Китайський трекер

Попав на аналіз китайський трекер, дослідимо.

Виймаємо картку, дістаємо номер, стан рахунку, відкладаємо у сторонку.

Про диряву безпеку трекерів MV720 не писав лінивий, но ніде не було прошивки. Підключаємося до TTL UART порту, відпаюємо вбудований акумулятор.

Отож бачимо процесор від MTK. Є частина дебаг повідомлень, і підтримка AT команд.

~~~ Welcome to MTK Bootloader V005 (since 2005) ~~~
Bye bye bootloader, jump to=0x100105b0

Всередині маємо Mediatek MT6261 ARM7EJ-S процесор. Аналогічний використаний у Nokia 125.

Версія прошивки. Операційна система MAUI.

MAUI.11C.W13.52.SP3.V2.F40, 2020/05/26 15:45

Вичитуємо 4 мб прошивки з допомогою mt6261_da.bin і scatter файлу. Закидуємо в гідру.

Прошивка відслідковує зміну SIM карти, вичитує imsi, номер карти.

Отримання координат у NMEA теж на базу MTK.

Якщо ви зміните ІР на свій сервер, дані всерівно будуть передаватися у Китай – на сервер ***** передаються ід пристрою, дані сім карти, позиція, дані мобільних вишок а на виході приблизні координати – так працює функціонал LBS. Китай такими 15$ пристроями (а також дитячими годинниками – там ще wifi скануються) сканує навколишню інфраструктуру. Забудьте про приватність.

НЕ варто використовувати.

Також із 21 лютого 2024 року Київстар вимкнув функціонал StarFіnd (Маячок) у своїй мережі, тому мінус перевага їх сім карти. Також там було багато питань до безпеки…