Nokia: Vi vet inte varför brottslingar vill ha våra gamla telefoner

Mystiken varför cyberkriminella vill ha en avbruten Nokia-telefon blir inte tydligare.

Hackare har erbjudit upp till € 25,000 (US $ 32,413) i tunnelbanestationer för Nokia 1100-telefoner som tillverkas i företagets tidigare fabrik i Bochum, Tyskland. Telefonen kan påstås hackas för att underlätta olagliga banköverföringar, enligt det nederländska företaget Ultrascan Advanced Global Investigations.

Nokia sa tisdag att det inte är medvetet om återförsäljningspriser för en telefon som fanns för mindre än 100 euro när Det debuterade 2003 har stigit så högt. Vidare hävdar Nokia att telefonens programvara inte är felaktig.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

"Vi har inte identifierat något problem med telefonprogramvaran som skulle tillåta påstådda användarfall" sade i ett e-postmeddelande.

1100 kan tydligen omprogrammeras för att använda någon annans telefonnummer, vilket också skulle låta enheten få textmeddelanden. Denna förmåga ger möjlighet till bedrägerier på Internet.

I länder som Tyskland skickar banker ett mTAN (mobil transaktionsautentiseringsnummer) till en persons mobiltelefon som måste ingå i en webbaserad form för att, för Exempel, överför pengar till ett annat konto. En TAN kan bara användas en gång, en säkerhetsfunktion som kallas en engångskod.

Kriminella har visat sig ha skickat folkens användarnamn och inloggningar för online bankkonton, antingen genom att lura folk till ett besökande webbsidor webbplatser, genom smarta e-postmeddelanden eller helt enkelt hacka datorer.

De europeiska bankerna utfärdar vanligtvis kunderna en lista över TAN, men phishers lurade på att avslöja dem. Deutsche Postbank brukade acceptera någon TAN från listan för att slutföra en transaktion. Sedan flyttade banken för att begära specifika TAN från listan. Efter fortsatt bedrägeri bestämde sig det för 2005 att utvidga användningen av mTAN.

"MTAN är endast giltig för den begärda överföringen och endast under en kort period", enligt bankens webbplats. "Det har sålunda inget värde för en bedrägeri."

Det vill säga, om inte hackaren också skulle kunna få den mTAN som Nokia 1100 hack påstås tillåta.

Nokia sa att den inte känner till ett 1100-programvaruproblem som skulle tillåta samtalspoofing. Företaget sa att en telefons SIM-kort (Subscriber Identity Module) - som innehåller enhetens telefonnummer - har säkerhetsmekanismer som är skilda från själva telefonen.

Nokia sa att den är medveten om kommersiella tjänster som hävdar att de ska ringa identifierings- eller telefonnummerförfalskningstjänster, men i sådana fall fungerar tjänsteleverantören som en proxy mellan den som ringer och mottagaren, säger Nokia.

Men det är möjligt att flera telefoner körs på en tjänsteleverantörs nätverk som använder samma telefonnummer, säger Sean Sullivan, säkerhetsrådgivare med säkerhetsleverantören F-Secure i Finland. Vanligtvis kommer den sista telefonen som använde nätverket att vara den som tar emot inkommande meddelanden, sa han. "Så om den här Nokia 1100 kan ändras för att spoof offrets telefonnummer borde det vara möjligt att bli den primära handenheten - åtminstone tillräckligt länge för att få TAN, säger Smith.

Tekniska detaljer om hur 1100 ändras är fortfarande okända, säger Frank Engelsman of Ultrascan. En kvinna i Finland kontaktade sin firma på måndagen efter att ha sett en nyhetsartikel och erbjöd sig att skicka sin Bochum-made Nokia 1100. När den kommer kommer telefonen att undersökas och testas för att se om TAN-avlyssningen kan replikeras, sade Engelsman.

Samtidigt skrev en nederländsk teknikplats, portablegear.nl, att den lagt en falsk annons för den speciella Nokia 1100 på en online-marknadsplats. Människor erbjöd så mycket som 500 euro och erbjuder omedelbart hämtning av enheten.

Nokia producerade mer än 200 miljoner enheter i 1100-modellfamiljen. Företaget sa att det inte beskriver uppgifter som hur många 1100-talet gjordes i Bochum.