Дырки в СМС: продолжение драмы

[dolboed]

Кажется, у меня есть хорошие новости для Мегафона.

Его веб-интерфейс — не единственный, где можно поживиться подобным счастьем.

Есть, например, пермский портал PRM.RU, принимающий SMS-сообщения через веб-интерфейс для абонентов МТС, Мегафона, Билайна и Utel. При этом сообщения доставляются адресатам, а ссылки на их содержимое — в базу Яндекса:
http://yandex.ru/yandsearch?p=11&text=&site=sms.prm.ru&rd=0
Вот как выглядит отправленное СМС-сообщение на сайте sms.prm.ru.

Интересно, сколько мы до вечера еще таких дырок найдем.

Comments

[a-suchkov.livejournal.com]

Ох, пошла какая пьянка :)))

[pinky-pig.livejournal.com]

... режь последний огурец.

П

[gladkij.livejournal.com]

П - Пермь

Re: П

[cskamsk.livejournal.com]

ждем, как по ТВ Чиркунова обвинят в чтении смс жителей области и Перми)

[v118.livejournal.com]

Не устраивайте истерику. В урл, который вы дали, можно забить любую информацию и получить якобы страницу с смс. Вот пример http://sms.prm.ru/?phone_number=111111111&message_text=%F5%F3%E9

Это смс не было отправлено например, если вы понимаете о чем я.

[Владимир (from livejournal.com)]

Держи - http://yandex.ru/yandsearch?p=7&text=&site=sms.prm.ru&lr=213

[Владимир (from livejournal.com)]

Отправил. Думаю абонент удивится. :)

[zoobyzooby.livejournal.com]

я тоже ))) и не раз ))) особенно любовные послания понравилось дописывать )

[ahenobarbus.livejournal.com]

>Вот как выглядит отправленное СМС-сообщение на сайте sms.prm.ru.

Антон Борисович, так выглядит не _отправленное_ смс. Это get-запрос на отправку смс, и номер телефона, и текст сообщения передается в ссылке.

[dolboeb.livejournal.com]

ОК, а в Яндекс этот get-запрос как попал?

[pavelcorsun.livejournal.com]

Бляяяяя, я не верю, что они такие долбоебы все.
Если это всё так, то это пиздец!

[uturunco.livejournal.com]

тык по итогу получается, что не они
а все, кто им доверял

[andrey-spirt.livejournal.com]

А считается ли эта переписка частной? Охраняется ли она законом? :)

[dolboeb.livejournal.com]

Считается и охраняется.
Другой вопрос, имеет ли оператор СМС-гейта лицензию оператора мобильной связи.

Строго говоря, я ведь могу у себя в ЖЖ тоже соорудить ХТМЛьную форму, позволяющую отправлять СМС кому угодно. При этом моя форма может их действительно отправлять. В том числе - и через чужой веб-скрипт, например. Делает ли это меня оператором связи?

[Данил Шведов (from livejournal.com)]

"Никогда используйте GET для передачи важной информации форм."
... пишут как минимум в каждом втором учебнике по веб.

поцаны на момент создания сайта еще не освоили POST

[nafan.livejournal.com]

поцаны на момент создания сайта еще не освоили POST

[kialu.livejournal.com]

ааа, ржу:))) никогда не буду отправлять смс с портала операторов:)))

[eugene-lazarev.livejournal.com]

Никогда не говори «никогда» :-)

[madmadmad.livejournal.com]

Людям не надо ни о чём думать. Всё, что написано в их "соглашении" и противоречит законодательству, не имеет никакой силы. А уж противоречит это или нет - должен решать суд, и я очень сомневаюсь в том, что аргументы вида "смотрите, они же подписали кровью, что продают себя в рабство!" повлияют на его решение.

попробуйте оплатить за квартиру через pgu.mos.ru

[freakshow-blog.livejournal.com]

Сразу получите утечку чьих-то данных

[dmitriy isaev (from livejournal.com)]

содержание то в лучших традициях СЕО роботов

[feirini.livejournal.com]

а вообще не поверю, что всего 105 человек отправляли смс с этого портала...

http://sms.prm.ru/sms_sogl.html

Написано, что портал не несет ответственности за сохранение конфиденциальности и целостности сообщения, за доставку его адресату, а также за возможные убытки или ущерб (прямой или косвенный), которые могут произойти в связи с использованием данной услуги.

[pavelcorsun.livejournal.com]

Это Яндекс сегодня выдает 105 в поиске

[ex-straykov.livejournal.com]

круто)

[mr-avotinet.livejournal.com]

Везде не сотрут!
http://www.yaplakal.com/forum1/st/250/topic342479.html
http://sms.globala.ru/sms-megafon-yandex

[valery maserov (from livejournal.com)]

Перевелись программисты на земле русской.

[miazmy.livejournal.com]

http://yandex.ru/yandsearch?p=22&text=track+shipment+site%3Adhl.com&lr=87

[feirini.livejournal.com]

ого

[journal-reader.livejournal.com]

волшебно! можно отправлять смсы пермякам повторно :)

Мотивы

[nuorunen.livejournal.com]

Добрый день, Антон!

Если есть минутка, ответьте, пожалуйста, что лично Вас в данной ситуации волнует больше всего: то, что позволил себе/допустил по неосторожности сотовый оператор или реальный вред, который был приченён людям?

Другими словами я не очень понимаю, зачем кроме освещения проблемы (что, скорее всего, очень хорошо и полезно), нужно способствовать раскрытию информации и давать ссылки на конкретные смс с конкретными номерами. Ведь, если бы Вы не чувствовали здесь некоторую "сомнительность", не стали бы замазывать номера на скриншоте первого Вашего сообщения.

Отношусь к Вам с уважением и, правда, не очень понимаю, когда люди, указывая на плохие поступки других, словно перегибают палку и наносят, возможно, ещё больший вред.

Я был бы Вам очень благодарен за разъяснение своей позиции!

Спасибо!

Re: Мотивы

[bad.livejournal.com]

эх, совсем уже журналисты разучились брать комментарии экспертов правильно =)

[msvalmon.livejournal.com]

как вы объясните отсутствие подписи в смс, отправленном с интернет-портала?
не кажется ли вам, что это более чем неестественно?

[ivskomoroh.livejournal.com]

кстати да

...

[godvinfishig.livejournal.com]

-Мегафон- не будь говнянныыыыыым!
-Сасните хуица!

Re: ...

[cadu3m.livejournal.com]

мегафон фигня, а не связь.

[virtual-gifts.livejournal.com]

Мегафон: "Будущее зависит от тебя!"
Тонко!

Google?

[Данил Шведов (from livejournal.com)]

Интересно, что в google намного меньше данных по sms и по трекингам.
Хуже индексирует? :)
Может меньше "подглядывает" за действиями пользователей и выбирает более ценные страницы?

Re: Google?

[brasilius.livejournal.com]

гугл только по опубликованным ходит
трэки часто публикуют, смс-ки гораздо реже

[7dump.livejournal.com]

prm.ru уже пофиксили

[zoobyzooby.livejournal.com]

))) а я успел послать людям свои приветы ))))

[tamarovich.livejournal.com]

У меня открывается просто форма для отправки СМС, никаких уже отправленных там нет. :))

[alezy-zhs.livejournal.com]

все данные в урле запроса

[zuber.livejournal.com]

Дело не в сервисе "Мегафона" или других веб-интерфейсах, а в "Яндексе", которому установленный у многих пользователей "Яндекс.Бар" отправляет все проходящие через браузер ссылки.

[george krue (from livejournal.com)]

вроде бы да, но как тогда объяснить индексацию йандексом DHLовских трэкингов каких-то совершенно посторонних иностранцев? вряд ли "Яндекс.Бар" настолько популярен за пределами РФ...