С ними можно фейково регаться в соц.сетях, где требуют номер телефона (ФБ, вК). У всех есть старые Нокии, им вирус не страшен, да и не жалко. Баланс не нужен для получение одного СМС.
В остальном симки же итак бесплатные, платишь только за баланс.
у нас в любом киоске роспечати можно купить симку без паспорта. равно как и у любого оператора. у них есть план по продаже, за который они получают плюшки.
Ну и вброс, как уже и писали выше, диллер получает за симку и баланс свой процент от опсоса, сам работал в такой компании где 5 человек вбивало по 1000 симок на не существующих людей с левыми паспортами, скайлинк только проверял данные паспортов но и там есть свои дыры, щас данная схема работает если у вас по 50 таджиков сидит, но щас их всех ганяют, а через всякие палатки не выгодно стало продавать, аренда дороже выходит, так же если на симку закинули всего 100р диллер не получит ни копейки т.к. выпуск самой сим карты обходится в 20 рублей. Раньше когда власти Москвы не запрещали на улице раздавать симки и не забирали Таджиков с улиц, бизнес приносил хорошие суммы. Щас симки отправляют в ближайшее зарубежье, 2 года назад в Крыму хорошо Мегафон шел. Щас не знаю уже что с этим бизнесом, ушёл оттуда.
Но есть одно но... Можно использовать такой интересный протокол Over-the-air этот протокол позвоялет управлять симкартой и в том числе теоретически загрузить JAVA аплет. Есть версия Java-платформы называется Java Card — это версия как раз для работы на смарткартах.
Спасибо за ликбез, о такой функции не знал. А на практике это вообще у российских операторов применяется?
ДА использует. Не обращали внимание у некоторых операторов когда вставляете карту на старых яава а не смартах в системе появлялось меню оператора с разными запросами типа счета и т.д. Не просто номера в адресной книге а именно новая менюшка. Вот это по сути и есть ява-аплет
Почему этот бред на главной? я думаю надо эту тему слить. И да для доступа в личный кабинет нужен пин код который под защитным слоем (на любых операторах). Про вирус на симке даже говорить не буду это все равно что вирус на батарейке для часов.
Это сообщение отредактировал shrot - 21 мар 2016 в 14:54
пост из разряда, купил коврик для мышки, в нём оказался вирус.....
я сижу пол ночи, телефон перепрошиваю, чтобы root на андройде получить, а тут гастарбайтеры симкой с 16 Кбайт (под смс и телефонные номера) вирусы засылают
Ерунду не пиши. Сколько покупал и никаких проблем. А кто боится за ...можно придти в офис и переоформить симку на себя. Ну а уж переводом денег через телефон занимаются совсем отсталые люди, некого винить.
Отдаю сим-карту хорошему знакомому программисту на изучение. Через два часа получаю звонок: " Прикинь, 3G, 4G летает изумительно. Смартфон грузит страницы со скоростью оптоволокна. Но симка уже произведена с очень классным вирусом"
Евгений Валентинович, перелогонтесь!
Конечно автор чуть перегнул, но по сути зря ржете, SIM карта тот же Java компьютер. Меню оператора видели на телефоне, так вот это выполняется средствами SIM и как понимаете работает даже на 3310.
Немножко технических деталей
Речь не идет о вирусе, который заражает SIM-карты. Вирус, в первую очередь, умеет самостоятельно размножаться. В данном случае, при использовании уязвимости, одна SIM-карта не может получить удаленный доступ к другой SIM-карте, поэтому речь идет не о вирусе, а о удаленной атаке на SIM-карту.
Удаленная атака возможна только на те карты, которые одновременно соответствуют следующим условиям: Поддержка OTA (Over-the-air) — технология, которая позволяет удаленно управлять SIM-картой с помощью отправки на нее специальных бинарных сообщений. С помощью таких сообщений операторы могут изменять SIM-меню и записывать на карту новые предложения контент провайдеров изменять название сети, которое отображается на экране телефона (некоторые операторы использовали этот трюк во время ребрендинга) записывать на карту перечень сетей для приоритетной регистрации в роуминге и т.д. SIM-карта поддерживает функцию PoR. PoR (proof of receipt) — функция, которая в ответ на OTA сообщение посылает результат выполнения команды. На практике такую функцию поддерживают не все SIM-карты. OTA-сообщение шифруется с помощью DES-алгоритма
Чтение SMS, отправка SMS или совершение звонков с SIM-карты жертвы возможно только в том случае, если карта поддерживает java card. Java card это — специальный язык программирования, который позволяет создавать стандартные приложения для SIM-карт.
Стоимость SIM-карт с поддержкой Java немного выше, чем стоимость SIM-карт с аналогичным объемом памяти, но без поддержки java. Именно поэтому многие операторы не покупают java карты.
Насколько велика опасность и возможно ли избежать взлома?
Возможно применить три способа защиты от данной атаки: Зловредные ОТА-сообщения можно фильтровать на уровне сети. Применяется некий аналог Firewall, который при прохождении сообщений через SMS-центр позволяет отсекать SMS с характерными признаками. Таким образом зловредные сообщения просто не будут доставлены на номер (SIM-карту) жертвы. Обновить SIM-карты с помощью OTA-сообщений. В зависимости от типа карты оператор может удаленно на вашей SIM-карте сменить алгоритм DES на 3DES, заблокировать возможность установки java-аплетов на SIM и т.д. Физическая замена SIM-карты на более новую SIM, которая не может быть подвергнута описанной атаке.
Это сообщение отредактировал Alexeydr - 21 мар 2016 в 15:07
про личный кабинет тоже непонятно..ибо пароль от кабинета приходит к тому,у кого в данный момент симка.. даже если изначально кабинет был зареган,то нажав кнопку "забыли пароль",вам придет новый код с доступом в личный кабинет.. меняете пароль от кабинета и все.. разве не?
Но есть одно но... Можно использовать такой интересный протокол Over-the-air этот протокол позвоялет управлять симкартой и в том числе теоретически загрузить JAVA аплет. Есть версия Java-платформы называется Java Card — это версия как раз для работы на смарткартах.
Спасибо за ликбез, о такой функции не знал. А на практике это вообще у российских операторов применяется?
ДА использует. Не обращали внимание у некоторых операторов когда вставляете карту на старых яава а не смартах в системе появлялось меню оператора с разными запросами типа счета и т.д. Не просто номера в адресной книге а именно новая менюшка. Вот это по сути и есть ява-аплет
Было такое. Но в подробности не вдавался и думал, что немного по-другому реализовано. Думал, что оператор просто отправляет служебные сообщения, а все остальное делает уже само ПО телефона. Т.е. никакого исполняемого кода на сим-карте нет. А тут вон оно как.
Это сообщение отредактировал navi89abros - 21 мар 2016 в 15:24
Какой бредовый бред... Кто заказчик таких статей, кому выгодно, чтобы людям засерали голову подобными какулями, интересно.. Единственный вред от таких симок, это бесконтрольные спизжевания денег со счёта из за кучи ненужных услуг. Да и в большинстве своём эти симки выгодны только узбекам, таджикам и иже с ними, ибо тарифы гастробайтерские..
А можно подробнее? Особенно интересует хранилище вирусов на симке и процесс их установки в смартфон, особенно на iOS или UЬuntu. Опять гуманитарии пытаются про технику писать, и снова у них не получается.
На IOS вирус дату переводит на 1970 год последнее января, попробуй у себя выставь
Пользуйтесь самыми простыми телефонами. Обычными "звонилками" за 700 руб. Никакой вирус их не возьмет)))
Где берешь по 700 рублей? Заебался покупать по 999. (Да, я параноик, каждую неделю новый номер и каждые две новая трубка) Симки беру на "Садоводе" стоит 200 рублей, на балансе именно эта сумма.
Но симка уже произведена с очень классным вирусом".
"Этот вирус сразу после установки в смартфон внедряется в него. даже если ты потом вбросишь симку за ненадобностью, вирус будет прекрасно существовать в смартфоне. Вирус создает допуск из вне к аккаунтов социальных сетей, во-вторых, если через заражённый смартфон осуществлять финансовые операции и оплаты, то прощевайте денежки в неизвестном направлении".
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com