• 37271
  • 373
  • 12
Нравится блог?
Подписывайтесь!

Взломали кабинет Idphone

На мой номер idphone назвонили на 36668.71 тг. В основном звонки на Кубу.

Получается, что вначале проникли в кабинет айдифона, сменили пароль на sip номере и совершали звонки.

 

Еще в августе писал на форуме 165.kz относительно безопасности айдифона

http://165.kz/forum/index.php?f=5&t=150&rb_v=viewtopic

 

Относительно безопасности IDphone

Сообщение Виталий Виталий, Караганда » 07 авг 2011, 23:43

На мой взгляд, сейчас она очень низкая. Получается, что достаточно попасть в мой кабинет idphone и наделать мне проблем на тысячи тенге.

По пунктам:

1. Данные для подключения отображаются в открытом виде

Понятно, что отображается новый пароль, но достаточно нажать кнопку сменить пароль - бери и пользуйся.

Решением данной проблемы предлагаю - уведомление на почту, смс (возможно за доп. плату)

2. Очень хорошо, что в кабинете установить запрет или разрешение на вызовы по направлениям (местные вызовы, междугородние вызовы, международные вызовы), не нужно ходить писать заявления в абон. отдел.

Но тут тоже, получается, что любой может сменить блокировку, получить пароль и звонить на какой нибудь номер 8-809.. стоимостью 500 тг. мин - в час это 30 000 тг.

Предлагаю ввести уведомления обо всех изменениях в кабинете, чтобы оперативно реагировать. Самое главное это уведомления по смс, я думаю проще заплатить за эту услугу, чем потом платить за чужие звонки неизвестно куда.

Сейчас у меня стоит блокировка на международные и сотовые звонки, открыты только местные. Если у меня украдут пароль с sip телефона, ничего страшного не произойдет, все заблокировано в кабинете, но вот если попадут в кабинет.. см. выше

На форуме обозвали паранойиком и на этом все закончилось.

 

Понятно, что спорить с телекомом бесполезно и заплатить за это все равно придется.

 

Но что делать дальше?

Кому интересно -  детализация звонков


   
29 октября 2011, 19:00
1038

Loading...

Комментарии

Это тебе не квартиранты, так что ловить некого =)
in4
0
0
По хорошему, логи должны остаться. Заявление в компетентные органы - пусть ловят.
in4
0
0
>Получается, что вначале проникли в кабинет айдифона, сменили пароль на sip номере и совершали звонки.

Почему именно такой вывод? Простой пароль в ЛК, типа 12345, нельзя установить. Для звонков какую железку используете если не секрет? Подключена через открытый Интернет?

>Очень хорошо, что в кабинете установить запрет или разрешение на вызовы по направлениям

Лучше бы сделать административную блокировку, как это реализовано у SIPNET. Вот статья, кому интересно, по этому поводу goo.gl . Второй вариант, imho, установить лимит. Ушел в минус на 1000, бан 8-ки автоматом.

>Решением данной проблемы предлагаю - уведомление на почту, смс (возможно за доп. плату)

Нажал на кнопку "Сменить пароль" прилетела SMS?
vit
0
0
>Почему именно такой вывод?
В кабинете были разрешены звонки только на городские номера по РК. Остальные запрещены.
Получается, что перед звонками их разрешили в кабинете.

>Для звонков какую железку используете если не секрет?
Bria
>Подключена через открытый Интернет?
Мегалайн

>Нажал на кнопку "Сменить пароль" прилетела SMS?
Да.
Сейчас приходит письмо на почту при смене пароля на кабинет, но при смене пароля на SIP, ничего не приходит. СМС ну или просто письмо на ящик, хороший выход.

> Ушел в минус на 1000, бан 8-ки автоматом.
Лимит устанавливать все в том же кабинете?

>По хорошему, логи должны остаться. Заявление в компетентные органы - пусть ловят.
В понедельник пойду в телеком.





in4
0
0
>В кабинете были разрешены звонки только на городские номера по РК. Остальные запрещены.
>Получается, что перед звонками их разрешили в кабинете.

Пароль на sip-аутентификацию, тоже сменили?

>Лимит устанавливать все в том же кабинете?

Нет конечно, иначе какой в нем смысл.

>В понедельник пойду в телеком.

Удачи.


vit
0
0
>Пароль на sip-аутентификацию, тоже сменили?
Да

in4, Вы представитель телекома?
in4
0
0
— Вы — немец? — осведомился Бездомный.
— Я-то?.. — переспросил профессор и вдруг задумался. — Да, пожалуй, немец... — сказал он.
— Вы по-русски здорово говорите, — заметил Бездомный.
— О, я вообще полиглот и знаю очень большое количество языков, — ответил профессор.
— А у вас какая специальность? — осведомился Берлиоз.
В первую очередь вы сами виноваты. И никто другой. В том что взломали ваш кабинет. А по сути никто не ломал ничего а просто украли пароль. Который 99% вероятности состоял из простых чисел. Или даже был записан где то в текстовом файле. Можете на меня обидеться, но я считаю не без основания что вы ламер. Такой же ламер как и все те, кто постарадал за перелимит трафика на тарифе ТУРБО. О безопасности кабинетов мегалани или айдифона сто раз написано на разных форумах. Как, что и почему надо делать, какие пароли создавать и как их хранить. То что ваш айдифон подключен через мегалайн - и коню понятно. Вопрос КАК он подключен - через открытый интернет или через PVC 0.41. Если вы не знаете что это - то можно вам дальше и не задавать вопросов, как что и почему, а просто смириться с тем что вам не повезло и придется заплатить по счетам в КТ. А чтобы таких ситуаций не повторялось, курите матчасть. Этой проблеме посвящено сотни статей, там по пунктам перечислено что нужно делать а чего нельзя ни в коем случае.
Спасибо за пост!!! Интересно.
Предлагаю совершить путешествие в старинный курортный город Котор
А я вам предлагаю [...цензура...] и больше тут никогда не появляться.
Хотя может пойдете пешком в ваш котор

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

«До какой же еще степени унижения должен дойти народ?!»

«До какой же еще степени унижения должен дойти народ?!»

Министерство труда и соцзащиты провело через парламент очередной крайне неоднозначный закон, который может вызвать всплеск недовольства в стране.
openqazaqstan
15 нояб. 2017 / 11:17
  • 28584
  • 21
Самый большой провайдер в стране: методы работы с клиентами от «Казахтелеком»

Самый большой провайдер в стране: методы работы с клиентами от «Казахтелеком»

История о том, как Народный провайдер наваривается на своих клиентах, намерено не отключая услуги, и беря лишние деньги за ненужные и не оказываемые услуги.
ligaspravedlivosti
17 нояб. 2017 / 19:12
  • 28900
  • 193
Бесспорные доказательства – путь к упрощенному судопроизводству

Бесспорные доказательства – путь к упрощенному судопроизводству

В Казахстане введен институт упрощенного (письменного) судопроизводства, который позволяет повысить доступность правосудия и сократить сроки рассмотрения дел.
mark_iceberg
вчера / 15:49
  • 14882
  • 2
«Почему я не хочу встречаться с мужчинами-казахами»

«Почему я не хочу встречаться с мужчинами-казахами»

Заранее отпишусь, данный пост не является попыткой оскорбить собственную нацию) Как говорится о вкусах не спорят, каждому свое.
Bonittta
16 нояб. 2017 / 14:28
  • 15745
  • 372
Новшества на орбите уголовного правосудия

Новшества на орбите уголовного правосудия

Недавно я приняла участие в международной конференции по модернизации уголовного процесса, прошедшей в Бурабае. В чем значимость данных реформ для обычного казахстанца?
mirabeisenova
вчера / 16:22
  • 11640
  • 1
Почему катастрофический отток интеллектуальной элиты не тревожит Астану?

Почему катастрофический отток интеллектуальной элиты не тревожит Астану?

Как сообщает телеканал КТК, только за последние девять месяцев Казахстан покинули 28200 человек, из них почти пять тысяч инженеров, около 2700 экономистов и 1700 учителей.
openqazaqstan
17 нояб. 2017 / 11:00
  • 11440
  • 58
Задержан казахстанец, продававший детей в сексуальное рабство в ОАЭ и Бахрейн

Задержан казахстанец, продававший детей в сексуальное рабство в ОАЭ и Бахрейн

Подтверждаются худшие предположения, циркулирующие в соцсетях. Периодические исчезновения детей в разных регионах Казахстана объясняются не только семейными проблемами и «синими китами».
openqazaqstan
16 нояб. 2017 / 15:46
  • 7903
  • 55
О «топ-30», «топ-50» и прочих понтах можно пока забыть

О «топ-30», «топ-50» и прочих понтах можно пока забыть

В объективности выводов швейцарского банка Credit Suisse усомниться трудно – его экономические рейтинги относятся к самым авторитетным и их явно трудно упрекнуть в предвзятости
openqazaqstan
18 нояб. 2017 / 17:21
  • 7257
  • 87
Система госинститутов Казахстана напоминает очень дорогое казино

Система госинститутов Казахстана напоминает очень дорогое казино

Сегодня в прессу просочились детали скандальной сделки ЕНПФ с «мусорными» облигациями ТОО «Бузгул Аурум», о которой уже подробно рассказывалось в начале года.
openqazaqstan
15 нояб. 2017 / 16:13
  • 3386
  • 21