Доход с нуля

Не знаю. Выкладывать или нет? (Уязвимость терминалов)

Добавить сообщение


Это нужно, чтобы мы поняли, что Вы живой пользователь, а не робот.
Смайлики
:D :) ;) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :!: :?: :idea: :arrow: :| :mrgreen: :geek: :ugeek:
BBCode ВКЛЮЧЕН
[img] ВКЛЮЧЕН
[flash] ВЫКЛЮЧЕН
[url] ВКЛЮЧЕН
Смайлики ВКЛЮЧЕНЫ
Обзор темы
   

Развернуть Обзор темы: Не знаю. Выкладывать или нет? (Уязвимость терминалов)

Не знаю. Выкладывать или нет? (Уязвимость терминалов)

Сообщение //Евгений// » 10 авг 2015, 00:47

Так же выявились "косяки" с карточками. Как оказалось, их можно использовать не зная ПИН кода... Выкладываю данную информацию потому что она уже выложена в СМИ, но может не каждый обратит на это внимание. Вот ссылка : bfm точка ru/news/299854?from=popular_1

Не знаю. Выкладывать или нет? (Уязвимость терминалов)

Сообщение Slash » 03 июл 2015, 20:14

Administrator писал(а):Они отзывают свои автомобили, если в них обнаружится брак. И бесплатно его устраняют.

Получается они продали бракованный товар, который починить должны бесплатно. Но думаю, что разработчики если и пойдут на бесплатную обновление, то далеко не все. Скорее будет, что то типа платной, обязательной диагностики, в ходе которой будут выявлены болячки или продление бесплатного ремонта по гарантии за деньги на какой то период ( :lol: ).

Не знаю. Выкладывать или нет? (Уязвимость терминалов)

Сообщение Administrator » 03 июл 2015, 13:42

Есть идея, как законно заработать на этом и обезопасить владельцев терминалов. Многие разработчики программного обеспечения устраивают конкурсы на выявление ошибок и уязвимостей в своих программах. Победителям выплачивают денежный приз. Суть идеи: выйти на производителей терминалов и предложить им организовать такой конкурс. В ходе конкурса передать информацию об уязвимости и получить деньги. Попутно, во время конкурса все владельцы терминалов узнают об уязвимости и примут меры.

После того как производитель получит информацию об уязвимости он может поступить как производители автомобилей. Они отзывают свои автомобили, если в них обнаружится брак. И бесплатно его устраняют. Пойдут ли на это производители терминалов это уже на их совести. Но владельцы терминалов и потенциальные покупатели должны подтолкнуть их к какому-то решению.

Не знаю. Выкладывать или нет?

Сообщение //Евгений// » 22 июн 2015, 10:58

R-Z писал(а):Заработать можно и даже нужно,но вести дела только с владельцами терминалов,иначе в итоге спрос будет с вас.Ецё раз примите мои извинения за то,что заподозрил в вас мошенника.
Врпрос,допустим я пополнил счёт телефона данным путём,в терминале будет сохранён мой номер на который поступит незаконная оплата.Думаю владельцам терминала не составит труда меня вычислить.Или всё таки оплата проходит "законно" даже для терминала и отследить меня будет невозможно?

Сразу хочу сказать - "Пополнение счёта подобным образом НЕ ЗАКОННО !!!!" Но, к сожалению, отследить подобных "умников" тоже почти не реально. Мой знакомый, дабы по возможности предотвратить подобные инциденты, перетащил свои терминалы в павильоны. И где нет камер, установил свои. Кого-то всё равно спугнёт.

Не знаю. Выкладывать или нет?

Сообщение R-Z » 22 июн 2015, 10:36

Заработать можно и даже нужно,но вести дела только с владельцами терминалов,иначе в итоге спрос будет с вас.Ецё раз примите мои извинения за то,что заподозрил в вас мошенника.
Врпрос,допустим я пополнил счёт телефона данным путём,в терминале будет сохранён мой номер на который поступит незаконная оплата.Думаю владельцам терминала не составит труда меня вычислить.Или всё таки оплата проходит "законно" даже для терминала и отследить меня будет невозможно?

Не знаю. Выкладывать или нет?

Сообщение //Евгений// » 22 июн 2015, 10:26

R-Z писал(а):Если честно,что то не особо верится,объясню свою позицию:во первых каким образом можно провести манипуляции с платёжным терминалом не потратив ни копейки как утверждает автор?В любом случае надо будет закидывать какую то сумму в купюроприёмник.Во вторых если автор не является первооткрывателем данного бага,то терминалы бы уже вовсю "бомбили",но пока везде вроде бы тишина.Я не берусь ничего утверждать и заранее прошу прощения у автора если я не прав,но мне кажется где то здесь мошенническая схема.Закидываешь "утку" на форум,получаешь в ЛС кучу писем с просьбой открыть секрет,а дальше проворачиваешь древний развод на деньги,что то типа "волшебного кошелька",мол закиньте через терминал 100 руб на такой то кошелёк и через пять минут ваш баланс пополнится на 3000 р Ещё раз повторюсь,что возможно я ошибаюсь.

Я понимаю Ваши сомнения. Сразу хочу сказать, что я не являюсь первооткрывателем данного "бага" и наверное (что скорее всего) кто-то уже давно пополняет свои "закрома" таким способом. И меня совсем не удивляет тот факт, что они молчат.
А по поводу "утки". Если я напишу в ответ про "волшебный кошелёк", то согласитесь - это будет получение прибыли путём обмана или злоупотреблением доверия. То есть уголовная статья - мошенничество. В таком случае, на мой взгляд, проще в тихую "бомбить" терминалы (чтобы никто не знал). Так даже спокойнее было-бы.
Хотя идея заработать на этом мне понравилась. ;)

Не знаю. Выкладывать или нет?

Сообщение R-Z » 22 июн 2015, 09:31

Если честно,что то не особо верится,объясню свою позицию:во первых каким образом можно провести манипуляции с платёжным терминалом не потратив ни копейки как утверждает автор?В любом случае надо будет закидывать какую то сумму в купюроприёмник.Во вторых если автор не является первооткрывателем данного бага,то терминалы бы уже вовсю "бомбили",но пока везде вроде бы тишина.Я не берусь ничего утверждать и заранее прошу прощения у автора если я не прав,но мне кажется где то здесь мошенническая схема.Закидываешь "утку" на форум,получаешь в ЛС кучу писем с просьбой открыть секрет,а дальше проворачиваешь древний развод на деньги,что то типа "волшебного кошелька",мол закиньте через терминал 100 руб на такой то кошелёк и через пять минут ваш баланс пополнится на 3000 р Ещё раз повторюсь,что возможно я ошибаюсь.

Не знаю. Выкладывать или нет?

Сообщение Intuit_Design » 22 июн 2015, 01:38

А может эту информацию продать разработчикам терминалов? Думаю, они заплатят Вам деньги за найденный БАГ в их системе.

Не знаю. Выкладывать или нет?

Сообщение Administrator » 21 июн 2015, 21:42

Если обнародовать эту информацию, то не все владельцы терминалов о ней узнают достаточно быстро, чтобы никто не успел воспользоваться ей в своих целях. Поэтому просто так лучше не обнародовать, а как лучше сделать надо подумать.

Не знаю. Выкладывать или нет? (Уязвимость терминалов)

Сообщение //Евгений// » 21 июн 2015, 19:18

Всем привет. Появилась такая дилемма - знаю информацию, как за минуту обмануть платёжный терминал и закинуть себе на счёт 3000 руб., не потратив при этом ни копейки. Как понимаете, счёт может быть не только мобильного телефона, но и допустим эл. кошелька. С одной стороны - хочется предупредить и уберечь владельцев терминалов от потерь (ведь что знают двое - скоро знают все). С другой стороны - не будет ли это школой для лихих людей, которых не остановит криминальная составляющая и аморальные аспекты данного вида заработка? Так что же делать ? Обнародовать или нет ?
terminal.jpg

К началу


Вверх Вниз