Издательский дом ООО "Гейм Лэнд"СПЕЦВЫПУСК ЖУРНАЛА ХАКЕР #56, ИЮЛЬ 2005 г.

Обзор SMS-гейтов

Woz3qK

Спецвыпуск: Хакер, номер #056, стр. 056-086-2


Вердикт:

Хакеры могут использовать его для флуда, единственная проблема в различии картинок-ключей в зависимости от региона. Зато скорость и качество на высоте.

2.

Название: Билайн

Адрес: www.beeline.ru

Описание:

Официальный сайт оператора связи "Билайн". Один из крупнейших операторов России. Обслуживает 30 миллионов абонентов в 75-ти регионах (на сайте есть список областей, которые обслуживаются им).

Защита:

Для предотвращения массовых рассылок введена защита "картинка-код".

Картинка содержит четыре цифры. Таких эффектов, как, например, "закручивание цифр по спирали", нет. Цифру могут отличаться друг от друга по размеру. Все исполнено в желтых и коричневых тонах. На каждой картинке есть "линия", относительно которой происходит инверсия цвета. Это усложняет определение цвета, хотя инвертируется и фон, поэтому определить число вполне реально.

После отправки пяти SMS на целую минуту блокируется отправка с данного IP. Для быстрой отправки придется сменить прокси, после этого можно будет снова эксплуатировать "бывший" IP.

Вердикт:

Взломщики могут спамить - скорость на высоте. Алгоритм расшифровки несложен.

3.

Название: Мегафон

Адрес: www.megafon.ru

Описание:

Первый общероссийский оператор мобильной связи стандарта GSM 900/1800. Образован в мае 2002 года в результате переименования и изменения ЗАО "Северо-Западный GSM", его объединения в рамках одной торговой марки с ЗАО "Соник Дуо" (Москва), ЗАО "Мобиком-Кавказ", ЗАО "Мобиком-Центр", ЗАО "Мобиком-Новосибирск", ЗАО "Мобиком-Хабаровск", ЗАО "Мобиком-Киров", ОАО "МСС-Поволжье", ЗАО "Волжский GSM" и ЗАО "Уральский Джи Эс Эм".

Защита:

Для предотвращения массовых рассылок введена защита "картинка-код".

Картинка содержит четыре цифры. Эта защита - самая мощная из всех, встретившихся мне у разных операторов России. Используются три цвета: зеленый, белый и фиолетовый. Добавлены разноцветные зерна. Диапазон цветов, которые применяются для "покраски" цифр, широкий. Вся картинка поделена на несколько областей разного цвета, и на их фоне размещаются цифры. Если определить цифры визуально еще возможно, при программной работе с ними придется туго: цифры иногда выползают даже за края. Самый плохой вариант - использование в цифре пунктирных линий разных цветов. Тогда даже не каждому человеку по силам распознать написанное :).

Вердикт:

Флудить практически невозможно. Абоненты "Мегафона"! Вам повезло.

4.

Название: 02SMS.com.ru

Адрес: www.02SMS.com.ru

Описание:

Сервис, который поддерживает отправку сообщений на номера операторов Челябинска, Екатеринбурга, Уфы, Перми, Тюмени, Оренбурга, Кургана, Ижевска, Ханты-Мансийска, Казани, Самары, Москвы. Отправка SMS организована странно. Суть в том, что при отправке SMS на номер абонента из другого региона идет redirect на сайт типа www.66sms.com.ru. По сути, это один и тот же сервис, но его почему-то разместили на разных сабдоменах. Чтобы увидеть список регионов, нужно зайти на один из этих сабдоменов.

Защита:

Отсутствует. Для отправки достаточно выбрать регион, затем - оператора, на номер которого будет отправлена SMS. Блокировки на количество SMS замечено не было. Ограничений на временной интервал между отправками сообщений нет.

Назад на стр. 056-086-1  Содержание  Вперед на стр. 056-086-3