Да, как и EasyPay просит ввести капчу после нескольких таких действий. Но суть в другом: одним Uklon отдаёт баланс, другим — ФИО (уже исправлено, только имя).
Мне другое больше «нравится»: на одном платёжном сервисе есть возможность пополнить счёт водителя Uklon-а, указав свой позывной. Позывной — число, значит, как-никак перебирается. Например, порядковый номер «1»:
На следующем шаге видно сумму баланса этого водителя:
Другой платёжный сервис раньше по этому позывном не показывал баланс, зато показывал полностью ФИО водителя (сейчас только имя, без фамилии и отчества):
Таким образом, на одном платёжном сервисе можно получить ФИО, а на втором — сумму баланса водителя Uklon-а.
Так что, имхо, Uklon отдаёт данные не только о своих клиентах направо-налево (достаточно почитать форумы/соцсети, где люди пишут про то, что после использования этого такси их начал приходить СМС-спам), а и о своих водителях.
UPD: не заразили, а взломали (читал утром с мобильного).
Но там хватит и на другую статью: одна почта cryptom27@yandex.com, вторая cryptom2016@yandex.com, третья w889901665@yandex.com + телефон +78234512271 и т.д.
Как вы уже поняли, задание было очень простым, и его можно было решить в одну строку:
Команда:
strings -t x task_forensics_50.pcap | grep «pass»
Радует, что некоторые задания можно решить несколькими способами.
Например, в Forensics 50 — PCAP master я просто открыл файл task_forensics_50.pcap текстовым редактором и вбил в поиск «pass» )
Я первое задание (FORENSIC50 — PCAP Master) решил иначе: не ставил Wireshark или что-то ещё, а просто открыл файл task_forensics_50.pcap текстовым редактором и вбил в поиск «pass» )
А вот в «MISC50 — Cypher Psycho» я декодировал не конкретно роторный шифр, а шифр Цезаря. Хотя результат, конечно, один.
В Украине в последнее время активно популяризируется аналогичная внутригосударственная платёжная карта/система «ПРОСТІР» (т.н. НСМЭП-2). Делается, кстати, это не только рекламой, но и уменьшением комиссии (ссылка).
Тут же, я смотрю, тарифы с июля наоборот выросли (ссылка). Что ж, каждый выбирает свой путь популяризации)
Здравствуйте. Я — тот, кто пользуется Opera Mini версии 7.6, которую уже, видимо, и в Play Market не найти. И меня всё устраивает в моём повседневном её использовании. Кроме всё чаще появляющихся предложений установить что-то ещё:
При этом нажатие на «Нет, спасибо» надолго не помогает, реклама (или что это?) снова появляется уже через несколько открытых страниц.
Видимо, исследователи вдохновились записью Брайана Кребса)
На следующем шаге видно сумму баланса этого водителя:
Другой платёжный сервис раньше по этому позывном не показывал баланс, зато показывал полностью ФИО водителя (сейчас только имя, без фамилии и отчества):
Таким образом, на одном платёжном сервисе можно получить ФИО, а на втором — сумму баланса водителя Uklon-а.
Так что, имхо, Uklon отдаёт данные не только о своих клиентах направо-налево (достаточно почитать форумы/соцсети, где люди пишут про то, что после использования этого такси их начал приходить СМС-спам), а и о своих водителях.
Однако можно копировать данные карт (полный номер и срок действия), чтобы потом оплачивать такими картами в Интернете, пример: https://xakep.ru/2016/01/23/rfid-card-readers/.
А вот пример приложения на Android в Google Play, которое позволяет узнать полный номер карты, срок действия и последние транзакции.
Но там хватит и на другую статью: одна почта cryptom27@yandex.com, вторая cryptom2016@yandex.com, третья w889901665@yandex.com + телефон +78234512271 и т.д.
Радует, что некоторые задания можно решить несколькими способами.
Например, в Forensics 50 — PCAP master я просто открыл файл task_forensics_50.pcap текстовым редактором и вбил в поиск «pass» )
P.S.: Спасибо за квест, жду ещё)
А вот в «MISC50 — Cypher Psycho» я декодировал не конкретно роторный шифр, а шифр Цезаря. Хотя результат, конечно, один.
это устройство стоит 5 долларов, а не 50.
Спасибо Вам за труды!
Вдруг кому интересно: про Albert Gonzalez было в этой главе.
Берите клавиатуру, берите кувалду…
вторая часть
Мышиная возня и другие.
Тут же, я смотрю, тарифы с июля наоборот выросли (ссылка). Что ж, каждый выбирает свой путь популяризации)
При этом нажатие на «Нет, спасибо» надолго не помогает, реклама (или что это?) снова появляется уже через несколько открытых страниц.
Скажите, пожалуйста, сколько из них действительно аварийные ситуации или, возможно, часть отпадает как ошибочное сообщение?