как взломать ваши деньги на Мегафоне

[ZhN]

http://habrahabr.ru/post/175939/

поучительно.
И сразу понятно, почему когда кричат "гад мегафон мои деньги своровал" -
то чаще всего не так обстоит дело.

[Bot_is:)]

Post by ZhN
http://habrahabr.ru/post/175939/
ÐÏÕÞÉÔÅÌØÎÏ.
é ÓÒÁÚÕ ÐÏÎÑÔÎÏ, ÐÏÞÅÍÕ ËÏÇÄÁ ËÒÉÞÁÔ "ÇÁÄ ÍÅÇÁÆÏÎ ÍÏÉ ÄÅÎØÇÉ Ó×ÏÒÏ×ÁÌ" -
ÔÏ ÞÁÝÅ ×ÓÅÇÏ ÎÅ ÔÁË ÏÂÓÔÏÉÔ ÄÅÌÏ.

ÅÒÕÎÄÁ ËÁËÁÑ-ÔÏ.
äÏ
a.. ðÏ ÐÏÄÐÉÓËÅ ÐÒÉÈÏÄÉÔ SMS Ó ËÏÄÏÍ ÐÏÄÔ×ÅÒÖÄÅÎÉÑ.
ÐÏÌÕÞÁÅÔÓÑ ÓËÌÁÄÎÏ. Á ÄÁÌÅÅ ÎÅÕ×ÑÚÏÞËÁ...ÔÅÌ ÔÏ Õ ×ÁÓ.ËÁË É ËÏÄ
ÐÏÄÔ×ÅÒÖÄÅÎÉÑ.
äÁ É ËÔÏ ÍÅÛÁÅÔ ÎÁÐÉÓÁÔØ ÚÁÑ×Õ Ï ÏÔËÁÚÅ ÐÏÄÐÉÓËÉ ÎÁ ÐÌÁÔÎÙÅ ÕÓÌÕÇÉ É
ÐÒÏÞÁÑ.

P.S. ðÏÄ ÁÎÄÒÏÉÄ ÔÅÓÔÉÒÕÀ ÐÒÏÇÕ ×Ù×ÏÄÁ ÂÁÌÁÎÓÁ, ÄÙË ÏÎÁ ÓÔÕÞÉÔÓÑ × ÓÅÒ×ÉÓ
ÇÉÄ É ÂÅÒÅÔ ÄÁÎÎÙÅ ÄÌÑ ÏÔÏÂÒÁÖÅÎÉÑ.
öÄÁÔØ ÕÔÅÞËÉ ÄÅÎÅÇ?:)

[ABC]

Post by ZhN
http://habrahabr.ru/post/175939/
поучительно.
И сразу понятно, почему когда кричат "гад мегафон мои деньги своровал" -
то чаще всего не так обстоит дело.

ерунда какая-то.
До
a.. По подписке приходит SMS с кодом подтверждения.
получается складно. а далее неувязочка...тел то у вас.как и код
подтверждения.
Да и кто мешает написать заяву об отказе подписки на платные услуги и
прочая.

Это как? Поясни. Отказаться от уже подключенных услуг это одно, а запрет
на подписку новых, это совсем другое. К примеру упоминаемая фишка
"стопконтент" в нашем регионе не работает.

[Bot_is:)]

Post by Bot_is:)

Post by ZhN
http://habrahabr.ru/post/175939/
ÐÏÕÞÉÔÅÌØÎÏ.
é ÓÒÁÚÕ ÐÏÎÑÔÎÏ, ÐÏÞÅÍÕ ËÏÇÄÁ ËÒÉÞÁÔ "ÇÁÄ ÍÅÇÁÆÏÎ ÍÏÉ ÄÅÎØÇÉ Ó×ÏÒÏ×ÁÌ" -
ÔÏ ÞÁÝÅ ×ÓÅÇÏ ÎÅ ÔÁË ÏÂÓÔÏÉÔ ÄÅÌÏ.

ÅÒÕÎÄÁ ËÁËÁÑ-ÔÏ.
äÏ
a.. ðÏ ÐÏÄÐÉÓËÅ ÐÒÉÈÏÄÉÔ SMS Ó ËÏÄÏÍ ÐÏÄÔ×ÅÒÖÄÅÎÉÑ.
ÐÏÌÕÞÁÅÔÓÑ ÓËÌÁÄÎÏ. Á ÄÁÌÅÅ ÎÅÕ×ÑÚÏÞËÁ...ÔÅÌ ÔÏ Õ ×ÁÓ.ËÁË É ËÏÄ
ÐÏÄÔ×ÅÒÖÄÅÎÉÑ.
äÁ É ËÔÏ ÍÅÛÁÅÔ ÎÁÐÉÓÁÔØ ÚÁÑ×Õ Ï ÏÔËÁÚÅ ÐÏÄÐÉÓËÉ ÎÁ ÐÌÁÔÎÙÅ ÕÓÌÕÇÉ É
ÐÒÏÞÁÑ.

üÔÏ ËÁË? ðÏÑÓÎÉ. ïÔËÁÚÁÔØÓÑ ÏÔ ÕÖÅ ÐÏÄËÌÀÞÅÎÎÙÈ ÕÓÌÕÇ ÜÔÏ ÏÄÎÏ, Á ÚÁÐÒÅÔ
ÎÁ ÐÏÄÐÉÓËÕ ÎÏ×ÙÈ, ÜÔÏ ÓÏ×ÓÅÍ ÄÒÕÇÏÅ. ë ÐÒÉÍÅÒÕ ÕÐÏÍÉÎÁÅÍÁÑ ÆÉÛËÁ
"ÓÔÏÐËÏÎÔÅÎÔ" × ÎÁÛÅÍ ÒÅÇÉÏÎÅ ÎÅ ÒÁÂÏÔÁÅÔ.

× ÏÆÉÓÅ ÍÅÇÁÆÏÎÁ ÐÉÛÅÛØ ÚÁÑ×Õ ÎÁ ÚÁÐÒÅÔ ÐÏÄÐÉÓÏË. þÔÏ ÅÝÅ ÎÅ ÐÏÎÑÔÎÏÇÏ?

[é×ÁÎ]

Post by Bot_is:)
a.. ðÏ ÐÏÄÐÉÓËÅ ÐÒÉÈÏÄÉÔ SMS Ó ËÏÄÏÍ ÐÏÄÔ×ÅÒÖÄÅÎÉÑ.
ÐÏÌÕÞÁÅÔÓÑ ÓËÌÁÄÎÏ. Á ÄÁÌÅÅ ÎÅÕ×ÑÚÏÞËÁ...ÔÅÌ ÔÏ Õ ×ÁÓ.ËÁË É ËÏÄ
ÐÏÄÔ×ÅÒÖÄÅÎÉÑ.

÷ÒÏÄÅ × ÓÔÁÔØÅ ÐÏ ÒÕÓÓËÉ ÎÁÐÉÓÁÎÏ "åÓÔØ ÐÏÒÔÁÌ, ÄÕÂÌÉÒÕÀÝÉÊ ÆÕÎËÃÉÉ ÔÅÌÅÆÏÎÁ
messages.megafon.ru"
é ÄÁÖÅ ÓËÒÉÎÛÏÔ ÐÒÉÌÏÖÅÎ.

Post by Bot_is:)
äÁ É ËÔÏ ÍÅÛÁÅÔ ÎÁÐÉÓÁÔØ ÚÁÑ×Õ Ï ÏÔËÁÚÅ ÐÏÄÐÉÓËÉ ÎÁ ÐÌÁÔÎÙÅ ÕÓÌÕÇÉ É
ÐÒÏÞÁÑ.

üÔÏ ÍÏÖÎÏ É × ÓÅÒ×ÉÓ-ÇÉÄÅ ÓÄÅÌÁÔØ.. é ÔÁÍ ÖÅ ÏÔÍÅÎÉÔØ...

[urfin]

Hello, ZhN!
You wrote on Tue, 09 Apr 2013 15:06:05 +0400:

Z> http://habrahabr.ru/post/175939/

Z> ÐÏÕÞÉÔÅÌØÎÏ.
Z> é ÓÒÁÚÕ ÐÏÎÑÔÎÏ, ÐÏÞÅÍÕ ËÏÇÄÁ ËÒÉÞÁÔ "ÇÁÄ ÍÅÇÁÆÏÎ ÍÏÉ ÄÅÎØÇÉ Ó×ÏÒÏ×ÁÌ" -
Z> ÔÏ ÞÁÝÅ ×ÓÅÇÏ ÎÅ ÔÁË ÏÂÓÔÏÉÔ ÄÅÌÏ.

ó ÐÏÍÏÝØÀ ÜÔÏÇÏ SMS-ÓÁÊÔÁ ÐÏÄÂÉÒÁÀÔ (×ÉÄÉÍÏ, ÐÒÏÓÔÙÍ ÐÅÒÅÂÏÒÏÍ) ÐÁÒÏÌØ ÏÔ
óÅÒ×ÉÓçÉÄÁ, É ×ÈÏÄÑÔ.

ÄÁÌØÛÅ ÄÁÖÅ ÎÅ ÞÉÔÁÌ. ÂÒÅÄÅÅ ÂÒÅÄÁ ÎÅ ÞÉÔÁÌ.

With best regards, urfin. E-mail: ***@mail.ru

[rescue]

Post by urfin
Hello, ZhN!
Z> http://habrahabr.ru/post/175939/
Z> поучительно.
Z> И сразу понятно, почему когда кричат "гад мегафон мои деньги
своровал" -
Z> то чаще всего не так обстоит дело.
С помощью этого SMS-сайта подбирают (видимо, простым перебором) пароль от
СервисГида, и входят.
дальше даже не читал. бредее бреда не читал.

пароль на сервисгид только цифры. у половины юзеров этих цифр всего шесть.
бред?

[urfin]

Hello, rescue!
You wrote on Tue, 9 Apr 2013 22:54:06 +0400:


r> ÐÁÒÏÌØ ÎÁ ÓÅÒ×ÉÓÇÉÄ ÔÏÌØËÏ ÃÉÆÒÙ. Õ ÐÏÌÏ×ÉÎÙ ÀÚÅÒÏ× ÜÔÉÈ ÃÉÆÒ ×ÓÅÇÏ
ÛÅÓÔØ.
r> ÂÒÅÄ?


ÎÕ ÐÏÐÒÏÂÕÊ ÞÅÊ ÎÉÔØ ÓÌÏÍÁÔØ - ÕÚÎÁÅÛØ ÂÒÅÄ ÉÌÉ ÎÅÔ.

With best regards, urfin. E-mail: ***@mail.ru

[_Igor_]

Post by rescue
пароль на сервисгид только цифры. у половины юзеров этих цифр всего
шесть. бред?

6-ти значный код задолбаешся подбирать, да еще через веб-морду.

Если только халява в виде "123456", "654321", "1111111" и тп.

[é×ÁÎ]

6-ÔÉ ÚÎÁÞÎÙÊ ËÏÄ ÚÁÄÏÌÂÁÅÛÓÑ ÐÏÄÂÉÒÁÔØ, ÄÁ ÅÝÅ ÞÅÒÅÚ ×ÅÂ-ÍÏÒÄÕ.

ðÒÉÑÔÎÏ ×ÉÄÅÔØ, ÞÔÏ ÌÀÄÉ ÎÉËÏÇÄÁ ÎÅ ÓÌÙÛÁÌÉ ÐÒÏ Á×ÔÏÍÁÔÉÚÁÃÉÀ ÐÒÏÃÅÓÓÏ× :)

[urfin]

Hello, é×ÁÎ!
You wrote on Wed, 10 Apr 2013 08:25:42 +0400:

??>> 6-ÔÉ ÚÎÁÞÎÙÊ ËÏÄ ÚÁÄÏÌÂÁÅÛÓÑ ÐÏÄÂÉÒÁÔØ, ÄÁ ÅÝÅ ÞÅÒÅÚ ×ÅÂ-ÍÏÒÄÕ.

é> ðÒÉÑÔÎÏ ×ÉÄÅÔØ, ÞÔÏ ÌÀÄÉ ÎÉËÏÇÄÁ ÎÅ ÓÌÙÛÁÌÉ ÐÒÏ Á×ÔÏÍÁÔÉÚÁÃÉÀ ÐÒÏÃÅÓÓÏ×
é> :)
îÕ-ÎÕ, ÔÁËÖÅ ÐÒÉÑÔÎÏ ÞÉÔÁÔØ ÐÒÏ Á×ÔÏÍÁÔÉÚÁÃÀ ÐÏÄÂÏÒÁ 1 ÍÌÎ ËÏÍÂÉÎÁÃÉÊ ÐÏ
http :) äÅÒÚÁÊÔÅ, ÍÙ ÜÔÏ ÕÖÅ ÐÒÏÈÏÄÉÌÉ.

With best regards, urfin. E-mail: ***@mail.ru

[urfin]

Hello, urfin!
You wrote to é×ÁÎ on Wed, 10 Apr 2013 19:23:51 +0400:

??>>> 6-ÔÉ ÚÎÁÞÎÙÊ ËÏÄ ÚÁÄÏÌÂÁÅÛÓÑ ÐÏÄÂÉÒÁÔØ, ÄÁ ÅÝÅ ÞÅÒÅÚ ×ÅÂ-ÍÏÒÄÕ.

é>> ðÒÉÑÔÎÏ ×ÉÄÅÔØ, ÞÔÏ ÌÀÄÉ ÎÉËÏÇÄÁ ÎÅ ÓÌÙÛÁÌÉ ÐÒÏ Á×ÔÏÍÁÔÉÚÁÃÉÀ ÐÒÏÃÅÓÓÏ×
é>> :)
u> îÕ-ÎÕ, ÔÁËÖÅ ÐÒÉÑÔÎÏ ÞÉÔÁÔØ ÐÒÏ Á×ÔÏÍÁÔÉÚÁÃÀ ÐÏÄÂÏÒÁ 1 ÍÌÎ ËÏÍÂÉÎÁÃÉÊ
u> ÐÏ http :) äÅÒÚÁÊÔÅ, ÍÙ ÜÔÏ ÕÖÅ ÐÒÏÈÏÄÉÌÉ.

á ÎÕ ÄÁ ÝÁÓ ÎÁÞÎÅÔÓÑ ÒÁÓÐÁÒÁÌÅÌÉ×ÁÎÉÅ ÐÒÏÃÅÓÓÏ×, ÔÏÔ ÈÒÕÍÅÒ É ÜÔÏ ×ÓÅ ÞÔÏÂ
ÓÐÉÚÄÉÔØ ~300 Ò. "÷ÅÒÀ"


With best regards, urfin. E-mail: ***@mail.ru

[svm]

Post by _Igor_
6-ти значный код задолбаешся подбирать, да еще через веб-морду.

всего 1 000 000 комбинаций :)

Post by _Igor_
Если только халява в виде "123456", "654321", "1111111" и тп.

[Vladimir]

За 1000р взломаю вам любой номер при условии, что в пароле 6 цифр.
Даже скажу чем буду подбирать, вот этой прогой
http://www.autoclickextreme.com/ru/

[papuas]

Вроде как защитный код присутствует.

[Vladimir]

Post by papuas
Вроде как защитный код присутствует.

Еще вчера этого кода не было.

[Vladimir]

Отмена предложения, Мегафон разродился капчей на messages.megafon.ru

[rescue]

Post by Vladimir
Отмена предложения, Мегафон разродился капчей на messages.megafon.ru

да ладна. хрумер наше всё. http://www.botmasterru.com/pictocod/

[Vladimir]

Стоимость программного комплекса XRumer
На данный момент цена: $650 + абон.плата $10 / мес.

[rescue]

Post by Vladimir
Стоимость программного комплекса XRumer
На данный момент цена: $650 + абон.плата $10 / мес.

у тех, кто занимается подписками, хрумер есть давным-давно ) он отбивается
мгновенно практически.

[Ilya V. Kotlyarov]

On Wed, 10 Apr 2013 12:18:42 +0400
"rescue" <***@tlt.ru.delthis> wrote:

R> у тех, кто занимается подписками, хрумер есть давным-давно ) он
R> отбивается мгновенно практически.
R>

2-3 дня работы. Дальше плюс. ,)

[rescue]

Post by _Igor_

Post by rescue
пароль на сервисгид только цифры. у половины юзеров этих цифр всего
шесть. бред?

6-ти значный код задолбаешся подбирать, да еще через веб-морду.

пробовали?

[Graph-Man]

Post by _Igor_
6-ти значный код задолбаешся подбирать, да еще через веб-морду.

скрипт запустил и вперед

[urfin]

Hello, Graph-Man!
You wrote on Wed, 10 Apr 2013 19:21:41 +0400:

??>> 6-ÔÉ ÚÎÁÞÎÙÊ ËÏÄ ÚÁÄÏÌÂÁÅÛÓÑ ÐÏÄÂÉÒÁÔØ, ÄÁ ÅÝÅ ÞÅÒÅÚ ×ÅÂ-ÍÏÒÄÕ.

GM> ÓËÒÉÐÔ ÚÁÐÕÓÔÉÌ É ×ÐÅÒÅÄ

åÓÌÉ ÜÔÏ ÂÙÌÏ ÔÁË ÐÒÏÓÔÏ - ÉÎÅÔ ÕÖÁ ÄÁ×ÎÏ ×ÚÏÒ×ÁÌÏ ÂÙ ÏÔ "áááá ÍÅÇÁ×ÏÎØ
ÐÉÚÄÉÔ ÄÅÎØÇÉ!!!" É ÄÁÌÅÅ ÔÉÐÁ:
"÷ÓÅ ÐÒÏÐÁÌÏ, ×ÓÅ - ÐÏÔÓÉÇÁÒ ÏÔÅÞÅÓÔ×ÅÎÎÙÊ, ËÉÎÏËÁÍÅÒÁ ÚÁÇÒÁÎÉÞÎÁÑ, ÐÉÄÖÁË
ÚÁÍÛÅ×ÙÊ. ôÒÉ" ÄÁ É Ë ÔÏÍÕÖÅ "ÚÁ×ÔÒÁ ÇÉÐÓ ÓÎÉÍÁÀÔ".

éÍÅÎÎÏ ×ÚÏÒÁ×ÌÏ, Á ÎÅ ÔÅ ÖÁÌËÉÅ 2 × ÍÅÓÑà "ÂÌÉÎ ÞÅÔ ÄÅÎØÇÉ ÓÔÁÌÉ ÕÈÏÄÉÔØ,
ÐÒÏ×ÅÒÉÌ Á ÔÁÍÁ..."

ñ ÅÓÌÉ ÞÅ ÎÁ ÂÉÌÁÊÎÅ, ÐÒÏ ÎÅÇÏ ÔÕÔ ÔÏÖÅ ÐÏÓÔÏÑÎÎÏ ÐÉÛÕÔ ÞÔÏ ×ÏÒÕÅÔ. úÁ ×ÓÅ
×ÒÅÍÑ ÎÉ ÏÄÎÏÊ ÐÌÁÔÎÏÊ ÂÅÚ ÍÏÅÇÏ ×ÅÄÏÍÁ ÐÏÄËÌÀÞÅÎÎÏÊ ÕÓÌÕÇÉ ÎÅÂÙÌÏ, ÄÁ ÞÅ
ÇÒÅÈÁ ÔÏÉÔØ É Ó ÍÏÅÇÏ ×ÅÄÏÍÁ ÔÏÖÅ.

With best regards, urfin. E-mail: ***@mail.ru

[é×ÁÎ]

Post by urfin
ÄÁÌØÛÅ ÄÁÖÅ ÎÅ ÞÉÔÁÌ. ÂÒÅÄÅÅ ÂÒÅÄÁ ÎÅ ÞÉÔÁÌ.

ðÒÉÑÔÎÏ ×ÉÄÅÔØ, ÞÔÏ ÒÁÚ ÌÀÄÉ ÎÅ ÕÍÅÀÔ ÞÉÔÁÔØ ÒÁÚÖÅ×ÁÎÏÅ, ÔÏ ÚÎÁÞÉÔ ÍÁÓÓÏ×ÁÑ
ÁÔÁËÁÈ ÈÁËÅÒÏ× ÎÁÍ ÎÅ ÇÒÏÚÉÔ :)

[i***@gmail.com]

На хабре местных обозвали хацкерами:

http://habrahabr.ru

[rescue]

но вы же восстановили справедливость, не?