Цивилизация потихоньку начинает наступать на свои же грабли.

Rambo · 18.10.2013, 12:04

ИМХО, это только начало.

Из-за серьезной ошибки в безопасности оператора life

теперь можно путем нехитрых махинаций заполучить в полное пользование номер любого человека, пользующегося данным ОСС.

Возьмем обычного парня Алексея, у него есть несколько крупных сообществ во ВКонтакте, Одноклассниках или Facebook (не суть важно). Однажды ему написал рекламодатель Григорий, который хочет купить рекламу. Собственно, Алексей и позвонил Григорию и во время разговора рекламодатель попросил перезвонить ему через полчаса, чтобы уточнить некоторые детали сделки. Хорошо, он позвонил второй раз. Ничто не предвещало беды.

Но вечером ему позвонила какая-то незнакомая девушка и сказала, что она на него обиделась и всё кончено, после чего та бросила трубку. Алексей перезвонил девушке чтобы узнать, что это было, может ли он помочь и т.д. Звонит — на линии тихо. Позвонил второй раз, девушка подняла трубку и снова сказала, что обижена, после чего бросила трубку. Буквально через час счет телефона неведомым образом оказался пополнен на 20 гривен. «Ну, ошиблись номером, с кем не бывает» — подумал Алексей.
На этих странных событиях и закончился первый день. На следующий день приходит СМС, что номер ВКонтакте был изменен на новый.

Как же так? Как можно было утерять симку в своем же телефоне?

Оказывается, оператор life

выдает новую симку, при условии, что Вы можете назвать дату последнего пополнения счета и последние номера, на которые вы часто звоните. А частые номера, что парадоксально, это те, на которые Вы звонили хотя бы 2 раза! Алексей звонил на два номера по два раза. Это значит, что у злоумышленника была дата пополнения (потому что он же ранее и положил те 20 гривен) и те самые два частых номера. После чего мошенники заполучили симку с номером Алексея.

В этот же день Алексей пошел в отделение оператора, они подтвердили факт смены симки.
Но для того, чтобы они начали даже разбирать сей странный факт, нужно писать заявление на юридический адрес. Но согласитесь, пока письмо начнут разбирать, то с симки выжмут все, что только можно.

Итак, что же делают мошенники в тот момент, пока Алексей тчетно пытается разобраться? Они восстанавливают пароль от страницы, перепривязывают на свой номер и выбрасывают ненужную симку с номером Алексея, после чего требуют выкуп за сообщества. Писать в Поддержку ВКонтакте бесполезно, факта кражи нет. «Обычная перевязка номера» — ответят там. В милиции сказали, что это интернет-мошенничество, они таким не занимаются. Но за 1000$ они могут рассмотреть дело Алексея. В отделении оператора life

снова сказали: «Пишите заявление на юридический адрес».

Вот так вот можно запросто получить полный доступ к любой симке любого абонента, пользующегося услугами оператора life

А ведь за номером могут быть не только сообщества ВКонтакте, но и банковские счета, ведь сейчас некоторые банки позволяют делать многое со счетом, если у Вас есть доступ к своему номеру.

http://habrahabr.ru/post/197998/

**Solmyr** · 18.10.2013, 12:11

Начало чего, извините?
Взлом и воровство любых цифровых сущностей появляется ровно с изобретением этих сущностей.
Такова природа человека, воруй, убивай, @би гусей.

Aprox · 18.10.2013, 12:25

Дырка в безопасности life'а - грабли цивилизации ?

AnohA · 18.10.2013, 12:26

Везде дырки и отверстия ))) Также легко отжимаются и номера КС. Далее пытаются снять бабло с карточек преведбанка, для того номера и отжимают.

Mobilom · 18.10.2013, 12:44

**Сонтехнег** · 18.10.2013, 20:56

http://www.youtube.com/watch?v=s_nCVVw5hfw

ArtemSaratov · 18.10.2013, 22:18

что значит "новая симка?"-просто новая-так ее проще пареной реы получить по ксроксу паспорта.

дубликат?
так фиг на нее придет смс спаролем,пока оригнал трубу не выключит...надо заставить его ребутнуть трубу или ждать пока он не улетит в отпуск.

**ArsenZP** · 20.10.2013, 09:19

Цитата:

Сообщение от ArtemSaratov

что значит "новая симка?"-просто новая-так ее проще пареной реы получить по ксроксу паспорта.

Какого паспорта, Артём? Мы не в России и, если вы не знали, здесь для покупки предоплаченной симки паспорт не нужен, а потому она и не регистрируется ни на кого.

yfon · 20.10.2013, 10:22

контрактникам это не грозит....

ArtemSaratov · 20.10.2013, 16:19

Цитата:

Сообщение от ArsenZP

Какого паспорта, Артём? Мы не в России и, если вы не знали, здесь для покупки предоплаченной симки паспорт не нужен, а потому она и не регистрируется ни на кого.

Т.е. у вас можно купить симку не привязанную к человеку????

и потом уехать в роуминг,выговорить и выкинуть???
и пристав не найдёт кто должен 1000000 компании мтс???
(я знаю,что у вас нет национального роуминга,но естьже международный и ест гпрс,которй не успевают отключать,если быстро ехать)

И банки "привязывают" свои "мобильные банки" и карточки к таким симкам?????

абалдеть!!!!

**ArsenZP** · 20.10.2013, 16:23

Цитата:

Сообщение от ArtemSaratov

Т.е. у вас можно купить симку не привязанную к человеку????

У нас можно купить хоть килограмм симок - ими и так чуть ли не на вес торгуют, а ещё их прикрепляют, например, к журналам (в качестве подарка), раньше любили дарить на улицах, и т.д.

Цитата:

Сообщение от ArtemSaratov

и потом уехать в роуминг,выговорить и выкинуть???
и пристав не найдёт кто должен 1000000 компании мтс???

Хренушки - в минус-то она не уйдёт.

Цитата:

Сообщение от ArtemSaratov

(я знаю,что у вас нет национального роуминга

Уже есть - только каждый оператор сам устанавливает границы регионов.

Цитата:

Сообщение от ArtemSaratov

И банки "привязывают" свои "мобильные банки" и карточки к таким симкам?????

Верно.

ArtemSaratov · 20.10.2013, 16:31

Цитата:

Хренушки - в минус-то она не уйдёт.

у нас уходят.
Причем по 3 способам:
1. есть "кредит доверия" - это типа фича такая-личный подарок тебе от оператора.
2. незаконно прерывать сеанс связи вроде как-надо дать договорить
3. чисто технический- в роуменги платежи могут до 2 суток тормозить. Говорят,что по совсем по дальним странам еще дольше..Если ездить и менять операторов\соты- то чуть не неделю...

с последним вааще много грустных историй,включая ту,что пару лет назад на весь мир гремела - семья в турции он-лайн сериалы смотрела,вернулась в рф-их догнал счет чуть не на 2,5 млн руб..

ArtemSaratov · 20.10.2013, 16:33

Про банки - я вообще в ауте. это ж мега-не секьюрно.
у нас "обычным лошко-банком" считается банк,который позволяет управлять счетом через твою симку.
и "наманый,посоны озабодились моей защитой"-только если банк дает доступ по связке - твой номер+твой ИМЕЙ аппарата....

потерял - гоу в банк пешком )))

**Сонтехнег** · 20.10.2013, 16:48

Цитата:

Сообщение от ArtemSaratov

2. незаконно прерывать сеанс связи вроде как-надо дать договорить

БУГАГА!

Coder · 20.10.2013, 20:35

причем тут цивилизация и маразм?
я всегда говорил что подтверждение мобилой это идиотизм

ArtemSaratov · 20.10.2013, 22:59

ну а как еще?
личным походом в банк и 5ю свидетелями??

а так хоть какая-то мобильность есть.
номер твой,имей аппарата - твой(не у вас -гыгы)
поставить запрет на покупки в магазинах- и уже можно жить...

Coder · 21.10.2013, 22:24

Цитата:

Сообщение от ArtemSaratov

ну а как еще?
личным походом в банк и 5ю свидетелями??

а так хоть какая-то мобильность есть.
номер твой,имей аппарата - твой(не у вас -гыгы)
поставить запрет на покупки в магазинах- и уже можно жить...

есть секюре токен и смарткарта
не знаю как в других банках а у меня еще есть одноразовые пароли получаемые из банкомата

бывает еще ситуация когда нет связи но есть инет
вот тут случается жопа с подтверждением по мабиле

ArtemSaratov · 22.10.2013, 13:42

Цитата:

есть секюре токен и смарткарта

не знаю - что это...

Цитата:

у меня еще есть одноразовые пароли получаемые из банкомата

ну так это и есть "по телефону" же!!
Пароль с бумажки СМСишь в банк, если тот запросил транзакцию.
Совпасть должен пароль, номер трубы, опционально - имей.
Одновременно.

Бука · 22.10.2013, 14:15

таг шо, лайф-гавно?

**Solmyr** · 22.10.2013, 14:27

гавно - лайф.

Бука · 22.10.2013, 14:41

- итс май лайф! (с)

Coder · 23.10.2013, 01:59

Цитата:

Сообщение от ArtemSaratov

не знаю - что это...

http://ru.wikipedia.org/wiki/%D0%A2%...6%D0%B8%D0%B8)

Цитата:

ну так это и есть "по телефону" же!!
Пароль с бумажки СМСишь в банк, если тот запросил транзакцию.
Совпасть должен пароль, номер трубы, опционально - имей.
Одновременно.

не, тут никакого телефона
инет банкинг + бумажка с одноразовыми паролями

ArtemSaratov · 25.10.2013, 13:36

Цитата:

инет банкинг + бумажка с одноразовыми паролями

Инет это инет.
Мы ж про мобильный банк.
Или вы предлагаете мобильным банком не пользоваться, а полностью его заменить на инет??

Coder · 25.10.2013, 15:34

а не
я смс банкингом не пользуюсь, не нравится он мне как класс

ArtemSaratov · 26.10.2013, 09:49

Наскрлько я знаю,в рф банках от него нельзя отказаться.
если ты подключил "узнай баланс по смс", то в эту услугу автоматом входит весь набор смс-банка. И подтверждение инет-транзакций (но бумажку это не отменяет), и самостоятельные операции с сотика.

а отказываться от смс-оповещалки...Пришли деньги\спёрли деньги - фиг узнаешь))))
да и мне не птнятно,как без смс проходить Visa 3d secute/Mastercard secure ???/

18.10.2013, 12:04	#1
Rambo Адрес: Киев Сообщений: 5,017 Машина: "Lanos", 1.5л, 2005 г.в. Длина: 171930мкм Диаметр: 45мм	Цивилизация потихоньку начинает наступать на свои же грабли. ИМХО, это только начало. Из-за серьезной ошибки в безопасности оператора life теперь можно путем нехитрых махинаций заполучить в полное пользование номер любого человека, пользующегося данным ОСС. Возьмем обычного парня Алексея, у него есть несколько крупных сообществ во ВКонтакте, Одноклассниках или Facebook (не суть важно). Однажды ему написал рекламодатель Григорий, который хочет купить рекламу. Собственно, Алексей и позвонил Григорию и во время разговора рекламодатель попросил перезвонить ему через полчаса, чтобы уточнить некоторые детали сделки. Хорошо, он позвонил второй раз. Ничто не предвещало беды. Но вечером ему позвонила какая-то незнакомая девушка и сказала, что она на него обиделась и всё кончено, после чего та бросила трубку. Алексей перезвонил девушке чтобы узнать, что это было, может ли он помочь и т.д. Звонит — на линии тихо. Позвонил второй раз, девушка подняла трубку и снова сказала, что обижена, после чего бросила трубку. Буквально через час счет телефона неведомым образом оказался пополнен на 20 гривен. «Ну, ошиблись номером, с кем не бывает» — подумал Алексей. На этих странных событиях и закончился первый день. На следующий день приходит СМС, что номер ВКонтакте был изменен на новый. Как же так? Как можно было утерять симку в своем же телефоне? Оказывается, оператор life выдает новую симку, при условии, что Вы можете назвать дату последнего пополнения счета и последние номера, на которые вы часто звоните. А частые номера, что парадоксально, это те, на которые Вы звонили хотя бы 2 раза! Алексей звонил на два номера по два раза. Это значит, что у злоумышленника была дата пополнения (потому что он же ранее и положил те 20 гривен) и те самые два частых номера. После чего мошенники заполучили симку с номером Алексея. В этот же день Алексей пошел в отделение оператора, они подтвердили факт смены симки. Но для того, чтобы они начали даже разбирать сей странный факт, нужно писать заявление на юридический адрес. Но согласитесь, пока письмо начнут разбирать, то с симки выжмут все, что только можно. Итак, что же делают мошенники в тот момент, пока Алексей тчетно пытается разобраться? Они восстанавливают пароль от страницы, перепривязывают на свой номер и выбрасывают ненужную симку с номером Алексея, после чего требуют выкуп за сообщества. Писать в Поддержку ВКонтакте бесполезно, факта кражи нет. «Обычная перевязка номера» — ответят там. В милиции сказали, что это интернет-мошенничество, они таким не занимаются. Но за 1000$ они могут рассмотреть дело Алексея. В отделении оператора life снова сказали: «Пишите заявление на юридический адрес». Вот так вот можно запросто получить полный доступ к любой симке любого абонента, пользующегося услугами оператора life А ведь за номером могут быть не только сообщества ВКонтакте, но и банковские счета, ведь сейчас некоторые банки позволяют делать многое со счетом, если у Вас есть доступ к своему номеру. http://habrahabr.ru/post/197998/ __________________ Если все против тебя - может, это ты против всех?
	1 (1)

18.10.2013, 12:11	#2
Solmyr энджойрекатор ♂ Возраст: 42 Сообщений: 13,551 Длина: 204480мкм Диаметр: 49мм	Начало чего, извините? Взлом и воровство любых цифровых сущностей появляется ровно с изобретением этих сущностей. Такова природа человека, воруй, убивай, @би гусей. __________________ We were in the jungle, there were too many of us, we had access to too much money, too much equipment, and little by little we went insane.
	0 (0)

18.10.2013, 12:25	#3
Aprox ? Адрес: Dnipro Возраст: 43 Сообщений: 18,401 Машина: класний тошнот Длина: 192830мкм Диаметр: 40мм	Дырка в безопасности life'а - грабли цивилизации ? __________________ Мiй БЖ
	0 (0)

18.10.2013, 12:26	#4
AnohA ♂ Адрес: Фартовый город Возраст: 48 Сообщений: 3,486 Машина: ЗАЗ-Daewoo Длина: 27460мкм Диаметр: 31мм	Везде дырки и отверстия ))) Также легко отжимаются и номера КС. Далее пытаются снять бабло с карточек преведбанка, для того номера и отжимают.
	0 (0)

18.10.2013, 12:44	#5
Mobilom ♂ Адрес: Pardubice Возраст: 48 Сообщений: 7,497 Машина: Toyota Auris Длина: 151610мкм Диаметр: 33мм	__________________ Старое правило есть в авиации, помни о нем и пилот и учлет, что б не снимали тебя с акации – писай по ветру, взлетай наоборот.
	3 (3)

18.10.2013, 20:56	#6
Сонтехнег инфа 100% ♂ Адрес: Запорожье Возраст: 55 Сообщений: 11,612 Длина: 138890мкм Диаметр: 38мм	http://www.youtube.com/watch?v=s_nCVVw5hfw __________________ ухаха утэта ржака
	1 (1)

18.10.2013, 22:18	#7
ArtemSaratov Адрес: Saratov Сообщений: 11,923 Машина: ЗАЗ Таврия 1102хх Длина: 234860мкм Диаметр: 47мм	что значит "новая симка?"-просто новая-так ее проще пареной реы получить по ксроксу паспорта. дубликат? так фиг на нее придет смс спаролем,пока оригнал трубу не выключит...надо заставить его ребутнуть трубу или ждать пока он не улетит в отпуск. __________________ Таврия не роскошь. Роскошь - средства на её передвижение
	1 (1)

20.10.2013, 10:22	#9
yfon Забанен Адрес: симферополь Возраст: 44 Сообщений: 4,470 Машина: пик ап гбо,сенс гбо. Длина: 25240мкм Диаметр: 0мм	контрактникам это не грозит....
	0 (0)

20.10.2013, 16:33	#13
ArtemSaratov Адрес: Saratov Сообщений: 11,923 Машина: ЗАЗ Таврия 1102хх Длина: 234860мкм Диаметр: 47мм	Про банки - я вообще в ауте. это ж мега-не секьюрно. у нас "обычным лошко-банком" считается банк,который позволяет управлять счетом через твою симку. и "наманый,посоны озабодились моей защитой"-только если банк дает доступ по связке - твой номер+твой ИМЕЙ аппарата.... потерял - гоу в банк пешком ))) __________________ Таврия не роскошь. Роскошь - средства на её передвижение
	1 (1)

20.10.2013, 20:35	#15
Coder Адрес: марс Сообщений: 5,398 Длина: 8240мкм Диаметр: 38мм	причем тут цивилизация и маразм? я всегда говорил что подтверждение мобилой это идиотизм __________________
	-1 (1)

20.10.2013, 22:59	#16
ArtemSaratov Адрес: Saratov Сообщений: 11,923 Машина: ЗАЗ Таврия 1102хх Длина: 234860мкм Диаметр: 47мм	ну а как еще? личным походом в банк и 5ю свидетелями?? а так хоть какая-то мобильность есть. номер твой,имей аппарата - твой(не у вас -гыгы) поставить запрет на покупки в магазинах- и уже можно жить... __________________ Таврия не роскошь. Роскошь - средства на её передвижение
	1 (1)

22.10.2013, 14:15	#19
Бука Бу! ♂ Адрес: Индастриал сити Сообщений: 26,942 Диаметр: 52мм	таг шо, лайф-гавно? __________________ Творчество душевнобольных! Сидим. Едим. Пьём. WINT customs на YouTube
	0 (0)

22.10.2013, 14:27	#20
Solmyr энджойрекатор ♂ Возраст: 42 Сообщений: 13,551 Длина: 204480мкм Диаметр: 49мм	гавно - лайф. __________________ We were in the jungle, there were too many of us, we had access to too much money, too much equipment, and little by little we went insane.
	0 (0)

22.10.2013, 14:41	#21
Бука Бу! ♂ Адрес: Индастриал сити Сообщений: 26,942 Диаметр: 52мм	- итс май лайф! (с) __________________ Творчество душевнобольных! Сидим. Едим. Пьём. WINT customs на YouTube
	0 (0)

25.10.2013, 15:34	#24
Coder Адрес: марс Сообщений: 5,398 Длина: 8240мкм Диаметр: 38мм	а не я смс банкингом не пользуюсь, не нравится он мне как класс __________________
	-1 (1)

26.10.2013, 09:49	#25
ArtemSaratov Адрес: Saratov Сообщений: 11,923 Машина: ЗАЗ Таврия 1102хх Длина: 234860мкм Диаметр: 47мм	Наскрлько я знаю,в рф банках от него нельзя отказаться. если ты подключил "узнай баланс по смс", то в эту услугу автоматом входит весь набор смс-банка. И подтверждение инет-транзакций (но бумажку это не отменяет), и самостоятельные операции с сотика. а отказываться от смс-оповещалки...Пришли деньги\спёрли деньги - фиг узнаешь)))) да и мне не птнятно,как без смс проходить Visa 3d secute/Mastercard secure ???/ __________________ Таврия не роскошь. Роскошь - средства на её передвижение
	0 (0)