ТО, что я читаю на хабре - это оплата по ссылке, а тут ЛЕВЫЙ САЙТ ЗНАЕТ МОЙ НОМЕР ТЕЛЕФОНА, который дал ему ни кто иной, как МТС и знает, что я скачиваю. Я понимаю, что это не открытие Америки, но раньше, как я полагал, для этого нужен был запрос из ОРГАНОВ, а теперь мой дорогой ОпСоС раздаёт мой номер направо и налево. Т.е. я теперь легко и просто идентифицируюсь. Мечта депутатов сбылась - доступ в итернет по паспорту.
Это я не тебе отвечал Я то как раз тебя услышал
А по поводу номера - передача третьим лицам наверняка предусмотрена в договоре
Это сообщение отредактировал tishin - 1 авг 2012 в 21:31
Ну, да. uuid - это, вероятно, мой номер телефона, передаваемый МТСом.
Как это "вероятно"? Сам же видишь, из чего состоит этот uuid.
Ленивым программерам™ никто не запретит (ну, пока не подняли большой кипиш) "генерировать" uuid из номера абонента и какой-то околопостоянной фигни, при этом оставляя номер открытым текстом. Отсуствие коллизий гарантировано, а другие недостатки вылезут нескоро. И всего -- потребовать от Васи реализовать алгоритм срочно (чтобы к обеду было, там нечего делать, при чём тут понедельник!) да не проверить исходники. А потом кто-нибудь заметит, что номер виден, и воспользуется
Но это так, лирика.
Уже писали, что всё намного проще. Провайдер вполне видит все HTTP запросы к depositfiles.com, может модифицировать код страницы и всунуть туда какой-нибудь миленький спам. Примерно так же, как нод гадит своим спамом в теле email'а. В их внутренней сети номер вполне может передаваться где-нибудь среди заголовков HTTP, хотя бы ради упрощения биллинга, и никто об этом даже не узнает, пока номер успешно отфильтровывается на выходе.
А вот если откроешь как https://depositfiles.com, то фокус должен не пройти. С другой стороны, МТС может на это обидеться и перебросить на обычный адрес
меня тоже удивляет откуда какой-то левый сайт знает мой номер телефона. сижу с модема мегафона, браузер хром. номер нигде ни разу не вводила, пару раз такую картину наблюдала
ТС, депозиты тут ни при чем, это твой провайдер тебя наебать хочет. Если не было, читай - http://habrahabr.ru/post/148710/ Это сообщение отредактировал dimon24 - 1 авг 2012 в 23:24
Я в данный момент на даче с Мегафоном. Тоже самое (см скрин)
з.ы. Эхх я только разобрался в коде этой страницы (я чайнег). Хотел уже всех порадовать - например фрэйм из моего скрина живёт по адресу: "wap.megafonpro.ru" Одним словом - что это сами провайдеры предоставляют такую услугу.
А тут все всё знают и без меня=)
Это сообщение отредактировал AlexVg17 - 2 авг 2012 в 01:50
А вот если откроешь как https://depositfiles.com, то фокус должен не пройти. С другой стороны, МТС может на это обидеться и перебросить на обычный адрес
Пофиг, https тоже открывает спам-окно МТС
Добавлено в 07:07
Цитата (HRR @ 1.08.2012 - 22:51)
в первых- заебись у тя IE версии по моему 6-ой! в вторых-у тя винда WinMillennium? в третьих- в трее висит Мегафон а не МТС?!
До чего дошёл прогресс! Если взломать HTTPS решением типа sslstrip, то юзеру достаточно заметить, что никакого HTTPS нет (всё опирается на его внимательность).
Но если депозит просто сотрудничает с провайдером, то возможностей уже не счесть. Например, злополучный спам предлагается самим депозитом; провайдер же каким-то способом передаёт туда номер. Надо у сниффера хорошенько посидеть и прояснится.
Это сообщение отредактировал saimhe - 6 авг 2012 в 13:36
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
Я то как раз тебя услышал
yaplakal.com