Avito-хүргэлтийн үйлчилгээг ашиглан "Avito" -ын "Avito" -ийг "AVITO" -ийн рубль алдсан. Хохирогчийн мөрдөн байцаалт нь ямар ч Avito дансанд амархан хандахад хүргэдэг эмзэг байдалтай байгааг харуулсан.
2020 оны төгсгөлд "Avito" Alex.Ex.edt нь 119 мянган рубль-ийн өнгөний залруулга дээр зарагдсан. Худалдан авагч олж мэдээд Avito-хүргэлтээр дамжуулан шийдвэрлэхээр санал болгосон бөгөөд үүнийг хийсэн. Бараа хүлээн авагч хотод амжилттай хүргэсэн бөгөөд тэр илгээмжийг аваад захиалгаа өгсөн.
Нэг өдрийн орой хохирогч AVITO-д нэвтрэхийг оролдсон боловч амжилтанд хүрэхгүй, AVITO-ийн дугаар, имэйлийн дугаар, имэйлийн дугаар, имэйл нь одоогийн дугаар, имэйлд ороогүй гэж мэдэгдсэн. Киберчекцийн Alex.edt-д танил мэргэжилтэн, тэд сүлжээгээ шалгаж, дуудлагыг шалгаж, дуудлага, IP хаяг, IP хаяг болон IP хаяг болон IP хаяг болон RanatioVanto AtOZ, НЭЭЛТТЭЙ, НЭГДСЭН ХУГАСТЕР, НЭГДСЭН ХУГАСТЕР, НЭГДСЭН ХУГАСТЕР, НЭГДСЭН ХУГАСТЕР, НЭГДСЭН ХУГАСТЕР, НЭГДСЭН ХУГАСТЕР, НЭГДСЭН ХУГАСТЕР, НЭЭЛТТЭДЭЭ, НЭЭЛТТЭДЭЭЛЭЛ эх нь Хакч, їсгийн төхөөрөмжийг шалгаж байна.
Техникийн дэмжлэг "AVIIO" нь дансанд нэвтрэх эрхийг дахин сэргээгдсэн бөгөөд дараагийн өдөр нь дангаараа данс руу шилжсэн бөгөөд энэ нь дансны бүрэн дотоод дугаарыг данстай холбосон бөгөөд энэ нь дансанд бүрэн гадаад дугаарыг харуулсан бөгөөд энэ нь дансанд бүрэн гар утасны дугаарыг хараагүй бөгөөд энэ нь дансанд бүрэн гар утасны дугаарыг хараагүй бөгөөд батлаагүй.
Хохирогчийн мөрдөн байцаалт нь Avito-Хүргэлтийн үйлчилгээний ач холбогдолтой эмзэг байдал нь халдлагаас хялбархан хандахад хүргэж болзошгүй юм.
AVIOO үйлчилгээ нь хайрцагны нэхэмжлэлийн дугаарыг бие даасан байдлаар үүсгэдэг бөгөөд энэ нь Avito дансанд холбогдсон бөгөөд илгээмжийн дугаарыг харуулж байна. Үүний үр дүнд энэ нь илгээмж, хайрцагны ажилтнуудын хөдөлгөөний үеэр, ложистикийн ажилтнууд болон өөр бусад хүмүүсийн үйл явцыг хүргэх, утасны дугаар, түүний үнэ цэнэ, утасны дугаар, утасны дугаар, утасны дугаарыг тохируулах боломжийг олгодог. худалдагчид:
Гэхдээ олон тээврийн компаниудын ижил төстэй туршлага байдаг тул энэ нь ердийнхийг тооцож, гэхдээ AvIOO-ийн хувьд биш юм. Асуудал нь AVITO нь дансанд холбогдсон утасны дугаарыг танигдсан тохиолдолд хэрэглэгчдэд танигдах боломжтой. Профайл бүхий Дуут техникийн дэмжлэгт амжилттай зөвшөөрлийн дараа та имэйл хаягийг өөрчлөх, үүнд ямар нэгэн үйлдэл хийх боломжтой.
Боломжит хохирогчдод (Avito хэрэглэгчид), өөр нэг асуудал бол "нам гүм горим" -д имэйлийн хаягийг өөрчлөх нь хуучин имэйл хаягийг хүлээн авахгүй. Тиймээс, AVITO-ийн зөвшөөрөл авах хэрэглэгч нь "Утасны дугаар + нууц үг + нууц үгийг" багцад оруулбал нь халдагчдыг сольсон эсэхийг мэдэхгүй байна.
Нөлөөлөлд өртсөн хэрэглэгч Alex.Ex.Edt нь үйл явдлын хронологийг сэргээх боломжтой байв.
- 14-р сарын 28-нд халдагч 14.16-ны өдөр 14.16-нд Утасны дугаарын дугаар (ALEX.EXTS-ийн тооноос) Avito-ийн утсаар холбоо барина уу.
- Батицлагаа авсны дараа 14.17, авиа техникийн мэргэжлийн дарга ажилтан, залгагчийн утасны дугаарыг шалгаж, утасны дугаарыг шалгаж, данс эзэмшигч тодорхойлсон.
- Довтлогч нь техникийн дэмжлэг үзүүлэх ажилтан, имэйл хаягаа өөрчилсөн боловч SHORMION-ийг SOLDICAL-ийн өдөр болгон өөрчилсөн боловч Shift-ийн хувьд үнэтэй илгээмжийг сэжиглэж байсангүй AVITO-хүргэлт):
- "Avito" -ийг амжилттай өөрчлөх дараа имэйл хаягийг амжилттай сольсон мэдэгдлийг илгээдэг. Хамгийн хачирхалтай зүйл бол мэдэгдлийг зөвхөн шинэ имэйлд илгээдэг бөгөөд хуучин зүйл дээр юу ч биш юм.
- Үүний үр дүнд халдагч нь "Avito" -ийн ажилтнуудын ажилтнуудын ажилтнуудын ажилтнуудын хувьд "Avito" -ийг "Avito" -г засахад шаардагдах бүх зүйлийг олж авах хэрэгтэй.
- 18.36 онд хохирогч нь хүлээн авагчийн гаргасан илгээмжийг хүлээн авснаа мэдэгдсэн. 19.20 онд Багц нь худалдан авагчийг авсан:
- 19.32 онд халдагч, өмнө нь өөрчлөгдсөн имэйлийг ашиглан нууц үгийг ашиглан нууц үгээ оруулаарай.
- Профайлын оролтыг VPN (GEELOCOCTOOCK) ашиглан хийдэг. Хамгийн их магадлалтай, Avito нь огт эрсдлийн менежментийн систем байхгүй, эсвэл ажиллахгүй байх ёстой.
- 19.34 онд халдагч, халдагч нь 9 жилийн турш данстай холбогдсон утасны дугаарыг арилгана. Энэ гэмтсэн тухай SMS-ийн мэдэгдэл ирэхгүй байна. Шилжилтийг нэн даруй хийдэг - хэдэн цагийн дотор зогсолтын горимгүйгээр хийгддэг.
- 19.51 онд Avito хэлцэл нь гүйлгээг хаадаг, залилан мэхлэгчдийг татан буулгахад лавлагаа авдаг.
- 19.52 онд луйварчид үйлчилгээнээс 119 мянган рубль авдаг.
Нөлөөлөлд өртсөн хэрэглэгчид үйл явдлыг дараах байдлаар тайлбарлав: "Довтолгоо нь хуурамч утасны дугааруудаас дуудлага хийж байгаа бөгөөд энэ нь хамгийн их нөлөөлдөг бөгөөд энэ нь хуурамч утасны дугааруудаас хамгийн их нөлөөлдөг бөгөөд Avito Service энэ асуудлыг илэрхийлдэг. Техникийн дэмжлэг нь дансанд үл хамааран луйврыг бие даан луйварчид бүрэн нэвтрэх боломжийг олгодог боловч үйлчилгээний төлөөлөгчид зөвхөн илүү найдвартай нууц үг зохиоход шаардлагатай байсан бөгөөд энэ нь илүү найдвартай нууц үг хэллэгийг л хийх шаардлагатай байсан бөгөөд энэ нь асуудалтай ямар ч холбоогүй болно.
Хэлэлцүүлгийн үр дүнд AVITO үйлчилгээний байр суурь ижил хэвээр байна. Та хичнээн хакердсаныг мэдэхгүй байна. Дээр дурдсан арга нь холбогдох арга нь холбогдох арга хэмжээ нь холбогдох - Avito "Avito" данс бүрийг цаашид эргүүлж авах боломжтой. Ашигласан аливаа аюулгүй байдлын хэрэгсэл, хэрэглэгчид энэ эмзэг байдлыг тэсвэрлэх чадваргүй болно. "
Cisoclub.ru дээр илүү сонирхолтой материал. АНУ-д бүртгүүлэх: Facebook | Тайлбар | Твиттер | Инстаграм | Телеграм | Eng | Эм эмнэлэг: ICQ шинэ | YouTube | Судасны цохилт.