ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Электроника и Фрикинг > "Железо"
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #51  
Старый 09.07.2007, 01:07
Alexus
Участник форума
Регистрация: 05.10.2006
Сообщений: 109
С нами: 10314910

Репутация: 28
По умолчанию

насчёт жпрс трафика , а нельзя записать его в момент опускания нас чёт...ну 100р допустим , а потом декодировать или просто отослать повторно
 
Ответить с цитированием

  #52  
Старый 09.07.2007, 01:21
iv.
Познавший АНТИЧАТ
Регистрация: 21.03.2007
Сообщений: 1,200
С нами: 10074686

Репутация: 1204


По умолчанию

Цитата:
насчёт жпрс трафика , а нельзя записать его в момент опускания нас чёт...ну 100р допустим , а потом декодировать или просто отослать повторно
Декодировать - очень навряд ли. А если отошлешь повторно - не прокатит, по причине банального совпадения id платежей.
 
Ответить с цитированием

  #53  
Старый 09.07.2007, 23:25
B1t.exe
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
С нами: 10268804

Репутация: 208


По умолчанию

Да я кстати интересовался... даже инаду с одного терминала неслолько раз отправил на свой счет деньги и хотел посмотрить как все там на чеках менаяется инфо !
и результат НЕ редостный был .( там КОД ОПЕРАЦИИ меняется по random, вот это думаю очень трудно определать каком алгоритмом меняется..
и + к всему этому, мне один из местных рабочих из биллинговых сетей сказал, что GSM каналы хорошо зашишены (кодированы).. и думаю не стоит на этом остановливатся..
надо пробовать (как я прошлом посте написал) тот вариант пробовать..
пробывайтся по братски, у кого есть вариант.. а то унас почти везде стоит или "охрана" или видеокамера
 
Ответить с цитированием

  #54  
Старый 10.07.2007, 11:44
_eXe_
Познающий
Регистрация: 14.04.2007
Сообщений: 58
С нами: 10040731

Репутация: 16
По умолчанию

Денбшку не вытащить обратно ибо там очень сильные ролики которые ее всасывают потом деньга отправляется в аккуратную стопочку других денег которую защемляет какаято хрень которая попросту не даст вытащить ее обратно.
 
Ответить с цитированием

  #55  
Старый 10.07.2007, 14:44
B1t.exe
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
С нами: 10268804

Репутация: 208


По умолчанию

НУ да, я видел куда аппарат все вкладывает и пресует.. но думаю если клеить скотчем и сильно тянуть (хорошенько клеить, чтон не оторвался) - думаю снимится...
кто нить нехочет пробовать?
 
Ответить с цитированием

  #56  
Старый 10.07.2007, 15:39
m0le[x]
Познавший АНТИЧАТ
Регистрация: 25.10.2006
Сообщений: 1,375
С нами: 10286306

Репутация: 1769


По умолчанию

Цитата:
НУ да, я видел куда аппарат все вкладывает и пресует.. но думаю если клеить скотчем и сильно тянуть (хорошенько клеить, чтон не оторвался) - думаю снимится...
кто нить нехочет пробовать?
Вы все еще тысячу раз напишите, что можно деньги вытянуть...что за чушь, не в 20 веке живете всетаки...
 
Ответить с цитированием

  #57  
Старый 10.07.2007, 15:56
NiGHt-LEshiY
Познающий
Регистрация: 15.11.2006
Сообщений: 82
С нами: 10255655

Репутация: 3
По умолчанию

Деньги вытянуть нереально! Есть две зацепки - либо перехват траффика, либо свернуть прогу и перейти на виндоус в аппарате а далее делай что хочешь.
Второй вариант вероятнее
 
Ответить с цитированием

  #58  
Старый 10.07.2007, 23:37
_eXe_
Познающий
Регистрация: 14.04.2007
Сообщений: 58
С нами: 10040731

Репутация: 16
По умолчанию

чтобы выйти в винуд его надо открыть для начала.а открыть лицевую панель нереально к каждому аппарату свой ключь.Кстати на царицинском радио рынке принимают краденые апараты у каторых в дальнейшем вываривуют лицевую крышку вешают новые петли и замок.Такие ставят на черкизоне,если к ним реально прсматреться то можно увидеть что они писшеные.
 
Ответить с цитированием

  #59  
Старый 11.07.2007, 00:11
Ni0x
Постоянный
Регистрация: 27.08.2006
Сообщений: 367
С нами: 10370602

Репутация: 472
По умолчанию

когда вы кладете денег себе на телефон, терминал использует XML запрос для отправки на сервер примерно следующего вида:
Цитата:
<REQUEST>
<PAYMENT>
<DEALER_INFO>
<DEALER_ID>%dealer%</DEALER_ID>
<TERMINAL_ID>%terminal% </TERMINAL_ID>
</DEALER_INFO>
<PAYMENT_INFO>
<OPERATOR>%operator%</OPERATOR>
<PHONE_NUMBER>%phone%</PHONE_NUMBER>
<HOLDER_FIRST_NAME>%firstname%</HOLDER_FIRST_NAME>
<HOLDER_SECOND_NAME>%lastname%</HOLDER_SECOND_NAME>
<HOLDER_MIDDLE_NAME>%middlename%</HOLDER_MIDDLE_NAME>
<AMOUNT>%summa%</AMOUNT>
<COMMENT>%comment%</COMMENT>
</PAYMENT_INFO>
</PAYMENT>
</REQUEST>
Каждый терминал использует свой уникальный ключ для аутентификации на сервере, обычно используется RSA. Более подробно по теме почитать можно здесь: http://forum.web-hack.ru/index.php?showtopic=59680
 
Ответить с цитированием

  #60  
Старый 11.07.2007, 19:50
EaTVodkA
Познающий
Регистрация: 04.03.2007
Сообщений: 55
С нами: 10098514

Репутация: 11
По умолчанию

Код:
http://www.osmp.ru/automat/ - интерфейс автомата
http://login.osmp.ru/index.php?  - админка
Вроде как именно этот интерфейс на большенстве автоматов.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Терминалы ОСМП. Что мы о них знаем? Rayne "Железо" 12 15.08.2007 17:43
Терминалы U-pay m0le[x] "Железо" 4 10.02.2007 21:28



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.