Что скрывают бесплатные сим-карты, которые раздают гастарбайтеры (2 фото)

SATORI
SATORI
63k
9 лет назад · 2 фото · 99775 просмотров · 385 комментариев

Метки: #заговоры    #интересное   

Возможно, многие москвичи и гости столицы неоднократно видели, как возле метро, на вокзалах, и в международной и внутренней зоне прилёта аэропортов, стоят южные гости и буквально всем впихивают в руки sim-карту в полиэтиленовой обвёртке со словами "Песплятная сим-кярта Пиляйн". Я заметил, что очень многие покупаются на халяву. Давайте разберёмся, что это за "Песплятная сим-кярта Пиляйн"?

1.

Что скрывают бесплатные сим-карты, которые раздают гастарбайтеры
Вот в таком виде щедро раздают эти симки в людных местах, где большая проходимость людей и большинство из них приезжие.
С виду обычная сим-карта. Номер телефона, даже тариф написан "Добро пожаловать". Баланс сим-карты нулевой. На обратной стороне написаны тарифы, по которым - Равшаны, Джумшуты, Петро и Володимиры могут звонить домой со значительными скидками.

Жажда халявы, "Взять-взять, дайте две, нет три!" побеждает. И новый обладатель уже запихивает микросхему в свой смартфон. Я взял подобную симку, а учитывая, что на ней имеются атрибуты "Вымпелкома", я отправился в ближайший офис "Билайн".

Первая фраза, которая была сказана мне, по предъявлению симки, прозвучала именно так: "мдаэтоненашеэтожуликивыбросьтенахбыстро". Я говорю, а в чём же подвох? И мне девушка в полосатом галстуке немножко рассказала об этих симках: " По закону, все сим-карты должны регистрироваться на документ удостоверяющий личность, как мы видим, эта карта не требует регистрации, вставил в телефон, положил деньги и общайся. Только потребители не учитывают того, что если она не требует регистрации, то значит уже зарегистрирована на кого-то.Есть персонажи, на которых оформлено 100 номеров и более. Закон этого не запрещает. Закон разрешает собственнику номеров пользоваться их электронным балансом дистанционно, через личный кабинет в интернете, к примеру...намек понятен?". Намёк оказался понятен. Получается так, что Равшан положил 300 рублей на телефон, позвонить маме в Таджикистан. А через час неожиданно понял, что на его счету ноль. И так далее.

2.

Что скрывают бесплатные сим-карты, которые раздают гастарбайтеры
Пусть симка зарегистрирована на кого либо, зато меня не запеленгуют)
Для многих, конспирация является смыслом жизни, ведь коварные КГБ, ныне ФСБ только и занимаются прослушкой и пеленгацией наших разговоров.

Отдаю сим-карту хорошему знакомому программисту на изучение. Через два часа получаю звонок: " Прикинь, 3G, 4G летает изумительно. Смартфон грузит страницы со скоростью оптоволокна. Но симка уже произведена с очень классным вирусом". Опа, вот это меня заинтересовало. А так как я сам не программист, то передам сие русским языком, как он рассказал мне. "Этот вирус сразу после установки в смартфон внедряется в него. даже если ты потом вбросишь симку за ненадобностью, вирус будет прекрасно существовать в смартфоне. Вирус создает допуск из вне к аккаунтов социальных сетей, во-вторых, если через заражённый смартфон осуществлять финансовые операции и оплаты, то прощевайте денежки в неизвестном направлении".

Обдумав немного,я представил. Вот у Джумшута есть деньги на карточке "Сбера", но нет регистрации и патента на работу. Он пересылает через интернет-банкинг на родину деньги со смартфона для своей многочисленной семьи. Но семья деньги не получает, да и остаток на карточке не гарантирует наличия хлеба у отправителя на столе. Естественно южный гость без документов, не пойдёт в полицию, говорить, что его мошенники обокрали. А будет молча в 4 утра мести улицы и плакать в оранжевый жилет, не подозревая, что следующая зарплата уйдёт тоже в неизвестном направлении. Вот поэтому эти симки и ориентированы для раздачи приезжим, которые только приехали покорять Москву.Мораль сего расследования такова, не ведитесь на халяву, думая, что вы приобрели что-то хорошее бесплатно, вы рискуете потерять многое. Как известно, бесплатный сыр бывает только в мышеловке. Представим ситуацию, 100 человек пополнили счёт на 300 рублей, уже 30 000 рублей в руках у жуликов. Отмечу, таких сим карт в день раздаётся до 10 000, вот и думайте, есть ли у злодеев деньги на изготовление очередной партии "Песплятних сим-кярт ...", но уже, к примеру, МТС или Мегафон.
P.S. О том, какие знаете ещё способы мошенничества пишите в комментариях! Оставим жуликов без прибыли!
Источник 

Метки: #заговоры    #интересное   

SATORI
SATORI
63k
· 305 постов в горячем
440 комментариев
Сначала новые | Сначала лучшие | Сначала старые
Авторизуйтесь или войдите через
Убийца Прохиндеев
5k
· Падаван
9 лет назад

Что-то поправдоподобнее Опсосы и другие специальные службы придумать не могли?

Хорошая попытка, но нет. И потому обе мои регистрации во вконтактике не на мое имя.

Алексей
10k
· Падаван
9 лет назад

вирус на симке? кхм кхм... Нет технически конечно возможно всё, но не в данном случае.

Константин Синицин
2k
· Эксперт
9 лет назад

халявным и вазелин бывает

Хитрый Кефирчик
18k
· Падаван
9 лет назад
И таки снова здрасссте.
Где-то глубоко внизу я уже писал (в теоретических прикидках), как может работать "вирус" на симке.
Особо одаренные личности, усираясь, доказывали, что такого не бывает.
Поэтому я от неуй делать прошел замечательный квест "из теории в практику", снабдив его (квест) толикой фоток (фотки для того, чтобы меня не обвиняли в подделке скриншотов и прочей ереси). Фотал на дремучий китайфон(ему уже больше пятилетки), так шта звиняйте, что не 4к, примерно происходящее разобрать можно будет, да и ладно.

Принцип работы "вируса" (он не является вирусом в полной мере, скорее червь\зловред), который живет на симке:
Любой аппарат, умеющий USSD и умеющий Java(Card) может отсылать скрытые (это важно) USSD-сообщения, которыми можно управлять
а) Своим счетом (балансом) телефона
б) Некоторыми банковскими услугами, если они привязаны к номеру этой сим-карты.
в) услугами, предоставляемыми оператором.

Задача: внедрить на сим-карту приложение-зловред, при запуске которого будет отсылаться USSD-сообщение на номер 900, с приказом переслать денег.
Почитать USSD-команды можно на сайте сбера, ну или просто поверить, что команда *900*100# пополняет баланс привязанного к счету телефона, *900*9xx1234567*100# пополняет баланс указанного телефона и так далее.
Есть еще SMS-команды, так что поле для деятельности большое.

Итак, поехали.

Пункт первый - качаем инструментарий, настраиваем, ныряем в документацию и х@йачим говнокод. Доков для JavaCard море, поэтому берем несложный сэмпл и добавляем в него нужный нам функционал (я слал 100р самому себе через *900*100#), тестим на эмуляторе, собираем, конвертим.

Берем симку с поддержкой JavaCard, берем программатор (или пестдуем к соседу, у которого он есть), ставим соседу пиво, в обратку получаем готовую к бою карту (если сделал все правильно и если симка "той системы", нюансов тут очень много). Народ пишет, что можно и через обычный телефон это сделать, у меня сходу не получилось. Напрягаться было лень, да и в какой смысл, если сосед - пашущий инженегр одного из опсосов, знающий эту кухню изнутри?

Берем телефон (для чистоты эксперимента специально взял погонять Люмию на Windows Mobile 10, а не свой древний ведроид. Никаких "рутов" на ней нет, всякого рода полноценных "джейлов" тоже, т.к. ОС редкая и закрытая). Фотки оригинального содержимого меню и меню после прошивки прилагаются.

Втыкаем симку, лезем в "Приложения sim-карты", находим своего "червя" (я не стал запариваться с названием, как был основой проект из коллекции примеров, так он и остался), тычем в него и через полминуты приходит 2 SMS о пополнении счета от оператора, и от банка о снятии 100 рублей.

Бинго, [мат]! Эта херня будет работать практически на любом телефоне, включая дровофоны (лишь бы USSD умели, да приложения SIM-карты). Интернет в телефоне не нужен. Не нужны никакие доступы в ядра ОС, не нужны никакие иньекции и перехваты, не нужно разводить полемики про "права JCard и android" - все тупо и примитивно, да и условия задачи в целом выполнены - на симке сидит приложение, которое в теории может красть деньги (с баланса телефона или с банковского счета, если он привязан к телефону), еще и выполняется на любом аппарате.

На этом я потерял интерес к дальнейшим экспериментам и ушел пить пиво с соседом.

Проблемы способа:

а) Автозагрузка (запуск зловреда при включении телефона). Понятия не имею, можно ли ее вообще в принципе сделать (в документации ничего по этому поводу не нашел). Но была у меня симка, которая при каждой перезагрузке (т.е. инициализации телефона) по 2 раза предлагала "загрузить настройки". Я все время думал, что это глюк оператора, который каждый раз считает симку новой в своей сети, пока у меня не сел телефон в лесу (где связи нет от слова "совсем"), а после подзарядки и включения (там же, в лесу) эта же херня снова меня атаковала. Поэксперементировав с выниманием\переставлением симки в разные телефоны (со связью и без связи), пришел к выводу, что это все же багованное приложение на сим-карте. Возможно ошибаюсь, но других мыслей на этот счет нет. Возможно, для реализации такого нужна какая-то особенная карточка, с необычной реализацией некоторых функций встроенной и\или виртуальной машины, возможно я просто не нашел документацию на эту тему.
Отсутствие автозагрузки разумеется сильно снижает эффективность червяка, особенно на смартфонах, где пользователей не заманишь строкой "Бесплатная игра", большинство сматрфоноводов понятия не имеет, что есть такая хрень, как "приложения сим-карты".

б) Не стал разбираться с "гашением" SMS'ок, подтверждающих платежи и с возможностями управления USSD. Т.е. понятия не имею, можно ли это вообще сделать программными средствами на таком уровне и что для этого нужно. Как самый простой вариант, приходящий в голову - предварительно USSD'кой отключать SMS как сервис непосредственно у оператора. Возможно, есть другой способ. Разбираться лень, да и неинтересно уже.

в) Не стал разбираться с диалогами USSD на случай, если команда не одиночная, а подразумевает интерактив с пользователем (что в случае с червем совсем ненужно).

г) Излишняя сложность такого способа. Нужен и физический доступ к сим-карте, ограниченность самого языка (обрезано все что можно и что нет), как пишут гуру - разные реализации карт по-разному реагируют на потроха апплета, вплоть до ошибок во время выполнения, в зависимости от реализации сборщика мусора.

ЗЫ
Выкладывать исходники (там выкладывать-то нечего, сэмплов в гугле вагон), делать дополнительные тесты, бегать за хорошим фотоаппаратом, чтобы "детально все сфотать", снимать видео, проводить консультации и вообще заниматься чем-то, связанным с этим постом - Я НЕ БУДУ (только если за приличные деньги).

На всякий случай повторю еще раз, в другой форме (многие с первого раза не понимают):
Любой профи легко повторит эксперимент (если конечно ему это будет нужно) - в гугле вся информация есть в избытке, а убеждать\консультировать юных "бизнесменов", упертых неверующих баранов и сказочных дол@ойопов с манией величия - мне это нахрен не нужно.

Ну а всем остальным -


Фоточки:
И таки снова здрасссте. Где-то глубоко внизу я уже писал (в теоретических прикидках), как может работать "вирус" на симке. Особо одаренные личности, усираясь, доказывали, что такого не бывает. Поэтому я от неуй делать прошел замечательный квест "из теории в практику", снабдив его (квест) толикой фоток (фотки для того, чтобы меня не обвиняли в подделке скриншотов и прочей ереси). Фотал на дремучий китайфон(ему уже больше пятилетки), так шта звиняйте, что не 4к, примерно происходящее разобрать можно будет, да и ладно. Принцип работы "вируса" (он не является вирусом в полной мере, скорее червь\зловред), который живет на симке: Любой аппарат, умеющий USSD и умеющий Java(Card) может отсылать скрытые (это важно) USSD-сообщения, которыми можно управлять а) Своим счетом (балансом) телефона б) Некоторыми банковскими услугами, если они привязаны к номеру этой сим-карты. в) услугами, предоставляемыми оператором. Задача: внедрить на сим-карту приложение-зловред, при запуске которого будет отсылаться USSD-сообщение на номер 900, с приказом переслать денег. Почитать USSD-команды можно на сайте сбера, ну или просто поверить, что команда *900*100# пополняет баланс привязанного к счету телефона, *900*9xx1234567*100# пополняет баланс указанного телефона и так далее. Есть еще SMS-команды, так что поле для деятельности большое. Итак, поехали. Пункт первый - качаем инструментарий, настраиваем, ныряем в документацию и х@йачим говнокод. Доков для JavaCard море, поэтому берем несложный сэмпл и добавляем в него нужный нам функционал (я слал 100р самому себе через *900*100#), тестим на эмуляторе, собираем, конвертим. Берем симку с поддержкой JavaCard, берем программатор (или пестдуем к соседу, у которого он есть), ставим соседу пиво, в обратку получаем готовую к бою карту (если сделал все правильно и если симка "той системы", нюансов тут очень много). Народ пишет, что можно и через обычный телефон это сделать, у меня сходу не получилось. Напрягаться было лень, да и в какой смысл, если сосед - пашущий инженегр одного из опсосов, знающий эту кухню изнутри? Берем телефон (для чистоты эксперимента специально взял погонять Люмию на Windows Mobile 10, а не свой древний ведроид. Никаких "рутов" на ней нет, всякого рода полноценных "джейлов" тоже, т.к. ОС редкая и закрытая). Фотки оригинального содержимого меню и меню после прошивки прилагаются. Втыкаем симку, лезем в "Приложения sim-карты", находим своего "червя" (я не стал запариваться с названием, как был основой проект из коллекции примеров, так он и остался), тычем в него и через полминуты приходит 2 SMS о пополнении счета от оператора, и от банка о снятии 100 рублей. Бинго, <span style='color:gray'>[мат]</span>! Эта херня будет работать практически на любом телефоне, включая дровофоны (лишь бы USSD умели, да приложения SIM-карты). Интернет в телефоне не нужен. Не нужны никакие доступы в ядра ОС, не нужны никакие иньекции и перехваты, не нужно разводить полемики про "права JCard и android" - все тупо и примитивно, да и условия задачи в целом выполнены - на симке сидит приложение, которое в теории может красть деньги (с баланса телефона или с банковского счета, если он привязан к телефону), еще и выполняется на любом аппарате. На этом я потерял интерес к дальнейшим экспериментам и ушел пить пиво с соседом. Проблемы способа: а) Автозагрузка (запуск зловреда при включении телефона). Понятия не имею, можно ли ее вообще в принципе сделать (в документации ничего по этому поводу не нашел). Но была у меня симка, которая при каждой перезагрузке (т.е. инициализации телефона) по 2 раза предлагала "загрузить настройки". Я все время думал, что это глюк оператора, который каждый раз считает симку новой в своей сети, пока у меня не сел телефон в лесу (где связи нет от слова "совсем"), а после подзарядки и включения (там же, в лесу) эта же херня снова меня атаковала. Поэксперементировав с выниманием\переставлением симки в разные телефоны (со связью и без связи), пришел к выводу, что это все же багованное приложение на сим-карте. Возможно ошибаюсь, но других мыслей на этот счет нет. Возможно, для реализации такого нужна какая-то особенная карточка, с необычной реализацией некоторых функций встроенной и\или виртуальной машины, возможно я просто не нашел документацию на эту тему. Отсутствие автозагрузки разумеется сильно снижает эффективность червяка, особенно на смартфонах, где пользователей не заманишь строкой "Бесплатная игра", большинство сматрфоноводов понятия не имеет, что есть такая хрень, как "приложения сим-карты". б) Не стал разбираться с "гашением" SMS'ок, подтверждающих платежи и с возможностями управления USSD. Т.е. понятия не имею, можно ли это вообще сделать программными средствами на таком уровне и что для этого нужно. Как самый простой вариант, приходящий в голову - предварительно USSD'кой отключать SMS как сервис непосредственно у оператора. Возможно, есть другой способ. Разбираться лень, да и неинтересно уже. в) Не стал разбираться с диалогами USSD на случай, если команда не одиночная, а подразумевает интерактив с пользователем (что в случае с червем совсем ненужно). г) Излишняя сложность такого способа. Нужен и физический доступ к сим-карте, ограниченность самого языка (обрезано все что можно и что нет), как пишут гуру - разные реализации карт по-разному реагируют на потроха апплета, вплоть до ошибок во время выполнения, в зависимости от реализации сборщика мусора. ЗЫ Выкладывать исходники (там выкладывать-то нечего, сэмплов в гугле вагон), делать дополнительные тесты, бегать за хорошим фотоаппаратом, чтобы "детально все сфотать", снимать видео, проводить консультации и вообще заниматься чем-то, связанным с этим постом - Я НЕ БУДУ (только если за приличные деньги). На всякий случай повторю еще раз, в другой форме (многие с первого раза не понимают): Любой профи легко повторит эксперимент (если конечно ему это будет нужно) - в гугле вся информация есть в избытке, а убеждать\консультировать юных "бизнесменов", упертых неверующих баранов и сказочных дол@ойопов с манией величия - мне это нахрен не нужно. Ну а всем остальным - Фоточки:
И таки снова здрасссте. Где-то глубоко внизу я уже писал (в теоретических прикидках), как может работать "вирус" на симке. Особо одаренные личности, усираясь, доказывали, что такого не бывает. Поэтому я от неуй делать прошел замечательный квест "из теории в практику", снабдив его (квест) толикой фоток (фотки для того, чтобы меня не обвиняли в подделке скриншотов и прочей ереси). Фотал на дремучий китайфон(ему уже больше пятилетки), так шта звиняйте, что не 4к, примерно происходящее разобрать можно будет, да и ладно. Принцип работы "вируса" (он не является вирусом в полной мере, скорее червь\зловред), который живет на симке: Любой аппарат, умеющий USSD и умеющий Java(Card) может отсылать скрытые (это важно) USSD-сообщения, которыми можно управлять а) Своим счетом (балансом) телефона б) Некоторыми банковскими услугами, если они привязаны к номеру этой сим-карты. в) услугами, предоставляемыми оператором. Задача: внедрить на сим-карту приложение-зловред, при запуске которого будет отсылаться USSD-сообщение на номер 900, с приказом переслать денег. Почитать USSD-команды можно на сайте сбера, ну или просто поверить, что команда *900*100# пополняет баланс привязанного к счету телефона, *900*9xx1234567*100# пополняет баланс указанного телефона и так далее. Есть еще SMS-команды, так что поле для деятельности большое. Итак, поехали. Пункт первый - качаем инструментарий, настраиваем, ныряем в документацию и х@йачим говнокод. Доков для JavaCard море, поэтому берем несложный сэмпл и добавляем в него нужный нам функционал (я слал 100р самому себе через *900*100#), тестим на эмуляторе, собираем, конвертим. Берем симку с поддержкой JavaCard, берем программатор (или пестдуем к соседу, у которого он есть), ставим соседу пиво, в обратку получаем готовую к бою карту (если сделал все правильно и если симка "той системы", нюансов тут очень много). Народ пишет, что можно и через обычный телефон это сделать, у меня сходу не получилось. Напрягаться было лень, да и в какой смысл, если сосед - пашущий инженегр одного из опсосов, знающий эту кухню изнутри? Берем телефон (для чистоты эксперимента специально взял погонять Люмию на Windows Mobile 10, а не свой древний ведроид. Никаких "рутов" на ней нет, всякого рода полноценных "джейлов" тоже, т.к. ОС редкая и закрытая). Фотки оригинального содержимого меню и меню после прошивки прилагаются. Втыкаем симку, лезем в "Приложения sim-карты", находим своего "червя" (я не стал запариваться с названием, как был основой проект из коллекции примеров, так он и остался), тычем в него и через полминуты приходит 2 SMS о пополнении счета от оператора, и от банка о снятии 100 рублей. Бинго, <span style='color:gray'>[мат]</span>! Эта херня будет работать практически на любом телефоне, включая дровофоны (лишь бы USSD умели, да приложения SIM-карты). Интернет в телефоне не нужен. Не нужны никакие доступы в ядра ОС, не нужны никакие иньекции и перехваты, не нужно разводить полемики про "права JCard и android" - все тупо и примитивно, да и условия задачи в целом выполнены - на симке сидит приложение, которое в теории может красть деньги (с баланса телефона или с банковского счета, если он привязан к телефону), еще и выполняется на любом аппарате. На этом я потерял интерес к дальнейшим экспериментам и ушел пить пиво с соседом. Проблемы способа: а) Автозагрузка (запуск зловреда при включении телефона). Понятия не имею, можно ли ее вообще в принципе сделать (в документации ничего по этому поводу не нашел). Но была у меня симка, которая при каждой перезагрузке (т.е. инициализации телефона) по 2 раза предлагала "загрузить настройки". Я все время думал, что это глюк оператора, который каждый раз считает симку новой в своей сети, пока у меня не сел телефон в лесу (где связи нет от слова "совсем"), а после подзарядки и включения (там же, в лесу) эта же херня снова меня атаковала. Поэксперементировав с выниманием\переставлением симки в разные телефоны (со связью и без связи), пришел к выводу, что это все же багованное приложение на сим-карте. Возможно ошибаюсь, но других мыслей на этот счет нет. Возможно, для реализации такого нужна какая-то особенная карточка, с необычной реализацией некоторых функций встроенной и\или виртуальной машины, возможно я просто не нашел документацию на эту тему. Отсутствие автозагрузки разумеется сильно снижает эффективность червяка, особенно на смартфонах, где пользователей не заманишь строкой "Бесплатная игра", большинство сматрфоноводов понятия не имеет, что есть такая хрень, как "приложения сим-карты". б) Не стал разбираться с "гашением" SMS'ок, подтверждающих платежи и с возможностями управления USSD. Т.е. понятия не имею, можно ли это вообще сделать программными средствами на таком уровне и что для этого нужно. Как самый простой вариант, приходящий в голову - предварительно USSD'кой отключать SMS как сервис непосредственно у оператора. Возможно, есть другой способ. Разбираться лень, да и неинтересно уже. в) Не стал разбираться с диалогами USSD на случай, если команда не одиночная, а подразумевает интерактив с пользователем (что в случае с червем совсем ненужно). г) Излишняя сложность такого способа. Нужен и физический доступ к сим-карте, ограниченность самого языка (обрезано все что можно и что нет), как пишут гуру - разные реализации карт по-разному реагируют на потроха апплета, вплоть до ошибок во время выполнения, в зависимости от реализации сборщика мусора. ЗЫ Выкладывать исходники (там выкладывать-то нечего, сэмплов в гугле вагон), делать дополнительные тесты, бегать за хорошим фотоаппаратом, чтобы "детально все сфотать", снимать видео, проводить консультации и вообще заниматься чем-то, связанным с этим постом - Я НЕ БУДУ (только если за приличные деньги). На всякий случай повторю еще раз, в другой форме (многие с первого раза не понимают): Любой профи легко повторит эксперимент (если конечно ему это будет нужно) - в гугле вся информация есть в избытке, а убеждать\консультировать юных "бизнесменов", упертых неверующих баранов и сказочных дол@ойопов с манией величия - мне это нахрен не нужно. Ну а всем остальным - Фоточки:
И таки снова здрасссте. Где-то глубоко внизу я уже писал (в теоретических прикидках), как может работать "вирус" на симке. Особо одаренные личности, усираясь, доказывали, что такого не бывает. Поэтому я от неуй делать прошел замечательный квест "из теории в практику", снабдив его (квест) толикой фоток (фотки для того, чтобы меня не обвиняли в подделке скриншотов и прочей ереси). Фотал на дремучий китайфон(ему уже больше пятилетки), так шта звиняйте, что не 4к, примерно происходящее разобрать можно будет, да и ладно. Принцип работы "вируса" (он не является вирусом в полной мере, скорее червь\зловред), который живет на симке: Любой аппарат, умеющий USSD и умеющий Java(Card) может отсылать скрытые (это важно) USSD-сообщения, которыми можно управлять а) Своим счетом (балансом) телефона б) Некоторыми банковскими услугами, если они привязаны к номеру этой сим-карты. в) услугами, предоставляемыми оператором. Задача: внедрить на сим-карту приложение-зловред, при запуске которого будет отсылаться USSD-сообщение на номер 900, с приказом переслать денег. Почитать USSD-команды можно на сайте сбера, ну или просто поверить, что команда *900*100# пополняет баланс привязанного к счету телефона, *900*9xx1234567*100# пополняет баланс указанного телефона и так далее. Есть еще SMS-команды, так что поле для деятельности большое. Итак, поехали. Пункт первый - качаем инструментарий, настраиваем, ныряем в документацию и х@йачим говнокод. Доков для JavaCard море, поэтому берем несложный сэмпл и добавляем в него нужный нам функционал (я слал 100р самому себе через *900*100#), тестим на эмуляторе, собираем, конвертим. Берем симку с поддержкой JavaCard, берем программатор (или пестдуем к соседу, у которого он есть), ставим соседу пиво, в обратку получаем готовую к бою карту (если сделал все правильно и если симка "той системы", нюансов тут очень много). Народ пишет, что можно и через обычный телефон это сделать, у меня сходу не получилось. Напрягаться было лень, да и в какой смысл, если сосед - пашущий инженегр одного из опсосов, знающий эту кухню изнутри? Берем телефон (для чистоты эксперимента специально взял погонять Люмию на Windows Mobile 10, а не свой древний ведроид. Никаких "рутов" на ней нет, всякого рода полноценных "джейлов" тоже, т.к. ОС редкая и закрытая). Фотки оригинального содержимого меню и меню после прошивки прилагаются. Втыкаем симку, лезем в "Приложения sim-карты", находим своего "червя" (я не стал запариваться с названием, как был основой проект из коллекции примеров, так он и остался), тычем в него и через полминуты приходит 2 SMS о пополнении счета от оператора, и от банка о снятии 100 рублей. Бинго, <span style='color:gray'>[мат]</span>! Эта херня будет работать практически на любом телефоне, включая дровофоны (лишь бы USSD умели, да приложения SIM-карты). Интернет в телефоне не нужен. Не нужны никакие доступы в ядра ОС, не нужны никакие иньекции и перехваты, не нужно разводить полемики про "права JCard и android" - все тупо и примитивно, да и условия задачи в целом выполнены - на симке сидит приложение, которое в теории может красть деньги (с баланса телефона или с банковского счета, если он привязан к телефону), еще и выполняется на любом аппарате. На этом я потерял интерес к дальнейшим экспериментам и ушел пить пиво с соседом. Проблемы способа: а) Автозагрузка (запуск зловреда при включении телефона). Понятия не имею, можно ли ее вообще в принципе сделать (в документации ничего по этому поводу не нашел). Но была у меня симка, которая при каждой перезагрузке (т.е. инициализации телефона) по 2 раза предлагала "загрузить настройки". Я все время думал, что это глюк оператора, который каждый раз считает симку новой в своей сети, пока у меня не сел телефон в лесу (где связи нет от слова "совсем"), а после подзарядки и включения (там же, в лесу) эта же херня снова меня атаковала. Поэксперементировав с выниманием\переставлением симки в разные телефоны (со связью и без связи), пришел к выводу, что это все же багованное приложение на сим-карте. Возможно ошибаюсь, но других мыслей на этот счет нет. Возможно, для реализации такого нужна какая-то особенная карточка, с необычной реализацией некоторых функций встроенной и\или виртуальной машины, возможно я просто не нашел документацию на эту тему. Отсутствие автозагрузки разумеется сильно снижает эффективность червяка, особенно на смартфонах, где пользователей не заманишь строкой "Бесплатная игра", большинство сматрфоноводов понятия не имеет, что есть такая хрень, как "приложения сим-карты". б) Не стал разбираться с "гашением" SMS'ок, подтверждающих платежи и с возможностями управления USSD. Т.е. понятия не имею, можно ли это вообще сделать программными средствами на таком уровне и что для этого нужно. Как самый простой вариант, приходящий в голову - предварительно USSD'кой отключать SMS как сервис непосредственно у оператора. Возможно, есть другой способ. Разбираться лень, да и неинтересно уже. в) Не стал разбираться с диалогами USSD на случай, если команда не одиночная, а подразумевает интерактив с пользователем (что в случае с червем совсем ненужно). г) Излишняя сложность такого способа. Нужен и физический доступ к сим-карте, ограниченность самого языка (обрезано все что можно и что нет), как пишут гуру - разные реализации карт по-разному реагируют на потроха апплета, вплоть до ошибок во время выполнения, в зависимости от реализации сборщика мусора. ЗЫ Выкладывать исходники (там выкладывать-то нечего, сэмплов в гугле вагон), делать дополнительные тесты, бегать за хорошим фотоаппаратом, чтобы "детально все сфотать", снимать видео, проводить консультации и вообще заниматься чем-то, связанным с этим постом - Я НЕ БУДУ (только если за приличные деньги). На всякий случай повторю еще раз, в другой форме (многие с первого раза не понимают): Любой профи легко повторит эксперимент (если конечно ему это будет нужно) - в гугле вся информация есть в избытке, а убеждать\консультировать юных "бизнесменов", упертых неверующих баранов и сказочных дол@ойопов с манией величия - мне это нахрен не нужно. Ну а всем остальным - Фоточки:
И таки снова здрасссте. Где-то глубоко внизу я уже писал (в теоретических прикидках), как может работать "вирус" на симке. Особо одаренные личности, усираясь, доказывали, что такого не бывает. Поэтому я от неуй делать прошел замечательный квест "из теории в практику", снабдив его (квест) толикой фоток (фотки для того, чтобы меня не обвиняли в подделке скриншотов и прочей ереси). Фотал на дремучий китайфон(ему уже больше пятилетки), так шта звиняйте, что не 4к, примерно происходящее разобрать можно будет, да и ладно. Принцип работы "вируса" (он не является вирусом в полной мере, скорее червь\зловред), который живет на симке: Любой аппарат, умеющий USSD и умеющий Java(Card) может отсылать скрытые (это важно) USSD-сообщения, которыми можно управлять а) Своим счетом (балансом) телефона б) Некоторыми банковскими услугами, если они привязаны к номеру этой сим-карты. в) услугами, предоставляемыми оператором. Задача: внедрить на сим-карту приложение-зловред, при запуске которого будет отсылаться USSD-сообщение на номер 900, с приказом переслать денег. Почитать USSD-команды можно на сайте сбера, ну или просто поверить, что команда *900*100# пополняет баланс привязанного к счету телефона, *900*9xx1234567*100# пополняет баланс указанного телефона и так далее. Есть еще SMS-команды, так что поле для деятельности большое. Итак, поехали. Пункт первый - качаем инструментарий, настраиваем, ныряем в документацию и х@йачим говнокод. Доков для JavaCard море, поэтому берем несложный сэмпл и добавляем в него нужный нам функционал (я слал 100р самому себе через *900*100#), тестим на эмуляторе, собираем, конвертим. Берем симку с поддержкой JavaCard, берем программатор (или пестдуем к соседу, у которого он есть), ставим соседу пиво, в обратку получаем готовую к бою карту (если сделал все правильно и если симка "той системы", нюансов тут очень много). Народ пишет, что можно и через обычный телефон это сделать, у меня сходу не получилось. Напрягаться было лень, да и в какой смысл, если сосед - пашущий инженегр одного из опсосов, знающий эту кухню изнутри? Берем телефон (для чистоты эксперимента специально взял погонять Люмию на Windows Mobile 10, а не свой древний ведроид. Никаких "рутов" на ней нет, всякого рода полноценных "джейлов" тоже, т.к. ОС редкая и закрытая). Фотки оригинального содержимого меню и меню после прошивки прилагаются. Втыкаем симку, лезем в "Приложения sim-карты", находим своего "червя" (я не стал запариваться с названием, как был основой проект из коллекции примеров, так он и остался), тычем в него и через полминуты приходит 2 SMS о пополнении счета от оператора, и от банка о снятии 100 рублей. Бинго, <span style='color:gray'>[мат]</span>! Эта херня будет работать практически на любом телефоне, включая дровофоны (лишь бы USSD умели, да приложения SIM-карты). Интернет в телефоне не нужен. Не нужны никакие доступы в ядра ОС, не нужны никакие иньекции и перехваты, не нужно разводить полемики про "права JCard и android" - все тупо и примитивно, да и условия задачи в целом выполнены - на симке сидит приложение, которое в теории может красть деньги (с баланса телефона или с банковского счета, если он привязан к телефону), еще и выполняется на любом аппарате. На этом я потерял интерес к дальнейшим экспериментам и ушел пить пиво с соседом. Проблемы способа: а) Автозагрузка (запуск зловреда при включении телефона). Понятия не имею, можно ли ее вообще в принципе сделать (в документации ничего по этому поводу не нашел). Но была у меня симка, которая при каждой перезагрузке (т.е. инициализации телефона) по 2 раза предлагала "загрузить настройки". Я все время думал, что это глюк оператора, который каждый раз считает симку новой в своей сети, пока у меня не сел телефон в лесу (где связи нет от слова "совсем"), а после подзарядки и включения (там же, в лесу) эта же херня снова меня атаковала. Поэксперементировав с выниманием\переставлением симки в разные телефоны (со связью и без связи), пришел к выводу, что это все же багованное приложение на сим-карте. Возможно ошибаюсь, но других мыслей на этот счет нет. Возможно, для реализации такого нужна какая-то особенная карточка, с необычной реализацией некоторых функций встроенной и\или виртуальной машины, возможно я просто не нашел документацию на эту тему. Отсутствие автозагрузки разумеется сильно снижает эффективность червяка, особенно на смартфонах, где пользователей не заманишь строкой "Бесплатная игра", большинство сматрфоноводов понятия не имеет, что есть такая хрень, как "приложения сим-карты". б) Не стал разбираться с "гашением" SMS'ок, подтверждающих платежи и с возможностями управления USSD. Т.е. понятия не имею, можно ли это вообще сделать программными средствами на таком уровне и что для этого нужно. Как самый простой вариант, приходящий в голову - предварительно USSD'кой отключать SMS как сервис непосредственно у оператора. Возможно, есть другой способ. Разбираться лень, да и неинтересно уже. в) Не стал разбираться с диалогами USSD на случай, если команда не одиночная, а подразумевает интерактив с пользователем (что в случае с червем совсем ненужно). г) Излишняя сложность такого способа. Нужен и физический доступ к сим-карте, ограниченность самого языка (обрезано все что можно и что нет), как пишут гуру - разные реализации карт по-разному реагируют на потроха апплета, вплоть до ошибок во время выполнения, в зависимости от реализации сборщика мусора. ЗЫ Выкладывать исходники (там выкладывать-то нечего, сэмплов в гугле вагон), делать дополнительные тесты, бегать за хорошим фотоаппаратом, чтобы "детально все сфотать", снимать видео, проводить консультации и вообще заниматься чем-то, связанным с этим постом - Я НЕ БУДУ (только если за приличные деньги). На всякий случай повторю еще раз, в другой форме (многие с первого раза не понимают): Любой профи легко повторит эксперимент (если конечно ему это будет нужно) - в гугле вся информация есть в избытке, а убеждать\консультировать юных "бизнесменов", упертых неверующих баранов и сказочных дол@ойопов с манией величия - мне это нахрен не нужно. Ну а всем остальным - Фоточки:
Олег
36k
· Гигант мысли
9 лет назад

Бред сивой кобылы.Очередная порожниковая страшилка для идиотов.

drWho
12k
· Падаван
9 лет назад

Пусть попробуют установить вирус в обычный кнопочный телефон наподобие 3310!!!

Григорий
1k
· Эксперт
9 лет назад » drWho

Зачем в музейный экспонат что то устанавливать? 90% уже сидят на телефонах с поддержкой USSD

Alex Palevo
−62
· Слабое звено
9 лет назад

авторАвтор статьи (Равшан, Джумшут, Петр или Володимир), придумал эту историю для жены, когда, проработав в Москве пару месяцев, пробухал всю зарплату с остальными Мыколами, и не отправил ей ни копейки

Кот Баюн
31k
· Гигант мысли
9 лет назад

так ты также проверь симку из салона, думаю все то же самое...

да и не понимаю как можно бабки воровать, ведь везде есть привязка к телефону с СМС подтверждением операции, мошенничество прокатит только если ты свою карту банковскую привяжешь к этой симке, в противном случае без вариантов...

Виктор
1k
· Эксперт
9 лет назад

Была уже эта голиматья где-то пол года назад..
http://old.fishki.net/1611461-chto-skryvajut-besplatnye-sim-karty-kotorye-razdajut-gastarbajtery.htmlhttp://old.fishki.net/1611461-chto-skryvajut-besplatnye-sim-karty-kotorye-razdajut-gastarbajtery.html

Neo`
686
· Эксперт
9 лет назад

вирус на сим-карте! да это же сценарий для таджикской матрицы!

Vaso116
1k
· Эксперт
9 лет назад

Вирус на симке - что-то новое!!!!!

Виктор
1k
· Эксперт
9 лет назад » Vaso116

Извини он не программист поэтому подробности рассказать не может...

Buter
50
· Слабое звено
9 лет назад

бред....

Иван
5k
· Падаван
9 лет назад

да удалите вы этот бред, некоторые ведь верят

Николай Моркунцов
8k
· Падаван
9 лет назад

Описан сюжет популярного таджикского блокбастера!

Азат
14
· Слабое звено
9 лет назад

Автор провел настоящее журналистское расследование в стиле Евгения Киселева.... (зашел в ближайший салон Биллайна и тебе там девочка все рассказала)))))
Я сам уже 7 лет работаю с операторами и могу со всей ответственностью заявить, что эти сим карты зарегины на ооо залупкин, само ооо ничего не получает а вот дилер (у которого договор с оператором) получает от 45% до 50 % от реально потраченных денег на сим карте, в течении 6-8 месяцев (в зависимости от оператора) или 20% пока "живет" симка. поэтому и гости с юга их раздают потому как наши "промоутеры" гораздо дороже....сама симка для дилера стоит 3 рубля, раздали 1000 даже если каждый 5 положит по 100 рублей, дилер получат 100х200х0,45х6месяцев=54000 рублей (это на 6 месяц работы)...

Вот примерный расчет....

svetov
343
· Эксперт
9 лет назад

Продаваны получают бабло за продажу симок. Сот.оператор тоже получает бабло. Хоть сто рублей но на счет положат. Сам пользовался такими. Обмана небыло. Правда если не перерегистрируешь на себя, через какое то время блокируются и номер не высстановить.

Uniknow
390
· Эксперт
9 лет назад

Нам срочно нужна Яровая.
Сим-карты без регистрации, образца ДНК и слепка зубов - это ж какой нас ждёт разгул терроризма!

Akimka
12k
· Падаван
9 лет назад

Друг 4 года с такой ходит, я 2 года ходил, пока телефону ноги не приделали (или это вирус у меня тел спёр?)
Обычная сим. Зарегина на какое то ооо Рога и Копыта. Просто это ооо получает пару процентов с оборота средств на сим, не затрагивая, естественно, деньги на счету. И оператор не может быть не в курсе, его всё устраивает, так как ему пох откуда деньги идут.

Артем
244
· Эксперт
9 лет назад

Улыбнуло про вирус. Проникающий через жопу владельца на банковский счёт носителя симкарты :)

Комментарий удален
Показать ещё 25 комментариев (из 418)
Войти Зарегистрироваться