Investigadores Replicam o Nokia 1100 Hack de Internet Banking

Usando um software especial escrito por hackers., certos modelos do 1100 podem ser reprogramados para usar o número de telefone de outra pessoa e receber mensagens SMS (Short Message Service), disse Max Becker, CTO da Ultrascan Knowledge Process Outsourcing, uma subsidiária da Ultrascan.

1100 hack é poderoso, pois prejudica uma tecnologia-chave usada pelos bancos para proteger transações feitas pela Internet

[Outras leituras: Como remover malware do seu PC Windows]

Bancos em países como o G Emany e Holland enviam uma senha única chamada mTAN (Mobile Transaction Authentication Number) para o telefone de uma pessoa para permitir, por exemplo, a transferência de dinheiro para outra conta.

Como o Nokia 1100 pode ser reprogramado para responder para o número de outra pessoa, isso significa que os cibercriminosos também podem obter o mTAN por SMS. Os criminosos cibernéticos já devem ter o login e a senha de uma pessoa para um site bancário, mas isso é fácil, pois milhões de computadores no mundo todo contêm softwares maliciosos que podem registrar as teclas digitadas.

A Ultrascan obteve telefones Nokia 1100 fabricados em Bochum, Alemanha. Telefones feitos por volta de 2003 naquela fábrica agora fechada têm a versão de firmware que pode ser hackeada, disse Becker. A Nokia vendeu mais de 200 milhões dos 1100 e seus sucessores, embora não se saiba quantos dispositivos possuem o firmware desejado.

O Ultrascan conseguiu reprogramar um 1100 com êxito e interceptar um mTAN, mas apenas uma vez. Becker disse que eles estão realizando testes adicionais para ver se o ataque pode ser executado repetidamente. "Nós fizemos isso uma vez", disse Becker. "Parece que sabemos como fazê-lo".

Especialistas da Ultrascan obtiveram o software hacker para reprogramar o telefone através de sua rede de informantes, disse Frank Engelsman, especialista em fraude e segurança da empresa.

Esse aplicativo permite um hacker para descriptografar o firmware do Nokia 1100, disse Becker. Em seguida, o firmware pode ser modificado e informações como o número IMEI (Identidade de Equipamento Móvel Internacional) podem ser alteradas, bem como o número IMSI (Identidade de Assinante Móvel Internacional), que permite que um telefone se registre com um operador.

O firmware modificado é então carregado para o Nokia 1100. Certos modelos do 1100 usaram ROM apagável, o que permite que os dados sejam lidos e gravados no chip, disse Becker. Para a etapa final, o hacker também deve clonar um cartão SIM (Subscriber Identity Module), que Becker disse ser tecnicamente trivial. A Nokia, que foi fechada na quinta-feira devido a um feriado, não pôde ser contatada. No entanto, a empresa disse que não acredita que haja uma vulnerabilidade no software do 1100.

Becker disse que pode ser semanticamente verdade, no entanto, é possível que as chaves de criptografia usadas para criptografar o firmware tenham de alguma forma escorregado para o domínio público.. "Gostaríamos muito de falar com a Nokia", disse Becker.

A Ultrascan também confirmou que os criminosos estão dispostos a pagar muito pelo Nokia 1100. Um informante Ultrascan vendeu um dos aparelhos recentemente em Tânger., Marrocos, por 5.500 euros (US $ 7.567), disse Engelsman. A Ultrascan confirmou anteriormente dados no início deste ano de que um Nokia 1100 foi vendido por 25.000 euros. O Ultrascan, especializado em rastrear criminosos envolvidos em fraudes eletrônicas e na Internet, está tentando rastrear criminosos que estão usando o Nokia 1100s em fraudes bancárias online. "Continuamos tentando nos infiltrar nesses grupos", disse Engelsman.