Вебпланета - Деньги мобильных абонентов станут целью вирусов - Comments

вот сижу и

ИНН — Wed, 22 Nov 2006 02:28:44 +0300

вот сижу и думаю ...сувать в сотовый новую симку ... не реально сижу смотрю на симку и думаю.... б...
а че нормально.. закажу програмера ...пусть напишет ченить типа вируса который будет моней перевдить .. Жпрс бесплатно ... а могет легче чтобы телефон взял и позвонил на мой платыный телефон .. а я ему картинку вышлю ... или скажу сексуальным голосм ...через минуту ... стоимость минуты 3 USD

Приложения для

har1ey — Wed, 18 Oct 2006 22:30:25 +0400

Приложения для смартфонов способны читать/отправлять СМС, т.е. можно написать обработчик для входящих СМС - и если входящая СМС будет с кодом подтверждения - то и USSD-команду отправит, а эту СМС удалит.
Т.е. механизм работы вируса следующий:
1. Отправляет СМС на перевод денег
2. Ждет входящего СМС с кодом подтвержения
3. Парсит эту СМС и отправляет код в USSD-команде
4. Удаляет СМС с кодом подтверждения, дабы не вызывать подозрений.

> Здесь важно также понимать принципиальное отличие SMS-сообщения и USSD-команды.

Т.е. для программа USSD-команду отправить не может?.. SIM-Toolkit даже отправить может, а вот она - нет..? =)

"Сейчас намного

Jack — Wed, 18 Oct 2006 12:41:16 +0400

"Сейчас намного "выгоднее" написать вирус под интернет-банкинг, а не под смартфон или коммуникатор, с которого можно "скачать" только 50 USD в день" - ну уж не скажите, 50 баксов в день с нескольких тысяч абонентов, совсем не плохой бизнес получается.

Мир полон мошенников и Кулибиных, а потому 100% гарантии нет, что выши денежки были Ваши, а стали наши:-)

На то и щука, чтобы карась не дремал...

Спасибо, сейчас

sinodov — Wed, 18 Oct 2006 12:13:21 +0400

Спасибо, сейчас раздадим люлей.

В предыдушем

NOODLE — Wed, 18 Oct 2006 12:09:12 +0400

В предыдушем моем комменте опечатка, сорри,
вместо АССА следует читать ИССА (интернет-помощник).

..."В "Билайне" же

NOODLE — Wed, 18 Oct 2006 11:59:57 +0400

..."В "Билайне" же подобной меры не предусмотрели - наверное, посчитали, что не все пользователи смогут разобраться, откуда этот пароль взять." ...
---------------------
Небольшое замечание по поводу слишком пространственного содержания статьи:

в Билайне перевод денег со счета на счет осщуествляется в 3 этапа:
1. Абонент посылает USSD-команду на перевод денег
2. Абонент получает код по SMS от оператора
3. Абонент еще раз посылает USSD-команду с указанием этого кода.
(хотелось бы посмотреть на вирус, который отработает эти 3 этапа втайне от абонента)

в МТС перевод осуществляется в один этап отправкой 1-го SMS сообщения,
в котором содержится вся информация, необходимая для перевода,
включая пароль доступа абонента в АССА.
(здесь только чисто теоретически может быть создан вирус - он должен знать пароль,
т.е. уметь перехватывать конкретную последовательность символов).

Здесь важно также понимать принципиальное отличие SMS-сообщения и USSD-команды.

Теперь еще раз прочитайте статью и вы поймете, что она, мягко говоря, не соответствует реалиям.

Деньги мобильных абонентов станут целью вирусов

rudomilov — Wed, 18 Oct 2006 10:13:05 +0400

Вирусы нацеленные на перевод денег со счета абонента на другой номер, могут изъять все средства с телефона с помощью нескольких SMS.