Как стать автором
Обновить

Как я случайно обнаружил возможное бесконечное пополнение счёта у своего американского сотового оператора

Время на прочтение3 мин
Количество просмотров34K
Всего голосов 66: ↑64 и ↓2+62
Комментарии23

Комментарии 23

Вы сообщили оператору об уязвимости?
чтобы сесть в тюрьму?
В чем проблема сообщить анонимно через email с какого-нибудь protonmail?
Почта уничтожится после 30 дней отсутствия активности. А для большей паранои — использовать TOR, чтобы даже в логах почты не осталось реального IP.
Если есть желание — способ всегда найдется.
А для большей паранои — отправить в интернет-кафе через TOR, и самое главное не забыть одеть темные очки с капюшоном) А если серьезно, то ваше письмо скорее в спам попадет со всяких protonmail
Эксперименты-то он проводил из дома.
1) У них может быть программа Bug Bounty
2) Анализ подозрительных операций со счетом — гораздо более верный способ получить приглашение посетить следователя

Это как с потерянным мобильником. Если вы его подняли и оставили себе — вы вор, если вернули хозяину — молодец и душка.
чтобы сесть в тюрьму?

Глупость какая. За $30 в тюрьму не посадят, тем более, если сообщил и не выводил со счёта в виде реальных денег. А то б они так могли сами любому своему абоненту начислить $30 и пойти в полицию, мол, садите его, он их украл.
А если… REG12-0.00? Или такое не проходит?
REG12--1
Ваш счет пополнен на 255$…

… Вы успешно оплатили 65535 USD %merchname%.

Еще интереснее было бы «REG12--30». Вдруг оно положит по тридцатке и туда, и сюда? )))

у своего оператора пользовался услугой «позвонить за счет вызываемого абанента», когда она только появилась можно было звонить, даже если у обоих баланс отрицательный. К сожалению не бесплатно )

абонента — конечно же

Несколько лет назад тоже нашёл на сайте одного проводного провайдера багу в личном кабинете, которая позволяла выставлять что угодно, подключать любые тарифные планы (в областном центре скорости были выше и цена меньше), и ещё был баг со списанием баланса. Долго разговаривал с технической поддержкой, объяснял детали. Починили через несколько месяцев, а потом и биллинговую систему сменили.
Лет 10 назад тоже баловался с исходником страницы личного кабинета провайдера. Провайдер как раз выкатил безлимитные тарифы, но на них не разрешалось перейти, если дом подключён не по оптике (к тому времени почти все клиенты в нашем доме уже сбежали к Ростелекому, предложившему безлимит годом раньше и ради пары оставшихся провайдер отказался что-то модернизировать).

В итоге, манипуляции с запросами позволили перейти на безлимитный тариф и я получил 2 мегабита, больше, видимо, оборудование провайдера не вытягивало без подвода оптики. Платить пришлось как за 10 мегабит, но это всё равно было сказочно удобно по сравнению с помегабайтной тарификацией.
В году так 2007-2008 у нас появился 3g и запустил его билайн. Я купил 3g модем, один из первых тогда. Были какие-то тарифы типа 200мб, 500мб и 1.5гб в месяц. А еще был личный кабинет куда можно было получить доступ после танцев с бубном. И в личном кабинете я себе торжественно активировал тариф «безлимит 512кб за 500р», который около года работал у меня без ограничений по скорости. Позже лавочку прикрыли — сначала сделали обещанные 512кб, потом вообще безлимит убрали.

Не думаю, что эта тема хабра (хабр про код, а не маркетинг) но я с помощью некоторого ловкого маркетинга на одном западном операторе накрутил себе почти бесконечный баланс, который правда мне не нужен так, как eSIM я даже передать никому не могу, но сам факт. Если интересно может смог бы и статью написать хотя я далеко не писатель.

НЛО прилетело и опубликовало эту надпись здесь
Могу предположить, что на стороне сервера кто-то в связке с указанной html написал код вида
if (value == 5) {
    balance += 5; 
} else if (value == 10) {
    balance += 10;
} else { balance += 30;}

Похоже на TMobile :)

В 2003м в моем городе появился в тестовом режиме GPRS без учёта трафика. Чтобы народ не наглел, оператор требовал заново подписываться каждый месяц за символическую (не для студента) плату. Но если начать флудить оператора запросами на проверку баланса сразу после запроса на подписку, то услуга подключается, а баланс не меняется. Я так понимаю там были или какие-то локи на запись, или race condition. В итоге в течение года никто из моих знакомых за интернет не платил.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации