Деньги мобильных абонентов станут целью вирусов

≡ | Новости | 18.10.2006 10:13

Вирусы нацеленные на перевод денег со счета абонента на другой номер, могут изъять все средства с телефона с помощью нескольких SMS.

Посмотреть статью полностью

18.10.2006 11:59 | пишет NOODLE | ссылка

..."В "Билайне" же подобной меры не предусмотрели - наверное, посчитали, что не все пользователи смогут разобраться, откуда этот пароль взять." ...
---------------------
Небольшое замечание по поводу слишком пространственного содержания статьи:

в Билайне перевод денег со счета на счет осщуествляется в 3 этапа:
1. Абонент посылает USSD-команду на перевод денег
2. Абонент получает код по SMS от оператора
3. Абонент еще раз посылает USSD-команду с указанием этого кода.
(хотелось бы посмотреть на вирус, который отработает эти 3 этапа втайне от абонента)

в МТС перевод осуществляется в один этап отправкой 1-го SMS сообщения,
в котором содержится вся информация, необходимая для перевода,
включая пароль доступа абонента в АССА.
(здесь только чисто теоретически может быть создан вирус - он должен знать пароль,
т.е. уметь перехватывать конкретную последовательность символов).

Здесь важно также понимать принципиальное отличие SMS-сообщения и USSD-команды.

Теперь еще раз прочитайте статью и вы поймете, что она, мягко говоря, не соответствует реалиям.

18.10.2006 12:13 | пишет Юpий Синoдов | ссылка

Спасибо, сейчас раздадим люлей.

18.10.2006 22:30 | пишет har1ey | ссылка

Приложения для смартфонов способны читать/отправлять СМС, т.е. можно написать обработчик для входящих СМС - и если входящая СМС будет с кодом подтверждения - то и USSD-команду отправит, а эту СМС удалит.
Т.е. механизм работы вируса следующий:
1. Отправляет СМС на перевод денег
2. Ждет входящего СМС с кодом подтвержения
3. Парсит эту СМС и отправляет код в USSD-команде
4. Удаляет СМС с кодом подтверждения, дабы не вызывать подозрений.

> Здесь важно также понимать принципиальное отличие SMS-сообщения и USSD-команды.

Т.е. для программа USSD-команду отправить не может?.. SIM-Toolkit даже отправить может, а вот она - нет..? =)

18.10.2006 12:09 | пишет NOODLE | ссылка

В предыдушем моем комменте опечатка, сорри,
вместо АССА следует читать ИССА (интернет-помощник).

18.10.2006 12:41 | пишет Jack | ссылка

"Сейчас намного "выгоднее" написать вирус под интернет-банкинг, а не под смартфон или коммуникатор, с которого можно "скачать" только 50 USD в день" - ну уж не скажите, 50 баксов в день с нескольких тысяч абонентов, совсем не плохой бизнес получается.

Мир полон мошенников и Кулибиных, а потому 100% гарантии нет, что выши денежки были Ваши, а стали наши:-)

На то и щука, чтобы карась не дремал...

22.11.2006 03:28 | пишет ИНН | ссылка

вот сижу и думаю ...сувать в сотовый новую симку ... не реально сижу смотрю на симку и думаю.... б...
а че нормально.. закажу програмера ...пусть напишет ченить типа вируса который будет моней перевдить .. Жпрс бесплатно ... а могет легче чтобы телефон взял и позвонил на мой платыный телефон .. а я ему картинку вышлю ... или скажу сексуальным голосм ...через минуту ... стоимость минуты 3 USD