Студенты подбирали коды карточек оплаты сотовой сети «МегаФон»
Источник: Коммерсант-Ростов


Вчера прокуратура Ростовской области распространила информацию о приговоре, вынесенном Ленинским районным судом Ростова в отношении пятерых студентов, которым удалось взломать биллинговую систему оператора сотовой связи «МегаФон». Как пояснили в прокуратуре, студент одного из новочеркасских вузов случайно обнаружил цифровую комбинацию, набрав которую владелец телефона получал на свой счет дополнительные средства. По решению суда, все пятеро получили по 1,5 года условно.
В компании «Мобиком-Кавказ» — южнороссийской «дочке» ОАО «МегаФон» — уверены, что бреши в биллинговой системе оператора не было и новочеркасские студенты нашли код «по случайности».

Как пояснили в пресс-службе областной прокуратуры, зимой прошлого года в офис ростовского филиала «Мегафона» стали поступать жалобы от абонентов, которые не дождались пополнения счета, активировав карту оплаты. После того, как специалисты филиала пришли к выводу, что имеют дело с организованными действиями злоумышленников, информация о нарушениях в работе биллинговой системы оператора была передана в областное ГУВД. В течение трех недель сотрудники специализирующегося на высокотехнологичных преступлениях отдела «К» вышли на пятерых студентов новочеркасских вузов. Как рассказал „Ъ“ Антон Иващенко, прокурор управления по надзору за процессуальной деятельностью органов внутренних дел прокуратуры РО, студенты были шокированы задержанием и сразу же дали показания. Выяснилось, что один из «хакеров» — Николая Рясников — случайно обнаружил брешь в биллинговой системе «МегаФона». Новочеркасский студент ошибся при вводе сервисного кода для получения услуг, но вместо услуг получил дополнительные единицы на собственный счет. К маю об этом «открытии» знали уже пятеро: друзья «хакера» заметили, что Николай подолгу разговаривает по телефону, и он поделился своим способом пополнения счета.

По словам Антона Иващенко, специалисты ростовского филиала «МегаФона» были удивлены, узнав, каким образом средства попадали на счета новочеркасских студентов. Во время следственного эксперимента, который проводился непосредственно в офисе сотового оператора, выяснилось, что комбинация цифр приводит к пополнению счета только в том случае, когда абонент пользуется мобильным телефоном Ericsson. При этом во время ввода цифровой комбинации кто-либо из региональных абонентов «МегаФона» должен был активировать карту. Свидетели рассказали следствию, что наблюдали, как один из студентов подолгу набирал код, пытаясь поймать момент, когда какой-нибудь пользователь сотовой сети будет активировать карту.

Ленинский районный суд признал всех пятерых студентов виновными по «хакерской» статье 272 УК («Неправомерный доступ к охраняемой законом компьютерной информации»), приговорив их к 1,5 годам условно. Прокуратуре удалось доказать, что новочеркасские студенты пользовались криминальным методом пополнения счетов как минимум месяц, и за это время нанесли ущерб оператору в размере 18 тыс. рублей.

Как рассказал „Ъ“ пресс-секретарь «Мобиком-Кавказа» Юрий Гречко, в компании пришил к выводу, что бреши в биллинговой системе не было. «Комбинация цифр была подобрана по случайности, что вызывает удивление у знакомых с теорией вероятности», — отметил господин Гречко. При этом пресс-секретарь «Мобиком-Кавказ» подчеркнул, что компания полностью удовлетворена решением суда.

неплохо однако...

кстати на моей памяти это уже вторая дыра у мегафона..
и я думаю не последняя...
хотя первая была интереснее, можно было на халяву болтать...

причем в первой на скока я знаю тоже Ericsson принимал участие ,

не знаю как насчет ерика я бенефоном кью эту дырку юзал

Возможно, «Мобиком-Кавказ» сам и оплатил ущерб .

Ага за нащ счет.

в системе МТС Екатеринбург все карточки имеют идентификатор (можно в билинге точно посмотреть где и у какого дилера была карта продана ).
таким образом когда был ограблен офис МТС были найдены остальные так сказать скрывшиеся с места преступления воры .

такое помойму везде практикуется..

Парни а про UMC или Kyivstar ничего не слышно? Очень охота UMC попользовать как они нас...

годика полтора назад наблюдал прецидент как один мой знакомый , абонент киевстара, тогда рахговоры были дорогие, используя опять таки эриксон, (что могло быть простым совпадением, тогда т28 был почти самым крутым) и телефон клиента пополнял счета клиентам, одновременно набирая тот же код на двух телефонах, а потом синхронно (насколько это вообще реально учитывая хотябы фазовый сдвиг из-за растояния между руками) нажимал кнопочку "послать" и иногда получалось пополнялись два телефона сразу, сам я так и не увидел удачного момента, но зная жадность человека который демонстрировал это всё и соизмерив то сколько он болтал по телефону , скажу , что не за свои деньги.....

Категорически заявляю, что это чистая правда, это была натуральная "дырка" в биллинговой системе Киевстара, которая существовала более полугода, возможно, даже целый год.
Затем её закрыли, а через несколько месяцев (в результате сбоя или же умышленно?) всё то же вновь появилось, но уже на совсем короткий период, кажись, месяц-два.

Лично видел успешную процедуру пополнения СРАЗУ НА ТРЁХ ТЕЛЕФОНАХ одновременно, причём всё прокатывало как серия, поочерёдно с трёх-четырёх карт пополнения.
По поводу выбора модели телефона для данного действа - тут принцип был простой - телефон не должен был тормозить, чтобы набор цифр и финальное подтверждение происходило синхронно. Наиболее эффективны были, как я слышал, простые Nokia типа 5110 и, действительно, некоторые Ericsson.
Также ходили слухи, что удавалось якобы одновременно пополнить счета, используя сразу четыре-пять телефонов с разными сим-картами.
Думаю, что такие слухи не были лишены основания - вероятно, и с сотней телефонов можно было пополниться, при удачном стечении обстоятельств.

Эту жуткую дырку давным-давно закрыли, и очень-очень удивительно и подозрительно, что это так долго просуществовало...

Вот жаль лафа с Би-лайном закончилась.
Карточек больше не купить

На одном из Калининградских порталов встречал обьяву, что типа продаю номера карт экспрес оплаты мегафона по полцены
думал шутка....
во обнаглели
или из ума совсем выжили

Может не в тему, но *** реально Билайн на Жопорезе в долги по 200 $ загонял

А может помните было,что у КубаньГСМ при переадресации с городцкого на федеральный номер не происходила тарификация. Вот тогда наговорились
В то время минута исходяшей связи около пяти рублей стоила. Потом на форумах тема замелькала и прикрыли халяву.
Зато сейчас тариф "Будь Практичней" рулит Это-ж надо разговоры по междугороду и заграницу в кредит, не говоря о местных. Народ с левыми SIM картами просто балдеет.
Проблемы с билинговой системой у ОПСОса будут до первых чисел декабря