операторы связи

Постов: 7 Рейтинг: 22950
5757

Опубликована уязвимость у всех российских сотовых операторов, позволяющая узнать номер, IMEI и местоположение абонента.

Развернуть
Источник - ЯПлакалЪ

Известный ресурс для айтишников в рунете - хабрахабр уже начал гудеть от опубликованной там сегодня в обед статьи "DPI мобильных операторов: от бесплатного интернета до раскрытия номера и местоположения".
Так как ресурс, что называется, "не для всех" и информация, изложенная в той статье, наверняка прошла бы мимо 99% читателей и пользователей сотовой связи, я бы хотел кратко и более доступным языком объяснить какой лютый треш сегодня на самом деле был обнародован!
Гениальный чувак, автор той статьи, сумел разобраться с тем, как сотовые операторы внедряют свои служебные заголовки в открываемые абонентами сотовых операторов страницы различных служебных сайтов сотовых операторов и научился модифицировать эти заголовки таким образом, чтобы при заходе на сайт вообще не принадлежащий сотовому оператору, от абонента на этот сайт отдавались следующие данные:

1) номер телефона абонента, закрепленный за SIM-картой, с которой происходит выход в интернет при заходе на такой злонамеренный сайт.
2) в некоторых случаях IMEI устройства.
3) при некоторых условиях - местоположения абонента по идентификаторам базовой станции, на которой сейчас работает абонент.
4) иные данные.

Кроме того, автор той статьи научился таким образом модифицировать заголовки своих запросов, что есть возможность попадать в личные кабинеты чужих номеров и работать в чужих Личных кабинентах с чужими номерами как со своими, а также получать бесплатный доступ в интернет при нулевом или отрицательном балансе.
Особо подчеркну, что никакие соксы и прокси, vpn, ssh и т.д. и т.п. пока на данный момент не помогут защититься от раскрытия указанных данных!
На самом хабрахабре уже опубликована ссылка на тестовый сайт, при заходе на который любой абонент МТС тут же увидит свой номер и получит входящий звонок. Можете попробовать сами!
Прошу оценить ситуацию: простой заход на тестовый сайт, не имеющий никакого отношения к доменам сотовых операторов и Вы деанонимизированы.
Как пишет автор статьи, дыра лишь частично закрыта сотовыми операторами с 2016 года, но большая часть уязвимостей не закрыта по текущий день.
Даже страшно себе представить, какой простор для мошеннических схем сейчас будет открыт...
Хабрахабр
3159

МТС: моя борьба

Развернуть
previously on Pikabu
МТС в одностороннем порядке изменили условия тарифных планов абонентов @Cobon, и @a.deliev, добавив перевод на посуточную оплату при недостатке средств на счету на дату списания. То есть, например, при абонентской плате 400 рублей/мес. списание посуточной составляет 17 рублей (или 510/мес.). Подробнее в постах один и два.

При этом никаких SMS о том, что изменяются условия тарифов, МТС своим абонентам не направляло. И судя по тому, что нас как минимум трое, ситуация может носить массовый характер.
_____________________________________________________________________________________
Что было сделано
Я позвонил в call-центр с вопросом о том, почему они не направляют SMS с информацией о предстоящем изменении тарифов.
«А мы так не делаем. Все же есть на нашем сайте!», – поиронизировала мне в ухо девушка.

То есть в их логике, абонент МТСа каждый свой день должен начинать с мониторинга их сайта в надежде на то, что в его закромах нигде не разместилась новость об очередном ухудшении его жизни.
МТС: моя борьба
Посмотрев нормативку на эту тему, я убедился в том, что оператор действительно может устанавливать и изменять тарифы на услуги телефонной связи самостоятельно.((
Вместе с тем, согласно Правилам оказания услуг телефонной связи SMS абонентам, в отношении которого применяется изменяемый тариф, МТС направлять таки обязан.

Для подтверждения своих выводов я обратился в Минкомсвязь. О том, как писать такие обращения я подробно расписал в посте.

Со второго раза я получил нужный ответ.
МТС: моя борьба
Также по данному вопросу я обратился непосредственно в МТС.
Но в ответ мне прислали столько воды, сколько у меня даже в дипломе не было.
Кроме того, они ссылались на признанные утратившими силу Правила.
МТС: моя борьба
То есть сотрудник МТСа не знает базового для операторов связи нормативного правового акта? Ок, смотрим что там про информирование абонентов по SMS сказано в Условиях оказания услуг подвижной связи «МТС».
МТС: моя борьба
А ничего там не сказано. Вся информация об изменении тарифов размещается на Сайте Оператора, а также через указанные на нем средства массовой информации.

По странному стечению обстоятельств, эта формулировка соответствует подпункту «д» пункта 25 тех самых признанных утратившими силу Правил.
МТС: моя борьба
То есть причина не информирования абонентов по SMS при изменении тарифов может быть в том, что с декабря 2014 года МТС не удосужилось привести свой внутренний документ в соответствие с требованиями действующего законодательства.
Теперь, когда на руках был по сути подтверждающий правонарушение ответ МТСа и позиция профильного министерства, можно мутить проверку, что я и предложил сделать пикабушникам.
Хотя со стороны это, наверно, выглядело примерно так:
МТС: моя борьба GIF
В любом случае сам я направил туда обращение.
И пока Роскомнадзор его рассматривал, мне позвонили из МТСа и стали доказывать, что теперь информирование по SMS необходимо делать только в случае изменения ценовых условий и объема услуг.
Я ответил:
МТС: моя борьба
Потом мне снова звонили из МТСа и просили забрать обращение.
Я сказал, что делать я это, конечно, не буду. Но предложил им внести изменения в Условиях оказания услуг подвижной связи «МТС» для их приведения в соответствие с требованиями Правил во избежание дальнейших нарушений законодательства и связанных с ними проверок Роскомнадзора.)) Я даже подготовил измененную редакцию их документа и отнес им в центральный офис.

Очень порадовала их табличка на ресепшн.
МТС: моя борьба
_____________________________________________________________________________________

Чем все закончилось
В итоге Роскомнадзор мне ответил, что в отношении МТСа составлен протокол об административном правонарушении по части 3 статьи 14.1 Кодекса Российской Федерации об административных правонарушениях и материалы переданы в Арбитражный суд.

Flawless victory!
МТС: моя борьба
Вскоре мне пришел ответ и по Условиям оказания услуг подвижной связи «МТС».
МТС изменило редакцию своего документа (за что передаю им свою благодарность). Правда не совсем то, что я предлагал, но в целом неплохо.
МТС: моя борьба
Новую редакцию их документа можно посмотреть по ссылке.

Так завершилась моя четырехмесячная борьба с МТС.
Теперь за 10 дней до изменения условий тарифов они должны информировать своих абонентов не только на своем сайте, но и посредством направления SMS. А у абонента будет время на переход к другому оператору, если новые условия тарифного плана его чем-то не устроят.
МТС: моя борьба
Спасибо, что прочитали.
Небольшой гайд о том, что делать, если такие SMS Вам все-таки не приходят будет в комментариях.
МТС: моя борьба
2646

Такая тарификация

Развернуть
Садится сотрудник мобильного оператора с друзьями в такси.
- Сколько будет стоить?
- У нас безлимит за сто рублей.
Приезжают на место, таксист говорит:
- С вас 2700 рублей.
- Вы же сказали 100???
- Ну смотрите. У нас безлимит за 100 рублей. При безлимите ограничена скорость - 10 км/ч. Вы просили ехать побыстрее. Это вам стоило дополнительные 100 рублей за каждые 10 км/ч. Кроме того, безлимит у нас действует только в пределах района. Вы заказали поездку в соседний район, а это уже внутригородской роуминг. Выезд за пределы домашнего района стоит 300 рублей. Более того, во внутригородском роуминге у нас начинается оплата по километрам и мы списываем сумму сразу за 100 километров, это еще 1000. Что значит "дорого"? Обычный тариф у нас 15 руб/км, а тут получается 10. Дешевле же! Кроме того, вы разделили наше такси с друзьями. С 1 января эта услуга платная - дополнительные 200 рублей с человека. И еще 400 рублей мы сняли с вас за прослушивание музыки, т.к. садясь в такси, вы выразили согласие на получение платного музыкального контента. Так что все верно, с вас 2700!
1878

Будь бдителен говоря ДА!

Развернуть
Читал много постов о том как разводят ОпСоСы, но сам никогда не сталкивался до сегодняшнего дня. А точнее столкнулась с этим моя мама, но вопрос пришлось решать мне. Итак, мама пользуется пчелофоном более 8 лет не меняя номер и тариф. Сегодня ей звонит оператор-девушка и милым голосом начинает строчить как из пулемёта о том что  они уважают таких клиентов как  моя мама и готовы предоставить ей ЭКСКЛЮЗИВНЫЙ тариф только сейчас и только для неё.

Тут стоит немного отступиться и упомянуть что звонки подобного рода "постоянным клиентам" поступают чуть ли  не каждую неделю. Цель, как я понял, одна-подсадить на абонентку. Поэтому я предупредил что бы матушка "слала" подобные предложения в далёкий пеший поход" .

Девушка предложила ей тарифы  " Всё за..." расписав все преимущества подобного "развода".  Мама тактично отказалась, тогда девушка поинтересовалась ФИО на кого зарегистрирована SIM таким способом: " Иванова Ивонна Ивановно ( ФИО изменено:) SIM карта зарегистрирована?"-на что получила ответ: " ДА".
Оператор попрощался и отключился. А дальше было вот что:
Придя домой ( буквально через 5-10 минут) мама говорит мне что почему-то у неё списались деньги.  Я пытаюсь зайти в личный кабинет дабы проверить- Система временно не доступа. Ладно проверяю баланс и тут следом прилетает СМС о том что в пакете остались минуты СМС и трафик  интернет. WTF??? (телефон кнопочный-используется как звонилка)
Через минут 30 я всё-таки зашёл в личный кабинет и увидел что тариф изменился на " Всё за 500" причём ни СМС, ни при детализации о смене тарифа ВООБЩЕ нет информации НИКАКОЙ.

Естественно дозвониться до оператора возможности никакой нет. В городе офисы билайна отсутствуют. Вспомнил о чате со специалистом. Через личный кабинет связаться в чате у Вас не получиться и вот Вам инструкция как всё же связаться.

1) Выходим из личного кабинета ( кнопка выход)
2) Заходим на сайт билайна ( не личный кабинет, а билайн).
3) Выбираем город.
Опачки, появилась строка " Задать вопрос"-ну что же пробуем ( ЧАТ со "Специалистом"), а не тут то было ( Все специалисты заняты)
4) Переходим в раздел Корпоративным клиентам и снова к Чату- о чудо, да тут праздник какой-то, сразу специалист в сети.

Итак, продолжаем:
Я (Я от имени матушки), ОП- оператор.
Я- На каком основании мне был изменен тарифный план?
ОП-Вы дали своё согласие при обзвони нашими специалистами.
- Я не давала своё согласие.
ОП-минутку.....(минут 10 копался)
ОП-Спасибо за ожидание, вы говорили "ДА" у нас записано.
Я- Тогда я должна Вас предупредить что нас разговор в чате записывается.
Я- Ответ " Да " был на вопрос о том на меня ли зарегистрирована СИМ карта.
ОП-минутку
ОП -потребуется ещё немного времени, оставайтесь на связи.
Я- поверьте я подожду.
ОП-у Вас тарифный план "Всё за 500" я отправил СМС с подробностями о тарифе.
Я- Мне не интересен этот тариф верните мне мой старый немедленно.
ОП-Ваш старый тариф больше не используется нашей компанией. Могу я Вам ещё чем-то помочь.

И тут меня бомбануло:)

Я- Либо Вы немедленно возвращаете мне предыдущий тариф, либо я прекращаю восьмилетнее сотрудничество и пишу заявление в ФАС так как считаю что с вашей стороны имеется нарушение публичной оферты.
ОП- минутку.

ОП- в исключительном случаи мы вернули Ваш предыдущий тариф и сделали перерасчёт....

Занавес блеать.....
7044

Не кладите трубку

Развернуть
Работал я лет эдак 6-7 назад в компании городского провайдера на техподдержке.
В один из прекрасных весенних вечеров звонит девушка.Д- девушка, я-я.
Я:-Техподдержка,слушаю вас
Д:-Здравствуйте, у меня интернет не работает. Но обычно, когда вам звоню, всё само налаживается. Не кладите трубку, пожалуйста ? (Пауза) О! Заработало, спасибо.
Я:- Пожалуйста.
1581

Мошенничество с личными данными

Развернуть
Обычным будним утром, ожидая опаздывающего коллегу, прогуливался по торговому центру. Начитавшись различных историй с описанием подстав, чтобы не скучать решил прошвырнуться по офисам мобильных операторов, благо время было, узнать нет ли каких левых сим-карт, зареганых на меня. У Мегафона и МТС всё ОК, а вот стоило мне зайти с паспортом в Билайн -началось самое интересное - на мои паспортные данные оказались оформлены две сим-карты, разумеется я никогда их не оформлял, ни для себя, ни для кого-либо другого. Позвонил по первому номеру (что зря, ну это я потом понял), поднял мужик – задал ему вопрос – На вас ли зарегистрирован этот номер, получив утвердительный ответ - я просто положил трубку и сказал, что симку блокирую. Далее последовал звонок от него с предложением «порешать», ничего решать я ни с кем не собирался, по cему положил трубку. Ну да ладно, заблокировал оба номера и отправился восвояси. Через час позвонила вежливая девушка, сказала - Вы блокировали номер, вот тут подошел в офис (в другой, не в тот, в котором блокировал) человек хочет, чтобы я подошёл и переоформил этот номер на него (!!!). На мои вопросы, что мол откуда знать что вы сотрудник оператора она четко назвала место где, что и во сколько я блокировал (вот тебе и Федеральный Закон о персональных данных…). Не верится мне, что сотрудник оператора стала бы звонить по такому вопросу. Скорее всего просто за какую-то символическую сумму имело место разглашения персональных данных. В общем все были посланы. Все номера мною были заблокированы.

Ах, да, это я к чему - не поленитесь выделить время для обхода офисов мобильных операторов, благо в крупных ТЦ они сосредоточены все в одном месте, для проверки таких фактов, дабы потом не было разборок с коллекторами и прочего за то, чего никогда не делал и не брал. Ну и, конечно, никому не звонить – блокируйте нафиг и всё.

ЗЫ: хочу отметить, что паспортные данные в каких-нибудь левых конторах никогда не светил.

Всем добра.
885

Цитата из интервью главы РКН

Развернуть
Цитата из интервью главы РКН
Вот интервью