Огромная дыра в Avito - любой аккаунт ничего не стоит взломать

[ammo1]

Каждый раз, натыкаясь на такое, я не перестаю удивляться, как это возможно, что у большой компании могут быть ТАКИЕ дыры в безопасности.

В общем, если вы думаете, что продавая что-то с доставкой Авито, ваши деньги не могут украсть, вы ошибаетесь.

Comments

[magasik]

О, вы молодец, что знакомите людей с таким мошенничеством. Только от вас сейчас узнал, что так могут, спасибо!

[ammo1]

Я сам только сегодня узнал.

[ext_5231721]

На пикабу вчера читал. Спасибо, что помогаете автору придать огласке

[lpokorp]

может вы и приложение подскажете для подмены телефонного номера при звонке?
и при чем тут тогда безопасность авито?
на определении звонящего по номеру основывается много служб, в т.ч. банковских
можно позвонить и представиться а затем перевести все бабки по нужной карте
но вот кроме голословных утверждений, что подмена номера возможна никаких данных нет
и похоже вы просто тиражируете слухи навального
вряд ли за деньги, скорее по недомыслию

[lazy2301]

Это делается не приложением. Не редкость, когда мелкие операторы связи VoIP забивают на безопасность, да и у крупных бардак ещё тот. Чаще всего, взламывают астериски клиентов и используют их для таких фальшивых звонков. В астериске это сделать очень легко.

[ext_2164196]

А если нужно не для криминала, как можно с подменой звонить?

[lazy2301]

Есть ли такие готовые приложения, я не знаю, но специалист, работающий у оператора связи, вполне может этот вопрос решить.

[zhenyat]

В астериске то да, это можно сделать, но обычно оператор, к которому подключен этот астериск, следит, чтобы аккаунт не подставлял чужой DID

[feeshblood]

Но не всегда:)

[kuzh]

Нет, в любом нормальном банке есть защита, кодовое слово, например.

[lpokorp]

это как раз проще простого
социальная инженерия это вам не выдумыванье несуществующих приложений

[kuzh]

Ну всё, побежал менять кодовое слово.

[lpokorp]

не порви штаны, сколько бы ты не менял его, социнженер узнает последнюю версию

[kuzh]

Посмотрел на сайтах, нет такой вакансии.

(вот же люди, мало того, что пишут ху@@@@@@йню, так и отстреливаются до последнего патрона)

[lpokorp]

если называть фуйней все, что недоступно для понимания, то да
но с другой стороны, вы же когда-то старались приобретать знания, почему сейчас то по другому?

[kuzh]

Не понимаю в чем проблема - признать свою ошибку?
Учитесь у старших товарищей.

ПС. В банк можно звонить с любого телефона, не обязательно контактного.