Кей-генератор для подарочных карт iTunes Store

[Mercury13]

Хакнул один, потом хакнул второй, потом хакнул третий… и покатилось!

Я был почти уверен, что онлайн-игры, антивирусы и прочие вещи, работающие в связке с сервером, имеют практически неломаемую защиту из-за того, что все номера можно хранить на сервере… оказывается, не все!

[alizar]

Если номера хранить на сервере, то хакать будут ещё больше.

[Bambr]

Можно поставить отдельный сервак с единственным закрытым от чужих глаз интерфейсом наружу — для проверки номеров. Естественно, с шифрованным каналом.

[entze]

С генераторами ключей для По была похожая история. С каким-то из нортоновских продуктов — оказывалось что номера из генератора ключей совпадали с номерами из коробок. Купил легальный пользователь, а активировать не может.

Что касается подбора номеров. В сети были «универсальные» искалки закономерностей. Можно погуглить на эту тему, но проде получалось нагенерировать номера на основе данных с активаированных карт оплаты.

Да, эпплу придется выкручиваться, потому что это не просто его потери, но и бабло которое он должен будет заплатить правообладателям за скачанный товар.

[Karabulak]

Мопед не мой…

[viperet]

Ужс, зачем было генерить карты по алгоритму, а не брать случайные числа? Я не понимаю, объясните мне пожалуйста…

[Obi]

И как в таком случае проверить подлинность?

[smartov]

Наличие в базе

[digiart]

случайные числа-то тоже по алгоритму генерятся :)

[Metatron]

Существуют аппаратные генераторы случайных чисел. У них невозможно вычислить алгоритм — поскольку его просто нет. :-)

[Stepanow]

Белый шум например

[Obi]

>> habrahabr.ru/blogs/infosecurity/54150/#comment_1442958
>> Если номера хранить на сервере, то хакать будут ещё больше.

[smartov]

Это глупости.
С таким же успехом можно сказать, что если пароли хранить на сервере то хакать буду еще больше.
Если логины хранить…
Если данные хранить…

[ice9]

А почему бы этим китайцем попросту не скачать откуда-нибудь контент? Неужели они уверены, что покупают настоящие карточки?

[Mofas]

По-моему, эта новость пока из разряда слухов.
Никто официально не подтвердил эту информацию и определенных действий не предпринимал.

[Alexlexandr]

Я сходил на сайт китайский, там в самом деле полно этих карт по приятным ценам. Ориентировался через Google переводчик сайтов. Плюс сам 2 раза покупал карточки на Ebay номиналом 100$ и по 20$ за полцены, не так давно. Может они из той же серии? Причем в одном случае продавец был из Гонконга кажется.

[eXDream]

Дайте пару «ключиков», я проверю правда это или нет.

[Pythoncheg]

Есть способы куда проще, что бы «халявно» закупится в iTunes Store. Они стоят не больше 1,5$.

[yktoo]

Пруфлинк?

[psihoz]

расплатиться чужой кредитной картой и иметь заблокированный аккаунт/более серьезные проблемы?

а вообще — в штатах такие карты в магазинах лежат пачками, и они без активации на кассе не более чем кусок бумаги, так что достоверность «генерированных» номеров под сомнением

[KnnV]

А на плати.ру как раз продаются такие гифты. По стоимости как раз равной номиналу карты. Наврятли альтруизм.

[Goodkat]

>>жителю России осуществить покупку не так просто
потому что надписи там выглядят вот так:

# 家用电器/音响/耳

:)

[oWeRQ]

С такими надписями неплохо справляется например гуглопереводчик, по крайней мере заполнить форму не составит проблемы.

[shapa]

И не оскудеет наша планета Лохами! И да преувеличится список номинантов на премию дарвина… И поделятся пусть Лохи своими денежками с теми кто Лохов доить достоен…

p.s. какой нафиг генератор карт? кто-то опупаину объелся? вы карты в жизни хоть раз видели? карты номера не имеют никакой ценности (вы можете стащить хоть пачку карт в магазине — картонки просто с номерами) пока не внесены базу Apple, а онлайн карты — те при покупке/оплате вносятся. В данном случае тупо накарженные карточки продаются, воспользовавшись которой в _лучшем_ случае пользователю просто залочат аккаунт через некоторое время и придется объясняться, а в худшем — ну вы сами знаете.
автору «новости» глубокий незачет, прежде чем хрень перепечатывать — надо хоть чуток думать самому.

[kolyuchii]

Китайцы как всегда жгут

[Stepanow]

Но до нигерийских мошеников им конечно далеко. А кто-то говорил, что в России воруют больше чем в других странах :)