Сегодня я расскажу про интересную «уязвимость» большинства операторов мобильной связи.
Использовав эти знания в «ознакомительных целях» мы сможем ощутить некую свободу общения. 🙂

Что нам нужно?

1. Карточка GSM оператора. (желательно использовать сервис PrePaid,чтобы гимора потом с юристами не было 🙂 )
2. Телефончик Nokia (желательно 3210) 
3. Телефончик Motorola (все кроме новых модели(на С350 и Т720 не тестировалось!))
4. Перфокарта с драйверами «prjamie_ruki.sys» 🙂

Подготовка

Теперь, потирая свои потные от нетерпения ручки
набираем номер техподдержки оператора (InfoCentr). Ожидая соединения придумываем басню в стиле Крылова:

Брат, окаянный, мобилой играл
Puk?и и Pin?ы мне заблокировАл

Теперь, повествуем оператору, что мы хотим возобновить свою карточку, замыливая глаза историей, как брат отчаянно пробовал воспользоваться телефоном в халявных целях , результат – заблокированная карточка. Он
(представитель), искренне сожалея рассказывает нам, что надо бы сходить в офис-представительство (оператора мобильной связи) в вашем городе.

До прихода в офис с покаянием творим такое лиходелие:

— вставляем нашу карточку в телефон (Motorola) и набираем комбинацию 

**04*00000000*00000000*00000000#
и
**05*00000000*00000000*00000000#

После этого блокируем сим карту путем ввода неверного Pin (3 раза) и неверного Puk (10 раз).
Усе! Чистим ботинки, штаны, меряем рост…..ой, что-то не та история………идем в офис.
Конечно нужно использовать все навыки НЛП (приходим с озадаченной физиономией, на которой написано – какой клиент – такая и поддержка (играем роль крутого мена, или ослика какого-нибудь….. Дане привет
🙂 )

Придя на место мы получаем дубликат нашей карточки (у нас в Украине за такую операцию ты должен проплатить 32 гривны 50 копеек – прибл. 6$). Получив новый дубликат мы мигом бежим домой.

Ахтунг

Вставляем карточку (заблокированную) в телефон (Nokia). Включаем и опа ….дым?……дык нет, это
неправильный ответ, а правильный ответ – телефон включается (карта оказывается незаблокированной, по крайней мере так думает наша Nokia (так и запишем, BagTraq->Mobiles->Nokia)). 
/*Есть и в таких аппаратиках баги!!

Вставляем новую карту (та, что за 6 $) в другой телефон включаем, звоним, деньги снимает…
странно. Но так должно быть.

А все интересное начинается если попытаться позвонить с телефона
(Nokia) с нашей «убитой карточкой». Звоним…
ставим трубку… проверяем счет… хм… денег
малость убавилось (не на новой карточке, а на старой). Попросту говоря, ты имел на счету 100 убитых/ёжиков (у/е), а получил 100*N (где N-количество дубликатов симки). Никто тебе на запрещает
сделать хоть 10 дубликатов. «Ха 10*100$=1000$!!!!» (Только сам 10 раз не ходи и желательно не в один и тот же офис!)

Теоретическая часть уязвимости

Уно : Проделав операции **04*00000000*00000000*00000000# или **05*00000000*00000000*00000000#, мы меняем все коды карты на нулевые – результат нуль-карта. Заблокировав её она становится бесполезной (это только если мы не используем телефон Nokia). Телефонам вышеуказанного бренда присущ баг, который дает им (телефонам) работать с
заблокироваными нуль-картами.

Дуе : Когда твой оператор выдает тебе новую карту – она (карта)
является полным дубликатом твоей старой карты за исключением одного ESN (Electronic Serial Number) – номер уникален для каждой карточки, по нему и определяется, с какого «мобильного» счета следует выполнять трансакцию (снятие денег). 

Три : Количество денег на нуль-карточке зависит от количества средств на вашем счету в момент умертвления оригинальной симки.

Кватро : Для понятия опишу процесс снятия денег с счетов:

СО – симка оригинал (телефон M — Motorola)
СН – нуль-симка (телефон N — Nokia)
Условие: На счету 100$
1 минута разговора?1$
1 sms?0.5$

a). Звоним телефоном М (СО), говорим минуту ? счет 99$?шлем sms?98,5$ 
б). Звоним телефоном N (СН), говорим 10 минут?счет 90$
в). Проверяем счет на М?98,5$
г). Проверяем счет на N?90$

В итоге мы проговорили 11 минут и написали 1 sms, общей
стоимостью 11,5$. Из них реально мы плотим 1.5$. Нехилая
экономия получается?!! Удачи!!! 

З.Ы : А что произойдет, если попытаться пополнить счет нуль – карточки, используя например ваучер пополнения? Сам
то я не пополнял, как-то додумался лишь в последний момент! Так что, дерзайте! Если че, то пишите, чем смогу – помогу.

Оставить мнение

Check Also

Жизнь без антивируса. Как побороть малварь голыми руками и обезопасить себя на будущее

На вопрос «Какой антивирус вы используете на своей виндовой машине?» многие безопасники (в…