[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Архив - только для чтения
Форум (архив). » Архив форума. » Архив форума. » Клиентов «Билайна» без спроса подключают к платным подпискам (Текст Artyom Mikhaylov 21 Сентябрь 2015 , 16:03.)
Клиентов «Билайна» без спроса подключают к платным подпискам
MotoBiker1995Дата: Вторник, 22.09.2015, 14:58 | Сообщение # 1
Настоящий начинающий мотокроссер.
Группа: Администраторы
Сообщений: 400
Награды: 4
Статус: Оффлайн
Уязвимость в контент-платформе «Вымпелкома» позволяет незаконно наживаться на абонентах оператора, следует из сообщения CNews.

По данным издания, проблема возникла из-за переезда компании на новую IT-систему. Из-за возникшего бага злоумышленники могут активировать пользователю платную подписку при просмотре сайтов с мобильных устройств без его согласия. Проблема связана с технологией MSISDN («Wap-клик»): она позволяет подключить в один клик подписку, определив номер мобильного телефона, с которого пользователь зашел на сайт.

Жертва киберпреступления после череды переадресаций по непонятным ресурсам наблюдает на экране своего устройства картинку с сайта youtube-mobile.com, который к YouTube не имеет отношения. В центре страницы находится кнопка «Play». При нажатии на нее пользователь переходит на ролик с настоящего сервиса YouTube (либо у него открывается соответствующее мобильное приложение).

Одновременно у пользователя активируется платная подписка. Как пишет корреспондент CNews, он был подключен к подписке стоимостью 20 руб. в день с короткого номера «8371», которым управляет контент-провайдер «Адвиатор Медиа». Узнать о факте активации подписки удалось только благодаря соответствующему SMS-сообщению. Если пользователь не отключит подписку, то денежные средства будут списываться с его счета каждый день.

По словам источника издания, эта мошенническая технология называется IFrame. На странице домена youtube-mobile.com, маскирующейся под ролик YouTube, открывается landing page от «Вымпелкома», однако пользователь ее не видит, так как она закрыта псевдоизображением ролика. Кнопка «Play» является кнопкой активации подписки: то есть оператор полагает, что его абонент согласился на подключение подписки.

В «Вымпелкоме» изданию заявили, что уже устраняют уязвимость, однако новые настройки будут закончены только к 23 сентября. Пока же «Вымпелком» настраивает на коротких номерах с данной технологией дополнительное подтверждение — SMS link: пользователю высылается SMS-сообщение со ссылкой, на которую нужно пройти для активации подписки, отмечает CNews.

- See more at: https://threatpost.ru/kliento....35


Гоняю, летаю, рву штаны и жгу бензин. Мотоциклы и мотокросс - это жизнь.
Чтобы заиметь семью - надо сначала заиметь любимое по жизни увлечение, но не наоборот. Потому, что все и вся люди не могут любить исключительно других людей.
《Байкер сам выбирает, ради чего и кого ему стоит жить. Он не ведётся на идиотские фразы о чувстве долга и навязанных ценностях от общества, которое понятия не имеет о мото-жизни.》 (С)
"Человек может просто в упор не видеть того, что не вписывается в его картину мира – независимо от того, верующий он или атеист. Атеизм от этого совершенно не лечит." (С)
 
Форум (архив). » Архив форума. » Архив форума. » Клиентов «Билайна» без спроса подключают к платным подпискам (Текст Artyom Mikhaylov 21 Сентябрь 2015 , 16:03.)
Страница 1 из 11
Поиск: