По опыту работы с такими страницами на всяких esp8266 и прочих IoT, часто на странице настройки присутствует js код, в котором и видны пути api'шки. Т.е. он просто открыл исходники страницы и посмотрел что куда шлётся.
При разработке этих страниц не ставится цели сделать всё скрытно, захватить и поработить покупателя и лишить его прав и доступа к его лампочке (вся статья пропитана пафосом теории заговора), поэтому выяснить ендпоинты не проблема. Хочешь ковырять — да пожалуйста, всё открыто. Но если тебе приятнее думать что ты в этот момент "взламываешь лампочку", ну ...
Давно на хабр не заглядывал, сейчас проглядывал over 1000 постов пачкой с чтением коментов, и во всех мне интересных есть коменты от VolCh. Оставляю один сам — и «опа»!
Вы спите когда-то? :)
Прям вспомнил как ребёнком паял диодные мосты, с помощью дяди мотал трансформаторы и придумывали схемы. А уж как работали собранные своими руками блок питания и радио…
Спасибо! ))
Можно. И не сложно. Согласен, везде бывают исключения, и можно наткнуться на непробиваемой тупизны сапорт, притом в любой отрасли. Но на моей памяти за последние пару месяцев бывали даже случаи, когда фродмониторинг банка-экваера (а именно на него все шишки от фрода и ложатся от МПС) обьявлял фродом трензакцию мало того, что без заявления владельца, так еще и владелец потом говорил: «Да не, вы чё… Это я платил, всё ок». А вы говорите «ОЧЕНЬ сложно».
Списали деньги — заявление в банк эмитент, в банк экваер, желательно выяснить контакты фродмониторингов обоих банков, звонок мерчанту (они так же пострадают если возврат таки произойдёт, а чаще они еще и благодарны будут что вы предупредили, и сами инициируют возврат) — и всё ок.
Я вам отвечу: потому что они возвращают не свои деньги.
Вы обращаетесь в банк-эмитент (который выпустил вашу карт) с заявлением, он запрашивает деньги у экваера (банк, в котом открыт счёт продавца), и тот списывает деньги с продавца, и по цепочке обратно возвращает их вам. А над всем этим восседает и внимательно все контролирует МПС (Виза, Мастеркард и т.д.). Ибо, если банк часто будет светиться во фроде, то ему ата-та от МПС (суммы немаленькие).
Т.е. банк возвращает не свои деньги, да еще и под жёстким контролем. Вот и секрет.
А ОПСОСы теряют свои деньги, вот и упираются. Пока не будет жёсткого контроля сверху с карами рублём — ничего не изменится. А жаль…
Олег, а можно подробнее оф. информацию о том, что Сингапур пьёт уже какое-то время дистиллят? Спасибо.
По опыту работы с такими страницами на всяких esp8266 и прочих IoT, часто на странице настройки присутствует js код, в котором и видны пути api'шки. Т.е. он просто открыл исходники страницы и посмотрел что куда шлётся.
При разработке этих страниц не ставится цели сделать всё скрытно, захватить и поработить покупателя и лишить его прав и доступа к его лампочке (вся статья пропитана пафосом теории заговора), поэтому выяснить ендпоинты не проблема. Хочешь ковырять — да пожалуйста, всё открыто. Но если тебе приятнее думать что ты в этот момент "взламываешь лампочку", ну ...
Так, может сделать торчащий металлический щуп убираемым внутрь, и к списку функциональных возможностей… кхм… прибора добавится ещё одна-две строчки?
Что-то я в Сервис-Гиде не вижу…
Бррр…
Больше года пользую. Похожий функционал, со смещением в минимализм и простоту. Правда без евернота.
Хотя, наверное, потому что он мой :)
Вы спите когда-то? :)
Сначала ты радуешься что работаешь дома, потом понимаешь что живёшь на работе.
))
Спасибо! ))
Списали деньги — заявление в банк эмитент, в банк экваер, желательно выяснить контакты фродмониторингов обоих банков, звонок мерчанту (они так же пострадают если возврат таки произойдёт, а чаще они еще и благодарны будут что вы предупредили, и сами инициируют возврат) — и всё ок.
Вы обращаетесь в банк-эмитент (который выпустил вашу карт) с заявлением, он запрашивает деньги у экваера (банк, в котом открыт счёт продавца), и тот списывает деньги с продавца, и по цепочке обратно возвращает их вам. А над всем этим восседает и внимательно все контролирует МПС (Виза, Мастеркард и т.д.). Ибо, если банк часто будет светиться во фроде, то ему ата-та от МПС (суммы немаленькие).
Т.е. банк возвращает не свои деньги, да еще и под жёстким контролем. Вот и секрет.
А ОПСОСы теряют свои деньги, вот и упираются. Пока не будет жёсткого контроля сверху с карами рублём — ничего не изменится. А жаль…