Любопытное наблюдение по куркодам. Техническое

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (7) « Первая ... 5 6 [7]   К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
denlop
27.10.2021 - 18:47
1
Статус: Offline


Юморист

Регистрация: 26.12.17
Сообщений: 510
Цитата (Ship76 @ 27.10.2021 - 05:07)
Я, конечно, не шибко умный, а в области айти, кодировок чего бы там ни было и подобных - полный профан.

Но:
Цитата
там обычный линк на гос. услугах без авторизации с картинкой, где из валидной инфы только дата рождения.

это верно, и по-иному не может быть (пока). Достаточно прочесть хоть по диагонали закон о защите персональных данных, и будет ясно, почему. ГосУслуги - структура официальная, гой-сударственная, и гой-сударственный же закон нарушать никоим образом не может.

Выводов два: 1. Закон о защите перс.данных будут допиливать (в целях возможности зашивать в QR-коды требуемую информацию); или 2. Законодательно запретят распространение и использование сканеров QR-кодов и приложений, которые как такие сканеры могут быть использованы.
Думаете, бред? А то, что цветной принтер или ксерокс ещё не сильно давно надо было на учёт в ФСБ ставить - не бред? А было же, я помню...

Andross74
Цитата
тема с создание кода и клоном госуслуг понравилась...

Попадёшь в поле зрения той же самой ФСБ. Пришьют "цифровой терроризм" - понравится? gigi.gif

А то что у нас почти всё перевели на QR. То есть смарты с камерами и ПО для считывания QR тоже запретят? Или каждый планшет и смарт нужно будет на учёт в ФСБ волочить? Да хуй та там они на это пойдут.
 
[^]
61brg
27.10.2021 - 18:49
1
Статус: Offline


Ярила

Регистрация: 4.02.14
Сообщений: 3600
Прошаренный народ уже этим пользуется. вот
Идентичные натуральным Госуслуги выдают идентичные натуральным QR-коды во время локдауна, идентичного натуральному

Это сообщение отредактировал 61brg - 27.10.2021 - 18:52
 
[^]
Freeformer
27.10.2021 - 18:59
2
Статус: Offline


Ярила

Регистрация: 19.08.16
Сообщений: 2133
А где тырнета нет, как проверять?

Размещено через приложение ЯПлакалъ
 
[^]
BERGrus
27.10.2021 - 19:15
5
Статус: Offline


Приколист

Регистрация: 27.03.12
Сообщений: 282
Млять.. господа.. ну не изобретайте лисапед. Что такое QR - код в нашем случае? Да это простой URL кторый ведёт на страницу на госуслугах. Скачиваете такую страницу (у друга, знакомого, в иннете.. да где угодно). Делаете бесплатный сайт одностраничник, на этот сайт заливаете отфотошопленную картинку под ваши данные. URL сайта кодируете в QR код... и смело предъявляете его везде.... НО не в коем случае так делать не надо. Это плохо, аморально и ваапче... я вас предупредил ... если чё

Это сообщение отредактировал BERGrus - 27.10.2021 - 19:22
 
[^]
korenev
27.10.2021 - 19:58
2
Статус: Offline


Одинокий лысый кактус

Регистрация: 16.03.11
Сообщений: 929
Цитата (murla @ 27.10.2021 - 12:52)
ksin
korenev
Господи!
До чего же меня удивляют "борцы с произволом властей"!!!
Наивны как дети малые.

У вас даже сторона квадрата не соответствует стороне реального ковид - QR-кода.

Любую власть дразнить вредно.
Напомню лишь 2 случая:
1. Возвращающийся из-за рубежа автомобилист на российской таможне на вопрос, что везёте пошутил "Атомную бомбу".
Машину отогнали на спецплощадку и несколько часов досматривали, разобрав почти до винтика. Потом долго собирали... Еле-еле добрался сервиса, где снова потерял кучу времени на проверку правильности сборки.
2. Совсем недавно молодая женщина, которой светил реальный срок со смягчающими, заявила что беременна в расчёте на условный срок. Послали на медэкспертизу и по факту обмана срок не скостили, а ещё и накинули "за попытку введения суда в заблуждение".

В нынешних протестах подобных случаев десятки, особенно в одной братской республике.

Законы таковы, что кого угодно можно осудить по букету серьёзных статей просто за неуместную шутку.
И частный охранник ТЦ - не исключение. Тут же вызовет наряд, и далее уже как повезёт - полиция-то имеет кое-какие права!

Друг, а ты реально думаешь, что я с этой хуйней по городу хожу, а не с оригиналом? Здесь "деградируют", это первоначально развлекательный портал. Тебя такой сертификат заставил мысли умные воспроизвести, другой же поржет. Так что отложи линейку, не надо чужие стороны квадрата измерять.

Размещено через приложение ЯПлакалъ
 
[^]
ТоптуновПотапов
27.10.2021 - 22:45
0
Статус: Offline


Ярила

Регистрация: 5.11.10
Сообщений: 11588
Цитата (ainais @ 27.10.2021 - 16:02)
Цитата (ТоптуновПотапов @ 27.10.2021 - 15:42)
Цитата (Паяльник @ 27.10.2021 - 03:08)
Красивая синичка

Ты что, синичку от лазаревки не отличаешь? совсем в своих интернетах (на ЯПе) додеградировались...

Вообще-то лазоревка и есть синица.
И та и другая синицы и у каждой свое название. Большая синица и лазоревка обыкновенная на картинке.

Хорошо, хорошо, иди обниму! cool.gif
 
[^]
bankir1980
27.10.2021 - 23:49
1
Статус: Offline


Шутник

Регистрация: 11.07.14
Сообщений: 62
А что если в курокод вшить ссылку на какой нить сервис платный, у мобильных опсосов же есть такие функции, типа по ссылке прошел, подписку получил. Или, например, на постановку дизлайка какого нибудь сайта типа mos.ru. Вот потеха будет. По IP кодам кто будет вычислен?
 
[^]
Rekos
28.10.2021 - 00:23
0
Статус: Offline


Ярила

Регистрация: 3.04.13
Сообщений: 4196
Харош тут всё разглашать. Алле

Размещено через приложение ЯПлакалъ
 
[^]
ОБМОРОКАДАМА
28.10.2021 - 00:39
0
Статус: Online


Ярила

Регистрация: 16.02.16
Сообщений: 7568
Цитата
Нужен qr код человека с таким же начало Ф И О, Допустим Иванов Иван Васильевич, вполне можно использовать Ившин Игорь Викторович, ну и для верности год рождения примерно такой же...Товарищ, майор, это я так фантазирую

Не покатит. После первых букв твоих ФИО стоят звёздочки, и их количество вместе с первой буквой равно количеству букв в имени, фамилии или отчестве. То есть у Иванова будет И и 5 звёздочек, у Ившина И и 4 звёздочки.
Во -вторых, кроме этих букв и полной даты рождения указываются две первые и три последние цифры паспорта. Так что есть, что сверять.

Размещено через приложение ЯПлакалъ
 
[^]
педобелка
28.10.2021 - 01:01
-1
Статус: Offline


Из бурлящего океана толпы

Регистрация: 24.09.11
Сообщений: 22252
Цитата (NeGrozi @ 27.10.2021 - 05:21)
Просто кур код на заранее сделанную страницу скучно, да и есть уже куча таких сайтов.
Надо так:
фотаешь охранников
загружаешь фотки на сайт с фэйк порно
генеришь куркод
показываешь охранникам
оин смотрят как один другого пердолит

бокал пига этому гражданину..
больше всего мне понравилась его затея..
я просто представил ёбла охранников,считавших курийкод и увидевших непотребство..пусть и фейковое..
или даже, как один охранный пёс ебет мамашу/жену второго охранного пса..
вот умора будет..
 
[^]
uniJap
28.10.2021 - 01:30
0
Статус: Offline


Крокодил, крокожу и буду крокодить!

Регистрация: 15.03.12
Сообщений: 4092
Цитата (Freeformer @ 27.10.2021 - 20:59)
А где тырнета нет, как проверять?

На хабре расписано как куркод расшифровать. Если получился линк на госы - то можно пропускать в принципе.

https://habr.com/ru/post/127197/

Любопытное наблюдение по куркодам. Техническое
 
[^]
Sinoptik42
28.10.2021 - 04:30
1
Статус: Offline


писюн

Регистрация: 2.06.20
Сообщений: 459
Друг работает в Айти Сбербанка, достал безлимитный QR


говорит можно всем показывать dont.gif cpaзу пропускают

Это сообщение отредактировал Sinoptik42 - 28.10.2021 - 04:36

Любопытное наблюдение по куркодам. Техническое
 
[^]
Ship76
28.10.2021 - 05:13
0
Статус: Offline


Honoris causa

Регистрация: 18.06.08
Сообщений: 9472
AlexFalcon
Цитата
разрешение использовать"носимые приемно-передающие устройства", сиречь мобилы, помнишь, брат? А я помню

Не, для этого я ещё молод дюже smile.gif

А вот какие-то спецбумажки, которые нужно было возить с собой в автомобиле, оборудованном портативной радиостанцей - помню. Никто правда не возил, но они честно лежали в столе у глав.механа (93-95 годы), их доставали и предъявляли при прохождении техосмотра.

Такшта...

И да: шутить с властями или дразнить их действительно может оказаться вредно. Когда переходишь некую грань, а грань - она самой властью и устанавливается, и ты никогда не знаешь, где именно она сегодня.

denlop
Цитата
То есть смарты с камерами и ПО для считывания QR тоже запретят? Или каждый планшет и смарт нужно будет на учёт в ФСБ волочить? Да хуй та там они на это пойдут.

Будет надо - пойдут.
С невеликим, конечно, результатом.
Например: к официальной продаже в РФ будут допущены только смарты/планшеты, не имеющие программной возможности считывания/генерирования кода. И ПО для самостоятельной установки запретить - тоже не проблема.
Оно (ПО) всё равно будет, потому что строгость закона компенсируется кучей дыр и лазеек в нём. Иное дело, что это будет незаконно и наказуемо, и при нужде за наличие смарта с возможностью считывания куар-кода тебе просто припишут эцих, на первый раз - без гвоздей. Вопрос желания государства одеть гражданина на кукан, и не более. Захочет - оденет. Будешь сильно выёбываться - быстрее захочет.
 
[^]
AlexGrinder
30.10.2021 - 11:11
0
Статус: Offline


Шутник

Регистрация: 30.07.20
Сообщений: 56
Цитата (uniJap @ 27.10.2021 - 03:57)
Вдоволь поржав на тему тему того, как их проверять станут, я все-таки задумался чуть серьезнее, насколько это вообще законно и функционально чисто технически.

Для начала отсканировал куркод на тему того, чтобы вообще посмотреть что там есть.

А есть там обычный линк на гос. услугах без авторизации с картинкой, где из валидной инфы только дата рождения. Ну разве что срок годности куриного кода еще (дается на 1 год).
Таким образом, даже с паспортом, охрана в ТРК де-факто ничего проверить не сможет. И кредит по таким куцым данным не возьмешь.

Далее, мой мозг, подстегнутый литрами кофе, сгенерил идею - сделать куркод с линком тупо на narod.ru или чем-то подобном. Легко. Охрана это схавает как просрочку из Ленты.

Ну не может же такая серьезнейшая задача быть так тупо не защищена, подумалось мне. Это нужна мобильная приложуха, для проверки, ведущая только на госуслуги. С СКЗИ (шифрование). Реестр таких программ и аппаратов ведет ФСБ и то же ведомство выдает лицензии на применение средств шифрования. Я пошурудил в их реестре - тут и ничего подобного не обнаружил.

Ладно, думаю, мож сами госуслуги могут свой же куркод проверить? А вот хуй. И самих гос. услуг в реестре фсб тоже хуй. Не нашел по крайней мере.

Так что имеем по итогу.
А имеем чью-то хотелку по проверке бессмысленного набора символов. Абсолютно никакого технического, юридического и логического веса не имеющий.

С тем же успехом можно объявить, что вход в ТЦ только в желтых носках, поскольку пузо у синиц тоже желтое.

Заминусил.
Так как палить контору - грех и долбоёбство.
Так мы помогаем нашим тюремщикам.
Открыта дверь? Ходи и пользуйся, но орать на всё заведение, значит привлекать внимание санитайзеров. А оно нам надо?
 
[^]
bodyartist
31.10.2021 - 16:22
0
Статус: Offline


Ярила

Регистрация: 1.04.09
Сообщений: 2161
вакцинированные будут носить розовые шляпы , а не вакцинированные оранжевые..
 
[^]
Baambu4a
15.11.2021 - 18:49
0
Статус: Offline


Хохмач

Регистрация: 28.01.15
Сообщений: 740
Цитата (bababuka @ 27.10.2021 - 04:06)
Тоесть - куаркод может запросто вести на поддельную страницу о вакцинации.

Или вообще завирусить устройство, его проверяющее

Размещено через приложение ЯПлакалъ
 
[^]
ve1iar
15.11.2021 - 18:54
0
Статус: Offline


Шутник

Регистрация: 22.12.14
Сообщений: 79
Чисто теоретический вопрос, в торговых центрах проверяют кукоды с помощью своих личных смартфонов, существует вероятность того что кто то придет с кукодом который будет "намертво вешать" телефон проверяющего?
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 37568
0 Пользователей:
Страницы: (7) « Первая ... 5 6 [7]  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх