Ekskluzīvi: Draugiem.lv WAP apmaksas sistēma - brāķis?
Moderatori: janis.wd, Vecākie lietotāji
- Morpheus
Ekskluzīvi: Draugiem.lv WAP apmaksas sistēma - brāķis?
[imgl]https://notepad.lv/bildes/atteli/200 ... 132176.gif[/imgl]No drošiem avotiem manā rīcībā nonākusi neoficiāla informācija, ka Draugiem.lv WAP apmaksas sistēmā atrasta būtiska kļūda, kuru izmantojot, bija iespējams apiet šo apmaksas sistēmu un pasūtīt gandrīz visus (SMS, albumus, statistiku u.c.) pakalpojumus neierobežotā daudzumā bez maksas. Pašlaik gan šī ievainojamība jau likvidēta, bet par to nav oficiāli paziņots.
Kā informēja kāds WAP tīkla speciālists, draugiem.lv servisu apmaksas skriptā bija ielaista kļūme, kuras ietvaros bijis iespējams veikt pāridentifikāciju no priekšapmaksas kartes Toxic/Bifri uz LMT pieslēgumu. Respektīvi, ienākot "draugos" ar iepriekš pasūtītu interneta pieslēgumu "Bite pluss" jaatver ieejas apmaksas lapa, kurā parādīsies paziņojums, ka abonenta kredīta limits nav pietiekams. Š o lapu bija nepieciešams saglabāt ka grāmatzīmi un tanī URL bija jānomaina teksts "bite" uz tekstu "lmt", tadējādi draugiem.lv apmaksas sistēma tiek maldināta un par pakalpojumu maksa netiek iekasēta. Pēc šāda principa varēja apiet lielu daļu draugiem.lv maksas pakalpojumu. Š obrīd , kā jau minēju, šī iespēja jau ir anulēta.
Kā informēja kāds WAP tīkla speciālists, draugiem.lv servisu apmaksas skriptā bija ielaista kļūme, kuras ietvaros bijis iespējams veikt pāridentifikāciju no priekšapmaksas kartes Toxic/Bifri uz LMT pieslēgumu. Respektīvi, ienākot "draugos" ar iepriekš pasūtītu interneta pieslēgumu "Bite pluss" jaatver ieejas apmaksas lapa, kurā parādīsies paziņojums, ka abonenta kredīta limits nav pietiekams. Š o lapu bija nepieciešams saglabāt ka grāmatzīmi un tanī URL bija jānomaina teksts "bite" uz tekstu "lmt", tadējādi draugiem.lv apmaksas sistēma tiek maldināta un par pakalpojumu maksa netiek iekasēta. Pēc šāda principa varēja apiet lielu daļu draugiem.lv maksas pakalpojumu. Š obrīd , kā jau minēju, šī iespēja jau ir anulēta.
- normis_161
- E-žurnālists
- Atbildes: 436
- Pievienojies: 31 Mar 2007, 00:01
- Reputācija: 0
- izredzētais
- Reģistrēts lietotājs
- Atbildes: 1730
- Pievienojies: 22 Dec 2007, 12:22
- Reputācija: 0
- ReB00t
- Reģistrēts lietotājs
- Atbildes: 79
- Pievienojies: 06 Dec 2007, 23:15
- Reputācija: 0
- Atrodas: D-pils
izredzētais, ja tu domā to, kas zem uzraksta eng/rus tad var gan likvidēt (vismaz man sanāca) vienkārši pievinoju bloķējamo lietu sarakstam šo adresi: http://hits.sys.lv/*
