X-News

Хакер, номер #079, стр. 079-004-2

Дырявый Магафон

В рекламе сотовых операторов говорится, насколько удобен и надежен их сервис. Если с удобством можно согласиться, то надежность находится под большим вопросом. Примером дырявости наших операторов является случай, который произошел недавно. Студент из Новочеркасс по имени Коля как-то раз, играя со своим телефоном, ввел серверный код компании Мегафон, чтобы получить стандартные услуги. Но где-то на циферку ошибся и, вместо услуг, поимел денежное пополнение на свой счет. Коля удивился и стал разбираться, как это работает. Оказалось, что при вводе кода деньги получаются не всегда, а с определенной периодичностью. То есть, для получения денег на счет, нужно клацать несколько раз, пока не подловишь момент. Наклацав себе кучу баблосов, Коля стал звонил направо и налево, разговаривая часами со своими приятелями. Те заподозрили неладное и стали ему докучать, колись, мол, чувак. Коля все рассказал, показал, и в полку халявщиков прибавилось. За пару месяцев впятером они наговорили на 18 тысяч рублей. Когда в офис Мегафона участились звонки с жалобами об отсутствии пополнения после ввода кода с карточки, оператор обратился в отдел «К», а те через 3 недели вышли на наших героев. Парни были очень удивлены, что ими заинтересовалась милиция, и во всем сознались. Каким образом им удавалось снимать деньги, выяснилось в результате экспериментов внутри компании. Оказалось, что деньги снимаются у тех, кто в тот момент пытался ввести легальный код для пополнения своего счета. И почему-то работает фокус только на телефонах Ericsson. Суд припаял студентам 272 статью УК и дал по 1.5 года условно

Россиян занесут в единую БД

Сейчас на пиратском рынке можно купить практически любую базу данных. Базу абонентов МТС, регистрационную базу, базу по доходам и по тем, кто стоит на учете милиции. Российское правительство решило, что негоже людям напрягаться, покупая кучу разных БД, и решило создать единую, в которой будет подробнейшее досье о каждом жителе страны. В нее будут входить даже отпечатки пальцев и снимки радужной оболочки глаза! Мол, это облегчит государственным структурам обмен персональными данными о гражданах. Подобная система получила название СПУН (система персонального учета населения) и реализовать ее планируется в течение семи лет. Непонятно только, как правительство собирается защитить ее от вездесущих пиратов. Ведь сейчас не проблема купить любую БД, вопрос только в цене. И если СПУН попадет в руки мошенников, которые знают, как использовать конфиденциальную инфу для своей выгоды, начнется настоящее веселье. Например, можно скопировать отпечатки пальцев какого-нибудь чиновника и, используя их, пройти через биометрическую систему безопасности. Возможностей миллион. Но пока можешь не беспокоиться - СПУН пока существует в мыслях его авторов, и в конце 2005 года проект только будет представлен на бумаге.