» »

Napaka v kodi omogočila "spammanje" naročnikov konkurenčnega operaterja

Napaka v kodi omogočila "spammanje" naročnikov konkurenčnega operaterja

vir: Dnevnik
Dnevnik - Dne 25. julija je več deset tisoč Mobitelovih naročnikov (vključno z avtorjem) prejelo nenaročeno sms oglasno sporočilo, ki jih je pozivalo k prestopu h konkurenčnemu operaterju mobilne telefonije.

Za tisoč tolarjev nagrade za vsakega "prestopnika" k zelenemu mobilnemu taboru, se je 33-letnemu Saši z Dolenjske zdelo vredno potruditi in napisati skripto, s katero je naročnikom rdečega operaterja pošiljal oglasna sporočila s Simobilove spletne strani.

Iznajdljivi Saša je napisal skripto, ki je izkoristila luknjo v programski kodi Simobilove spletne strani prestopnik.si. Skripta je tako trikrat v sekundi poslala zahtevek za pošiljanje oglasnega sms-a na naključno generirane telefonske številke iz Mobitelove omrežne skupine.

Skupno naj bi bilo na ta način poslanih približno 60.000 nenaročenih sms oglasnih sporočil.

Simobil je zlorabo odkril popoldan istega dne in iznajdljivemu dolenjcu blokiral dostop do njihovega strežnika.




Vir: Dnevnik

19 komentarjev

Azrael ::

Bo iznajdljivi Saša dobil računa za te SMSje?
Nekoč je bil Slo-tech.

Veron ::

car >:D sicer jst nisem nč dubu :D ampak simobil bi mu bil lahko hvalažen da je našu lukno :D

KoMar- ::

Jp, jz sm dubu tole, go script kiddie, go :D (not)

Zgodovina sprememb…

  • spremenil: KoMar- ()

stb ::

Saša je očitno spregledal pogoje na http://www.prestopnik.si/legal_sms.html
---(cut)--->8---
Pošiljatelj SMS sporočila lahko prejme največ nagarado v vrednosti 1.000 SIT, ne glede na število prejemnikov SMS sporočila, ki so se odločili da postanejo Si.mobilovi naročniki ali Halo uporabniki.
---(cut)--->8---
:P

Izi ::

Ne biti naivni.
En sam pošiljatelj ne bi nič finančno profitiral z pošiljanjem teh spamov.
Za vsem skupaj stoji Simobil, ki je verjetno dobro plačal Sašota, da bo prevzel krivdo nase.

Vse je samo reklama.

In pa predvsem čas kislih kumaric, da Dnevnik napihuje eno povsem nepomembno novico.
En spam SMS ne bi nikogar razburil, ker potem bi bili že vsi živčne razvaline, ko dobivamo na desetine spamov vsak dan na e-mail :D

Z-lot ::

Od tegale pa do popolnega državnega nadzora nad našo zasebnostjo je samo še korak!! UKREPAJMO!!!

..nah, se samo hecam :>

m_a_t ::

hm... ze nekaj casa dobim vsake toliko kak sms od simobila z vsebino, da naj nekomu napolnim racun, da me bo kao lahko poklical. Stevilke ne poznam, je pa sitno, ker ko bom sel na morje bom jst mogu placevat za te sms. Na mobitelu pa usluzni kot so ne morejo nic narediti. dobim jih pa kake 3 na enkrat, vse z isto vsebino.

Matevžk ::

Emmm ... a niso dohodni SMSi zastonj, ne glede na omrežje v katerem se nahajaš?
Vsaj včasih je blo tko ...

Edit: razen komercialnih SMSov, na katere se prijaviš in zanje plačaš lahko tudi velike vsote (recimo 250 SIT / SMS).
lp, Matevžk

Zgodovina sprememb…

  • spremenil: Matevžk ()

m_a_t ::

se opravicujem sm mislil, da obracunajo tudi sprejete sms. pol ni take panike.

Matevžk ::

Upam, da te nisem nategnil ;).
lp, Matevžk

Nejc Pintar ::

@m_a_t: ta sporočila so namesto t.i. "zvrcanja"

Poldi112 ::

Če si v tujini verjento tudi dohodnega plačaš. Enako kot klice.
-------------------------------------------------
Nočem foto avatarja. Hočem risan avatar.
-------------------------------------------------

Gwanaroth ::

Ne, SMSje plača samo pošiljatelj. Prejemnik ne plača nič, neglede na to, kje se nahaja.
Lights often keep secret hypnosis..

Poldi112 ::

Res je. Sem poklical mobitel in pravijo da so zastonj.
-------------------------------------------------
Nočem foto avatarja. Hočem risan avatar.
-------------------------------------------------

baker ::

iz prestopnik.si:
V kolikor več različnih pošiljateljev SMS sporočila pošljejo SMS istemu prejemniku in se ta odloči postati Si.mobilov naročnik ali Halo uporabnik so do nagrade upravičeni vsi pošiljatelji.


pol se 50ljudi odloč, pa pošljejo enmu sporočilo pa vsi dobijo jurja, če pol un prestop k simobilu?

KrCbelca ::

Simobil ma v svojem sistemu še kakšno drugo luknjo s podobnim učinkom. Pač nimajo dobrih programerjev. :D
C2Q Q6600, P5W DH Deluxe,6GB 800MHz Rama
GF 8600gt, 2xSataII WD 250GB, LC Power 550W Green Power
----watter in my vains----

waLkeR^! ::

cCc|O
Don't annoy me. I can be really really strange.

Dragi ::

Se strinjam... mogoče tukej že kdo slišal za smssender? >:D

necromncr ::

Cisto tko za info: isto tezavo je SiMobil imel z v preteklosti s svojim zastonj SMS preko weba servicom. Ce si poslal input pravilno modificiran na mobitelovo omrezje (torej 38641..), je SiMobil to vseeno poslal. Enako Vega. + tega je bila ta mesec popravljena luknja na Bolhi, ki je omogočala podobno: z zlogiranim usernameom si lahko postiral popravke na katerikoli oglas brez težav.

Pač, ni dovolj preverjanja vseh možnih kombinacij, kaj češ..


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

ORTO U NULO vs. Itak Dđabest

Oddelek: Mobilne tehnologije
285075 (2749) Lakotnik29
»

Pošiljanje SMS in klici v ZDA in Kanado

Oddelek: Mobilne tehnologije
304629 (3998) slitkx
»

Stare IT reklame odličen vir zabave

Oddelek: Novice / Diski
153087 (2386) Wirko
»

Odjava od Telekomovega spama ni možna

Oddelek: Omrežja in internet
81468 (1187) amigo_no1
»

Debitel kaznovan zaradi spama

Oddelek: Novice / Omrežja / internet
152996 (2307) Arthur

Več podobnih tem