла, без сжатых секций, с отладочными символами.
Открыв .elf-файл в IDA, мы можем увидеть оригинальные названия функций и переменных.
Функция отправки СМС называется gmb_sms_sales_send_sms_ext, где gmb — вероятно, gmobi — поставщик сервиса смс-подписок.
Я попытался получить подробности об этой функциональности у производителя. С компанией F+ состоялся следующий диалог:
На просьбу выложить обновлённую версию прошивки в открытый доступ получил отказ и игнорирование дальнейших вопросов.
DEXP SD2810
DEXP SD2810 от российского бренда сети магазинов DNS.
Опасный телефон, расходующий деньги мобильного счёта.
• Не содержит браузера, но подключается к GPRS
• Сообщает «о продаже» через интернет, без предупреждения
• Передаёт IMEI, IMSI
• Обращается к CnC в интернете и выполняет его команды
• Отправляет платные СМС на короткие номера с текстом, полученным с сервера
02.01.2019, мы приобрели телефон Dexp SD2810 [. ] в день покупки мы вставили сим-карты и спустя 2 часа со счёта произошло списание денежных в размере 50 рублей. По детализации я увидел, что была отправка смс на номер 4446 и заказан какой-то развлекательный контент [. ]
15.01.2019 и 02.02.2019 также были отправлены смс на этот же номер 4446 и списано по 50 р. за каждую.
DEXP не ответил на запрос о вредоносной функциональности.
Irbis SF63
Модель SF63 от российского OEM-поставщика Irbis.
Опасный телефон, использующий номер вашего телефона в коммерческих целях, для регистрации сторонних лиц в интернет-сервисах.
• Не содержит браузера, но подключается к GPRS
• Сообщает «о продаже» через интернет, без предупреждения
• Передаёт зашифрованные данные на сервер
• Обращается к CnC в интернете и выполняет его команды
Этот «бабушкофон» шёл из магазина с «чистой», обновлённой прошивкой. В интернете для этой модели была найдена одна единственная версия "IRBIS_SF63_GC9106_CTC_V05_GSM_FM_20181010.pac", которая и была установлена на устройство. Она оказалась с бекдором.
Началось все 24 октября 2020 года. [. ] телефон радостно прислал мне уведомление, что новый контакт зарегистрировался в телеграм. Сон как рукой сняло ибо в телеграме зарегистрировалась бабушка моей девушки.
Результаты
4 из 5 телефонов содержат незадекларированную функциональность, из них:
Кто виноват?
Прежде всего виноват бренд, под которым продаются телефоны. Бренд заказывает разработку самого устройства и прошивки для него у OEM-производителя, но не проверяет конечное устройство на наличие незадекларированных возможностей. По какой-то причине, многие бренды не выкладывают прошивку на сайт, а отправляют обновлять устройство в сервисный центр в случае проблем.
Бренды F+ и BQ отрицают проблему или умалчивают о ней.
OEM-производитель готов внедрить любой каприз бренда или производителя сторонних модулей, за ваши же деньги.
Отсутствие в России специализированного министерства, которое бы занималось подобными проблемами. Минцифры (бывший Минсвязи) проверяют только сертификацию продукции на соответствие мировым и российским стандартам связи, но не функциональность конечного устройства.
Минцифры порекомендовало обращаться в Роспотребнадзор, перенеся проблему в плоскость продавец-покупатель.
Что делать?
Мобильных телефонов огромное количество, проверить их все невозможно.
Покупайте только проверенные мировые бренды: телефоны Nokia не содержат вредоносной функциональности, но и стоят в 2-4 раза дороже «отечественных» аналогов;
Читайте отзывы перед покупкой: лучше купить проверенную модель, давно присутствующую на рынке, с безупречной репутацией, чем рисковать с новинками;
Отслеживайте поведение нового телефона после покупки в течение суток, по детализации оператора;
Пишите в Роспотребнадзор, ФСБ (?) и производителю, если обнаружили непонятную активность.
…а что с приёмом СМС?
Обновления
Представитель DNS прокомментировал статью, запущена отзывная кампания моделей DEXP B281 и DEXP SD2810
Читайте также: