Мегафон совсем забил на безопасность?

Question

Здравствуйте.
На днях меня без моего ведома (и согласия, разумеется) подписали на какую-то очередную мобильную подписку. Стал разбираться как оно вышло. Технология оказывается проста как пень
- заходим на сайт UMT (или как там его - где сообщениями управляют)
- ставим переадресацию себе
- подписываем куда хотим
- убираем переадресацию
- все шито-крыто

Понятно, что ушел пароль сервис-гида. Его подобрать - раз плюнуть. Или достаточно крота в мегафоне. 
Причем ладно на 20-ти рублевую подписку развести. Таким образом можно и подтверждения работы с интернет-банками
- Русский Стандарт
- Альфа
- Тиньков
и прочими перехватывать, и все - можно сотнями тысяч заниматься!
Причем, по-факту, защищены интернет-банки получаются только мегафоновским паролем от сервис-гида, это ж капец!

Вопрос - как-то можно отключить нахрен все то, что в Мегафоне подключено по-дефолту? Особенно доступ к сайту с управленим СМС? 
Это же извиняюсь тот самый ключ от квартиры, в Мегафоне что - совсем что ли идиоты, не понимают?

БАНГО · Accepted Answer

что это и зачем? Правду говорят - меньше знаешь лучше спишь.

так вирус виноват? Мега то тут причем? Ставьте антивирь тогда и не лазьте куда не попадя.

POSEISRON · Answer

За действия твоего смартфона отвечаешь именно ты. Сам качнул приложение со стороннего ресурса (не гугл плэй) а теперь разводишь ПЯ. 
Что касается стороннего ресурса НЕ МЕГАФОНОВСКОГО, который ты рекламируешь здесь, это только дебил будет пароль к Сервис-Гиду прописывать где ни попадя. Если что привожу копия того что выдаёт система защиты  Не кажется что ресурс который ты рекламируешь фейк, целью которого выуживание пароля от Сервис-Гида?!

Губернатор Аляски · Answer

Даже на банках.ру обсуждают воровство со счета Мегафона: http://www.banki.ru/forum/index.php?PAGE_NAME=message&FID=40&TID=128249&MID=2058555#message2058555

Astron · Answer

Я выше одному оппоненту так и советовал - запереть телефон в сейф.
Хотя можно проще - отключиться от мегафона, пока не поздно.

Vаsiliy · Answer

Так то реальная жесть, если есть физический доступ к телефону на десяток минут. И даже локеры всякие не помогут - симку можно тупо в другой телефон вставить и узнать пароль к сервис-гиду

Astron · Answer

Когда начнут массово обчищать интернет-банки, этак по миллиончику-другому с одного терпилы, там такой вой поднимется - мама не горюй. 
Мегафон реально не понимает что они сделали. Они думают что рискуют подписками по 20 рублей в день.
Хрен! по факту номером телефона защищены многие почтовые адреса, как следствие - интернет-логины, далее логины на банковских серверах....
И все это дело, миллионные счета, или серьезные аккаунты -  зависит или от пароля к сервис гиду (требования к секретности - сами знаете, никакие), или от доступа к телу на 10 секунд, или от отсутствия антивируса на телефоне. 
Жопа полная.
Интересно, у них хватит ума подключать эту услугу только по письменному заявлению, или дождутся первых судебных исков?

Astron · Answer

я тоже. Однако ходить с телефоном в обнимку все время невозможно, увы. Иногда он теряется из виду....

Специалист? Детей много воспитал? Что они в процессе воспитания не слушаются и/или делают наоборот - в курсе?

Ответ неверный. Правильный: "Потому, что есть техническая возможность перехвата СМС 3-ми лицами." Пароль от СГ и не нужен. Нужен доступ к телу на 10 сек (набрать USSD запрос на тупом теле или посадить вирус на умном).

Да я в курсе, а еще можно в сейф запереть, как я тебе выше советовал :)

---------------------------------------
Отвлекаясь от веселой перепалки, техническая возможность перехвата СМС есть большое зло и дыра в безопасности всегда. Да, можно стараться не наступить на эти грабли, но для этого неплохо бы про них вообще знать. Я думаю, что когда в банках поймут, что СМС на подтверждение платежей могут быть перехвачены, они запретят работу с номерами Мегафон.

Представьте суд. Интернет-банк. Списали со счета 500 000 рублей, получатель - кошелек на яндекс-деньгах (концов нет, деньги не поймать). Клиент ни сном ни духом (СМС перехвачены). Обнаружил через месяц. Пишет заявление в банк. Банк отмазывается "мы Вас идентифицировали по паролю, а пароль был восстановлен через СМС, списание со счета подтверждено кодом, посланным по СМС, мы не виноваты". Клиент заявляет что ничего не получал. Идет в Мегафон. Мегафон заявляет что он все честно переслал. Далее клиент заявляет что Мегафон разгласил содержание СМС и не сообщил их владельцу номера вообще.
 Все, меге придется отмазываться что они не верблюды, ибо конфиденциальная информация была разглашена именно ими. Будут ходить по судам и валить это на клиента (что в 90% случаев справедливо), только вот не на каждого свалишь, и я не понимаю зачем им это надо.

10% случаев - это оставленный на столе на 5 минут телефон и "коллега" без особых принципов. Реальный сценарий.

POSEISRON · Answer

Так во первых, я не курю и тебе не рекомендую. А во вторых, ребёнка воспитывать нужно, с чем можно баловаться, а с чем не стоит играться.

Может потому что ты доверил пароль от своего Сервис-Гида третьим лицам?!

У Андроида есть система блокировки, либо графикой, либо цифрами, либо снимком лица. На твой выбор.

Astron · Answer

Спасибо, Мегафон как всегда на высоте в плане клиенториентированности. За что в том числе я крайне положительно к ним отношусь.
Однако, ПЯ мой был про то, что они опасность недооценивают. Дело не только в платных подписках. Таким макаром можно интернет-банки обчищать. И тут цена вопроса может быть в миллионах рублей.

Astron · Answer

Не я. Я просто много лет с банками связан, и предвидеть такое было нетрудно. Ткс банк бапки отдал, а могло и не прокатить.... Еще Есть Альфа, РС И Др. Банки. Ждем Как Их Грабить Будут.

Medison · Answer

Появился официальный комментарий мегафона по данной теме:

Astron · Answer

угу, и таскать с собой, и не забыть зарядить....
свой 2 месяца назад сменил, думал еще - нужен ли мне двухсимочный. решил что нет. Блин.... Вот ведь гадство.
Надо на 72 тему поднять, может там у кого идеи будут как спасаться от такого "сервиса"....
Сейчас - пользуясь знанием о нем - подписался на все СМС ребенка. Мне ходят копии, читаю-прикалываюсь.   Он и не заметил.... Не сервис - мечта хакера, спасибо мегафону, блин...

очень удачливый · Answer

вот потому и

благо телефон сейчас стоит 650р и если раскидать эту сумму на несколько банков, устранение дыры обходится не дорого  ;-)

БАНГО · Answer

Истерика засчитана. 
У меня деньги не пропадали НИ РАЗУ за много лет использования меги. 
Сомнительными услугами (неважно кем придуманными) не пользуюсь. Андроидом тоже не пользуюсь.

Astron · Answer

я в 24 ру вообще картами с кодиками затарился. Если их потеряю - буду хоть сам виноват....
А то ребенок на телефоне поиграл пока никто не видит - опа-вирус! И началось.....
А с этим супер-сервисом вообще песня... Достаточно 2 минуты чужой тел в руках подержать (коллега покурить вышел) - сервис-гид - и все, ловите ваши денежки.... И никаких вирусов с аденоидами не надо..... Не спасет даже нокия 3310.....

очень удачливый · Answer

я пришел к выводу, что проще иметь отдельную симку для таких вещей и причем у консервативного оператора а не у " развлекательной тройки".

БАНГО · Answer

Так вы думаете я не в курсе как попасть на бабки с мобильного? Дурное дело не хитрое.

Почему же есть -

:-)

dlk · Answer

И ведь как знал, а?
http://www.banki.ru/services/responses/bank/?responseID=4867553
Может это топикстартер все и замутил? ;-)

Astron · Answer

Датычо? Чувак, а ты не гонишь?
Это правда фейк? А почему я смог переадресовать СМС ребенка себе, используя этот сервис?

А за твоего - ты. Когда выходишь покурить из комнаты - не забывай взять с собой. Когда ребенок дома около смартфона трется - тоже глаз не спускай. Заведи сейф, и не будет ПЯ :)

Astron · Answer

Уточняю, судя по всему работал вирус на андроиде, судя по детализации, где не видно исходящих СМС на 5598, включил услугу оттуда через USSD- запрос. 
Что, однако, проблему не снимает. 
Возможно ли как-то наглухо отключить подобный "сервис" чтобы никто и никогда без моего паспорта и моей подписи не мог управлять моими СМС? Мне что, счета в банках закрывать из-за этой дыры, или заводить отдельный не-мегафоновский номер для работы с интернет-банками?

Astron · Answer

То есть по теме Вам сказать нечего?
Жаль, жаль..... Ну хоть кто-то достаточно компетентный тут бывает? Или, может, еще где-то спросить?

дадада, на Банковских Технологиях периодически всплывают темы "как так, все было хорошо, а тут вдруг раз - и  пропали все деньги, как наказать банк" :)
У вас все по песенке "думайте сами, решайте сами". Вы решили "не иметь" - это Ваша личная проблема. Скажите мне Ваш телефон - можно в личку - будет время проиллюстрирую Вам как попасть на бабки на Вашем же примере :D

Astron · Answer

Это сервис, придуманный Мегафоном, чтобы было легче украсть Ваши деньги, причем Вы про это не узнаете, а они не будут виноваты. Сайт тут
https://messages.megafon.ru/user/toUserPage.do

Мега - лучший оператор всех времен и народов!
Я люблю Мегафон!
Мегафон - это то, на чем стоит вся современная цивилизация!

Что однако не отменяет факта, что они сделали замечательную дырку в безопасности. Ладно вирус, так ведь пароль от сервис-гида воруется или подбирается на раз. После чего любой школяр-кулхацкер может украсть все Ваши деньги так, что Вы даже не узнаете, без всяких вирусов.

Так что я совсем не против Мегафона, даже принимая во внимание тот орган, который они положили на безопасность.
Я только хочу узнать - есть ли возможность убрать вышеупомянутый орган с моих телефонных номеров. Всем остальным абонентам Мегафона я желаю удачи и побед в судах по поводу пропавших денег (хотя искренне считаю что хрен они докажут что не сами все перевели).