ebay; Nokia 1100; 25 000,- €

[Kunstpro]

Gerade habe ich mir die abgelaufenen ebay Auktionen angeschaut. Bei keiner der Auktionen wurde ein hoher Preis gezahlt.


Vielleicht tut sich da noch etwas.
Und wenn einer von Euch ein Nokia 1100 hat, verkauft es jetzt,
die Gewinnerwartung scheint jetzt sehr günstig.

Ich drücke Euch die Daumen.

Criminals are willing to pay thousands of euros for a discontinued Nokia mobile phone with a software problem that can be exploited to hack into online bank accounts, according to a fraud investigator in the Netherlands.

About 10 days ago, investigators observed someone transfer €25,000 (US$32,413) for a Nokia 1100 phone, said Frank Engelsman of Ultrascan Advanced Global Investigations. The candy-bar style phone is one of Nokia's all-time best-selling models, and originally sold for under €100.
...

http://www.pcworld.com/businesscenter/article/163409/criminals_pay_top_money_for_hackable_nokia_phone.html

Ultrascan

http://www.ultrascan-agi.com/

http://baquia.com/actualidad/noticias/14813/nokia-1100-de-movil-clasico-a-herramienta-para-delincuentes

[donsoko]

JA, neulich hatte ich eine Interferrenz mit der Autopilotfrequenz eines A380
und meiner Fernsteuerung für Modellflugzeuge. Zum Glück konnte ich den Vogel
auf Sicht sicher am Bremer Airport landen

[BERGMANN 78]

JA, neulich hatte ich eine Interferrenz mit der Autopilotfrequenz eines A380
und meiner Fernsteuerung für Modellflugzeuge. Zum Glück konnte ich den Vogel
auf Sicht sicher am Bremer Airport landen

Zum Glück nicht im Weserstadion.

[Kunstpro]

Auch wenn schon Zweifel geäußert wurde, vermasselt doch niemannd ein geutes Geschäft.

April 21, 2009 at 9:25 pm
This article ‘Nokia 1100′ is a HOAX, the messenger, Frank Engelsman working at fake company ‘Ultrascan’ in Amsterdam is NOT registered at Dutch Chamber of Commerce. The Dutch Public Prosecution Service is investigating the activities of Mr. Engelsman. See http://www.om.nl/vast_menu_blok/english/

http://www.pocketpicks.co.uk/latest/index.php/2009/04/20/hackers-paying-top-dollar-for-nokia-1100-phones/

Immerhin, ein Höchstpreis von 25,- € ist schon zu sehen.

http://handy.shop.ebay.de/items/Ohne-Vertrag_?Marke=Nokia&_catref=1&_dmpt=DE_Handys_ohne_Vertrag_KM&_fln=1&_sacat=9355&_ssov=1&_trksid=p3286.c0.m282&Modell=1100

[Kunstpro]

Starting bid: US $1,000.00

Nur über das Jahr und Software Version schreibt er nix.

aus : Husula, Finland

Nokia 1100
Starting bid: US $1,000.00

Authentic classic Nokia from Bochum factory in Germany. Nice blue colour and in ok shape. Charger also included.

http://cgi.ebay.com/Nokia-1100_W0QQitemZ230338943070QQcmdZViewItemQQptZCell_Phones?hash=item230338943070&_trksid=p3286.c0.m14&_trkparms=66%3A2%7C65%3A3%7C39%3A1%7C240%3A1318%7C301%3A1%7C293%3A1%7C294%3A50

[linux_blAcky]

22.04.2009 11:41
heise Security

Manipulierte Nokia-Handys sollen SMS abfangen können

Gebote in Untergrund-Foren bis zu 25.000 Euro für das sechs Jahre alte Nokia-Handy-Modell 1100 haben zu Spekulationen[1] geführt, dass es Kriminellen gelungen ist, mit diesen Modellen das mTAN-Verfahren beim Online-Banking auszuhebeln. Beim mTAN- oder SMS-TAN-Verfahren der Postbank, Sparkassen und Volksbanken erhält der Bankkunde eine TAN per SMS und kann diese für die Bestätigung seiner Transaktion eingeben. Der einzige Schwachpunkt des Verfahrens war bisher, dass das Opfer sein Handy aus der Hand geben kann oder verliert und ein Betrüger so in den Besitz einer gültigen TAN gelangt.

Durch Manipulationen der Firmware des Nokia 1100 soll es laut Bericht aber möglich sein, die Telefonnummer des Handys zu fälschen und sich mit der Nummer des Opfers einzubuchen, meint das holländische Unternehmen Ultrascan Advanced Global Investigations[2]. Anlass dafür waren die Beobachtungen der hohen Preise durch Ermittlungsbehörden, die sich hilfesuchend an Ultrascan wendeten. Durch die Manipulation soll die von der Bank verschickte SMS mit der TAN beim Angreifer landen. Allerdings muss der Betrüger zum Einbruch in das Bankkonto immer noch an die PIN seines Opfers gelangen – entweder über Phishing-Seiten oder einen Trojaner.

Grundsätzlich ist es in Mobilfunknetzen ohnehin möglich, eine Telefonnummer mehreren SIM-Karten zuzuordnen. Die Zuordnung der Nummer zur SIM ist aber Sache des Providers. Für eine Manipulation wäre eher ein Hack der SIM-Karte erforderlich, um dem Netz eine der Rufnummer zugeordnete SIM vorzugaukeln. Welches Handy dann bei einem Anruf klingelt, lässt sich in der Regel beim Provider konfigurieren. Ein Hack der Nokia-Firmware dürfte also kaum ausreichen, um die für das Opfer bestimmte SMS-Nachrichten auf das Betrüger-Handy umzuleiten.

Siehe dazu auch:

* Volksbanken und Raiffeisenbanken wollen mobile TANs einführen[3], Bericht auf heise Security
* Postbank will TAN-Verfahren ändern[4], Bericht auf heise Security

(dab[5]/c't)

URL dieses Artikels:

http://www.heise.de/newsticker/meldung/136547

Links in diesem Artikel:
[1] http://www.pcworld.com/businesscente...ld_phones.html
[2] http://www.ultrascan-agi.com/public_html/
[3] http://www.heise.de/security/Volksba.../meldung/81301
[4] http://www.heise.de/newsticker/Postb.../meldung/59211
[5] mailto:dab@ct.heise.de

[donsoko]

Ich glaube nicht dass es bisher auch nur einem gelungen ist sich das "Verfahren"
zu Nutze zu machen. Im allgemeinen ist das GSM-Netz sehr sicher, für einen
Angriff braucht es Equipment was einem "Normalo" so erstmal nicht zur Verfügung
steht.
Ist genau wie TETRA-BOS... Da wird man sich noch lange die Zähne dran
ausbeissen. Und Meldungen wie "Tetra wurde geknackt" sind Humbug, man
konnte das digitale Signal zwar decoden, da war es aber nicht verschlüsselt!

[linux_blAcky]

naja, wie heise schreibt:

Ein Hack der Nokia-Firmware dürfte also kaum ausreichen, um die für das Opfer bestimmte SMS-Nachrichten auf das Betrüger-Handy umzuleiten.

da gehört noch mehr zu......
wobei es seltsam ist das die so auf dieses handy fixiert sind.
im prinzip sind handy firmwares unter manchen modellen (begrenzt) austauschbar, daher wunderts mich das die explizit dieses modell suchen.
da muss es wohl auch was hardwaremässiges herausragendes geben.
die firmware und java handy emulatoren findet man reichlich im internet. ^^

[Kunstpro]

ungefähr 328 Einträge für das "Nokia 1100"

Weltweit gibt es ziemlich viel Pressemeldungen zu den Manipulationen zum Nokia 1100.
Bei Google finde ich ungefähr 328 Einträge für das "Nokia 1100" .
Ich halte diese Pressemeldungen nicht unbedingt für glaubwürdig, bin abersehr gespannt wie lange diese Geschichte lebt und wie sich die Preise für das Nokia 1100 entwickeln.

*#0000# Mit dieser Tastenkombination erhält man den Softwarestand.

[linux_blAcky]

*#0000# Mit dieser Tastenkombination erhält man den Softwarestand.

nicht bei allen handies.
bei meinem motorola e1000 geht das nicht, siemens m35i und m55 reagieren aber auf diese eingabe, glaube ich mich zu erinnern. lässt sich testen. ;-)
ich habe noch diverse nokias und andere ältere siemenstgeräte rumliegen, die kann ich bei gelegenheit mal testen.

wer sich für handyfirmware bzw. deren modifikation interessiert:

http://www.multihandyhacking.de

http://www.faq4mobiles.de