Чуть больше года назад я работал в той самой компании, которая помогает найти дешевые авиабилеты, и жил на Пхукете.
Так получилось, что в одном из тайских клубов на знаменитой Bangla Road я потерял свой айфон. Наутро без телефона я сильно досадовал о своей потере, но через некоторое время смирился и купил другой. Потерянный телефон ввел в режим пропажи, указав номер по которому со мной можно связаться.
Но этой истории бы не произошло, если бы я не потерял его во второй раз.
Проснувшись как-то утром, обнаружил что мой айфон отобразился на карте недалеко от того места, где я его потерял. Обрадовавшись, что он онлайн — сразу же поехал в полицейский участок, ибо остров маленький, расстояния небольшие, рассчитывал прибыть туда с полицией. Там уже были в курсе о моей истории, так как я на всякий случай написал заявление о пропаже телефона.
Внимательные читатели могли заметить, что ссылка является фишинговой. Обычно ты не проверяешь ссылки от коллег в слаке, поэтому как многие уже догадались, я перешел по ней и ввел данные от своего iCloud. Находясь при этом в полицейском участке. Представьте картину: я стою перед полицейским, который готов, ехать по отображаемой локации, если телефон онлайн. Я же ввожу данные от своего iCloud, чтобы показать ему локацию и отвязываю свой айфон, после чего айфон просто исчезает с карты. Прямо у нас на глазах.
Так айфон был украден во второй раз, и уже казалось бы, окончательно.
Вернувшись в офис, стала интересна схема работы фишеров, которым я подарил свой айфон.
В whois ничего интересного обнаружено не было. Обычный shared-хостинг и скрытые персональные данные. Решил посмотреть какие еще домены зарегистрированы на пользователя и какие висят на этом ip-адресе.
Обнаружил какую-то панель управления. И интересные копирайты в футере.
Немного погуглив копирайты из футера обнаруживается твиттер, фейсбук, а также несколько туториалов на ютьюбе по поводу того, как пользоваться данной панелью. Пока ничего не понятно, но очень интересно.
По описаниям социальных сетей и видео-туториалов на ютьюбе, становится понятным, что это какой-то сервис (из Камбоджии), который профессионально представляет услуги по анлоку потерянных (будем честны, скорее всего украденных) айфонов. На этом моменте для меня начинают проясняться некоторые вещи.
Пройдясь по панели при помощи scandir было обнаружено несколько занимательных ручек. Например, phpmyadmin, какая-то админка и пара php-скриптов со странными названиями.
Камбоджийские фишеры не хотят чтобы их панель можно было найти в гугл, поэтому прячутся от индексации при помощи Disallow в robots.txt. Список запрещенных ботов гораздо больше, но в скриншот не влезли.
Форма авторизации в админ панель очень похожа на ту же, что висит на главной странице. Зная, что это shared-хостинг, с phpmyadmin на борту и скриптами на PHP пробую подставить кавычку в форму авторизации.
И падаю с 500-кой. Успех, скорее всего есть sql-инъекция.
Расчехляем sqlmap и пытаемся достать из базы что-нибудь интересное. В базе есть табличка iserver_users, в которой хранятся пары логин; md5 пароль.
Фишеры не отягощены безопасностью, поэтому выбирают незамысловатые пароли, которые легко ищутся в радужных таблицах. Почти все пароли были найдены в радужных таблицах, исключения составили пароли, скорее всего, имеющие в своем составе специфические для Тайского или Камбоджийского алфавита символы.
Немного ожидания и попадаем в пользовательский интерфейс фишера. Здесь можно сгенерировать фишинговую ссылку, посмотреть на статус своих жертв (перешел ли пользователь и отвязал iCloud, или ссылка еще находится в ожидании), мануал пользователя, блокировка ip-адресов, логи, ну и многое другое. Даже новости какие-то.
В этот момент начинаю осознавать, что это не просто сервис по продаже услуг по анлоку краденных телефонов, а полноценный SaaS для фишеров с собственным кабинетом и стоимостью лицензии. У каждого фишера есть аккаунт, список жертв с различными статусами этапов, на котором находится жертва и сроком действия лицензии.
В базе находилось несколько тысяч фишинговых ссылок, и примерно каждая пятая со статусом success, что говорит о том. Представляете, каждый пятый айфон успешно отвязывается от iCloud?
Через некоторое время удалось попасть в админку разработчика. Стало понятно, что сервис довольно востребован в ЮВ-Азии и приносит, судя по графе Notes относительно неплохой для этой части света доход.
Через админку нахожу фишера, который анлокнул мой айфон. Домен сходится с доменом из СМС, которую отправили Коле. Значит, это точно он. В этот момент осознаю, что я еще легко отделался, введя свои данные. В моем случае телефон был просто отвязан от iCloud, но теоретически фишер мог заблокировать все остальные мои устройства и требовать выкуп за них. Я ранее слышал о такого рода разводах, но сам столкнулся с этим впервые.
Немного гуглежа по юзернейму фишера приводят на какой-то странный форум. Обращаю внимание на имя и инициалы в конце сообщения.
Снова гугл, в этот раз пытаемся найти страничку на фейсбуке.
Обнаруживается страничка человека, который занимается чем-то связанным с айфонами. На аватарке фотография без лица, на обложке страницы фото Apple Store в Бангкоке.
Скроллю вниз, для того чтобы изучить посты на странице, и снова успех. Последняя запись на стене — объявление с айфоном. Примерно через несколько часов, после того как я отвязал свой. Какое интересное совпадение, думаю я.
Дальше при помощи переводчика и фейковой странички на фейсбуке связываемся с этим человеком. Выясняется, что он занимается анлоком айфонов и берет за это деньги. Заказываем фишеру анлок телефона под видом человека, который нашел потерянный айфон. Фишер успешно его анлочит, даже не подозревая что происходит. После чего присылает реквизиты местного тайского банка для оплаты своих услуг. И знаете что? И имя в реквизитах частично совпадает с именем на Facebook.
После этого информация была передана в полицию, которая очень быстро нашла его. Фишер сразу же во всем сознался и попросил некоторое время на возвращение телефона. Видимо, телефон уже был у новых владельцев.
Процесс взаимодействия с тайской полицией и возвращением айфона длился примерно месяц. Было сложно объяснить, что произошло из-за языкового барьера. Даже с тайско-английским переводчиком это непросто. К большому изумлению тайские копы довольно быстро вникли в суть произошедшего и довольно активно участвовали в процессе.
Телефон, кстати вернули. Такая история.
Опубликуй на Хабре лучше, а история отличная)
На хабре давно уже филиал пикабу плюс цензура мнений, а также травля через слив кармы всем подряд "просто потому что могу". Этот ресурс умирает. Не надо ему мешать.
А мне кажется всё ровно наоборот. Тут сплошной хейт на ровном месте, а там хоть вникают в суть.
Где именно тут сплошной хейт? Не вижу такого. Вижу, что бывает по-разному, да, но никакой реально нездоровой ситуации не наблюдаю. При этом люди не боятся говорить. А там? Просто посмотрите карму тех, кто пишет (если вообще пишет) в комментариях. Там 80% в минусах сидят, ограниченные в возможности отвечать. Причем комментарии тоже перестали быть чем-то ценным, как это было в стародавние времена. Очень часто любая тема скатывается в политику, которая скатывается в русофобию, за которую, кстати, там накидывают плюсов. То есть ресурс мало того, что перестал быть именно местом, где спецы сидят (оттуда ушло большинство интересных и адекватных, осталась лишь часть старожилов типа амарао), так он еще и в обсуждениях скатился на уровень указанного ранее пикабу.
дак тут всё тоже самое :D
Как минимум, тут нет такого страха открыть рот и нет понятия "карма". Да и ресурс себя не позиционировал "для элиты"
ну если срать на Россию – то тут нет страха. написать чё-то хорошее или адекватное — сразу заминусят. у каждого своё понимание хорошести комментариев и ресурсов)
Тут в комментах соотношение навальнята-русофобы/обычный чел — где-то 3к1, а там 30к1. Речь именно про комменты, так как там писать ты уже через несколько постов не сможешь, если не будешь срать на "рашку" через коммент
Навальнята/русофобы? Таким вам видится разделение людей, которые не довольны нашей страной?
претензии к властям - понимаю, а страна-то чем не угодила? может и "народ не тот"? :)
Я и не говорю за всех. Кому-то не нравится правительство, кому-то погода, кому-то и люди. Ситуаций множество. Мне просто непонятны вот эти термины с явно негативной оценкой "Навальнята/русофобы". С какого это перепуга надо быть всегда довольным своей страной?
недовольство ситуацией в стране с чем угодно, властями - понимаю. Страной в целом - нет. Видимо, остро не хватает воспитания патриотизма в школе, в стиле клятвы верности флагу и всякого такого :) Может это поможет перестать считать РФ ущербной по дефолту.
Ну это я так, старчески брюзжу.
Воспитание патриотизма в нашем случае это будет явная фальшь. С воспитанием патриотизма должна быть какая-то идея. А какая идея в нашей стране? Что мы Святая Русь, а вокруг одни враги, и надо чуточку потерпеть?
ну, идеологию у нас забанили на уровне конституции. Остается расплывчатая идея "страна у нас - самая лучшая" (ну или "одна из самых.."), детям заложить, а дальше сами разберутся.
Кмк, в штатах неплохо выходит: у меня сложилось впечатление что несмотря на то что каждый конкретный индивид может быть недоволен чем-то (реднеками, правительством, мигрантами и т.д., и .т.п.) в зависимости от своих взглядов - большая часть при этом считает что "Америка - номер 1 и охеренна". Вот нам бы так :)
Тут есть еще нюанс, что она реально много где - номер 1. Уж, что кто раньше - яйца или курица - конечно вопрос. Но тем не менее :) А когда нам говорят, что мы номер 1, а ты выходишь из подъезда и спотыкаешься об колдобину в асфальте, сложно всерьёз воспринимать это всерьёз :)
дети про асфальт еще не особо думают. Заложить любовь к родине в принудительном порядке - глядишь и асфальт улучшится после того как такое поколение вырастет.
У нас же сейчас куча народу ведет себя в стиле "да страна говно, урву кусок любым способом и свалю", хотя страна-то норм вполне, это человек говно :)
Что вы сделали для страны, и какие кретерии сравнения. Скажу за себя, мне очень не нравится погода в Москве, но в Сочи жить не поеду, т к нет столичного сервиса, и пока там «лихие годы»
Я налоги стране плачу. И хотелось бы чтобы они тратились на развитие страны, а не на яхты и поддержку других авторитарных государств.
Я живу в Испании и России , налоги плачу и там и там. В Испании на мои налоги завозят негров, и развиваютокупацию жилья ( выгнать окупа ты не можешь) , а так же устроили ох_енный эксперимент с постоянными ограничениями, закрытиями бизнесов, и содержанием местных бездаарей за счет гос.казны(читай мои налоги), да забыл, во время пандемии аппарат чиновников увеличился в 3.5раза и их зп выросла от 20 до 400% . Думаете вот так только в испании, неа!
Такие, как ты и превращают ресурс в говно.
Так когда то умер ixbt , масло в огонь подлил рекламный спонсор - производитель очередного андроид смартфона, после чего в ветках почем зря начали тыкать в ios mac и т д.
Полностью поддерживаю! Здесь диванные аналитики с лапшой на ушах в красках представляют легкость и умиротворенность бытия внеРУ , и любой коммент рушаший их эфимерный фантазм вгоняет в ярость.
Так же : тенькоф-= хорошо , сбер = фу сука маза фака . Любой предприниматель=барыга, у тебя iphone= Ты лАшара, мой oopSus за сем тыщь в клочья порвет твой кирпич за касарь. Вот такая она публика на vc + отдельная каста жалобщики-стукачи, это некий уже а ля европеизированные поссеянины научившиеся стучать, следующая стадия опедорасивание - ну что б уж точно все как в европе
зачем же вы себя мучаете на этом вражеском ресурсе? Идите на патриотический.
Идиотов надо знать в лицо
На минусы пох. Но на Хабре ты с ними просто писать комментарии не сможешь. Вот и вся огромная разница.
Не, тут половина просто прикалывается и косит под душных валенков, а там реально их 99.9%
Хочешь увидеть хейт на vc?
Попробуй написать пост или комментарий, в котором будет изложена мысль что ты не придерживаешся крайне левых взглядов в политике. И увидешь сколько тут ботов и прочих ..
Тут я с вами спорить не буду - можно всегда сформулировать так, что это вызовет ненависть у той или иной стороны :) Вопрос был именно в частоте подобного.
Удивляет, как некоторые в комментах там заранее просят прощения и не минусовать, пиздец какой-то.
Тут ровно тоже самое. Подтверждение мой рейтинг или как он тут называется, ограничение на количество комментов и блокировки аккаунта.
Я именно про статистику, а не про то, что тут не существует подобного из принципа. И повторюсь, на ваш рейтинг повлиял рейтинг ваших комментариев. А там вам даже без комментариев могут зайти в профиль и заткнуть рот. От скуки.
ну да
Там просто больше изощряются как бы замысловатее написать комментарий, чтобы оппонент понял что он говно, но при этом самому остаться чистеньким)
А здесь всё честно. Пошел нахуй значит пошел нахуй. И никаких "Если посмотреть с другой стороны, то ..."
Хабр это ресурс где сидят наши соседи с буквами i в именах, которые дизлайкают всех русских исключительно по национальному признаку, что сильно поддерживается хозяином ресурса сбежавшим из Москвы от кредиторов.
Тут вначале тоже сильно минусовали пост.. Я поставил плюс, а смотрю, карма только в минус по нему, через пару минут, еще больше в минус. Это в момент, когда только один коммент был..
Не, я не о минусах у поста, а о глобальной проблеме хабра, который скатился. Тут хоть люди не боятся обсуждать что-то, а там большая часть пользователей сидит с кляпом во рту. Подтверждение тому - количество и качество комментариев под постами.
Постоянно там сижу и все заминусованные комменты - это или комменты человека, который после долгих объяснений с аргументами начинает орать "вывсёврёти" или ничем не обоснованные комментарии про политику.
Любой аргументированный комментарий, даже если он идёт вразрез с мнением большинства, в основном находится в плюсе.
А, ну ещё сильно минусуют тех, кто напрямую спрашивает зачем его минусуют.
В общем то всё.
Карму за всё подряд скорее на vc (и тем более tj и dtf) сливают, чем на хабре
Вот, наслаждайтесь картинкой. Постоянно на такое натыкаюсь. Именно поэтому я и написал про то, что ресурс выродился. Когда там табунами заплюсованная мразь бегает - это явно не "в общем-то все". Если вы не поняли сути написанного на скрине - в ответ на необходимость иметь автономные системы существо по факту утверждает, что место РФ - быть шестеркой запада, "а то народу хуже будет". И это притом, что я сам, мягко выражаясь, недолюбливаю правительство. Однако есть принципиальная разница между этим и русофобией. А пожелание сидеть, как наши соседи, на хозяйском елдаке - это именно русофобия.
Что касается кармы, то мне кажется, что вы не понимаете разницу между ней там и рейтингом тут. Задумайтесь о механизмах ее получения и сравните.
О ужас, в интернете опять кто-то не прав.
Заминусованные бедные патриоты то где?
Я вам показываю то, на что постоянно натыкаюсь, в качестве демонстрации моего тезиса ранее. И не более. В стародавние времена такого не было - были хорошие статьи и комментарии по делу
Как связана цензура мнений и слив кармы с тем, что под определёнными статьями собираются те, кто по вашему мнению являются русофобами?
Это немного разные вещи. Я могу комментарий на vc свой показать - абсолютно нейтральный, но при этом заминусованный (благо карма позволяет особо не париться). Просто на vc, как и на хабре, на определённые темы говорить не стоит. При этом на хабре даже на эти самые темы можно спокойно говорить, главное без излишней эмоциональности: вон там люди выше без минусов сидят и при этом имеют другую точку зрения.
А про "раньше было лучше" - я хоть доказать, что на хабре более 5 лет не могу (пароль от старого аккаунта забыл, а новому года 3-4 всего), но прекрасно помню как там было "лучше". Спокойно минусовали несогласных, не приводя никаких аргументов, общались фиг пойми как, статьи хорошие конечно были, но не на столько много как многие рассказывают. Сейчас просто больше статей из корпоративных блогов, вот и всё. Да, было некоторое золотое время, но точно не в самом начале становления.
Почему это должно быть как-то связано? Оно шло через запятую в изначальном комментарии. Я просто перечислил то плохое, что там наблюдал.
Еще раз, 80% комментаторов под статьями с минусовой кармой сидят (независимо от того, что там за рейтинг конкретных комментариев, который вообще никак не связан с кармой), то есть не имеют возможности отвечать часто, если им пишут. Это затычка, которую могут накинуть только "избранные", которые только этим и заняты. И это сумасшествие.
Про "раньше" я имел в виду до момента разделения на куски. Вот там прямо все начало деградировать, бабло победило добро, так сказать (вспоминаем выкуп Крючковым части хабры у мейлру, что потребовало менять концепцию на "заколачиваем бабло, отдаем кредит"). С ресурса ушла масса специалистов.
Комментарий недоступен
В описанном случае не может быть никаких разных позиций. Там, где начинается предательство интересов страны вместе с народом, оппозиционер превращается в обычного врага. Именно из-за непонимания этого тривиального факта у нас в стране оппозиция мертва - простой народ не оценил того, чем она занимается.
Комментарий недоступен
Куда-то вас не туда понесло. При чем тут путин или вина оппозиционеров? Если человек - любой - рассказывает, с учетом происходящего в мире, что мол, "место рашки быть придатком просвещенного запада", то он либо дебил, либо враг. Независимо от его политических взглядов.
Вот вам строки из Пушкина. Их вполне достаточно для демонстрации тезиса.
Ты просвещением свой разум осветил,
Ты правды лик увидел,
И нежно чуждые народы возлюбил,
И мудро свой возненавидел.
Ты руки потирал от наших неудач,
С лукавым смехом слушал вести,
Когда полки бежали вскачь
И гибло знамя нашей чести.
А еще были Достоевский, Чехов, Тютчев и многие другие. Можете сами погуглить.
Продемонстрируйте мне свой интеллект - найдите строки классиков, которые бы подтверждали ваши слова, а не мои.
Комментарий недоступен
Вы бы кроме первой строки еще и другие показали :) Вот эти:
Быть может, за стеной Кавказа
Сокроюсь от твоих пашей,
От их всевидящего глаза,
От их всеслышащих ушей.
Иными словами, вы привели пример того, кого обидели, и он заныл (справедливо, замечу). Однако обиженный никоим образом не может служить примером описания ситуации в целом.
—--—--—--—--—---
Я ненавижу любых людей, которые хотят нанести вред стране. И неважно, кто они - пропагандонствующая кучка пикселей или вор в правительстве. Если вы не заметили, то запад считает кучки пикселей угрозой национальной безопасности. Не хотите им написать, что они дураки и не там угрозу ищут?
Комментарий недоступен
Актуальное положение дел - безусловно. Но в них никто не предлагает заниматься предательством, обратите внимание. Вот это ключевое. Так что ваш пример не катит как контраргумент.
У вас прямо как заело про безобидных оппов. Вы занимаетесь манипулированием, пытаясь увести разговор от сути вещей. Это бессмысленно и не прокатит.
Это точно. Получил сегодня сообщение по почте, что меня отхабрили. Карма ниже нуля стала. На днях написал обычный коммент со своим мнением о хороших советских мультиках 50-х годов в посвещëнной мультикам теме. В карму насрали, коммент заминусили. Какой-то то бред.
Я раз 5 начинал писать в песочницу серьезные статьи, но вечно что-то мешало - то внезапный проект, то уехать надо, то со здоровьем проблемы. В общем, я честно пытался, но так ни разу и не довел до конца попытки там появиться. Как показала практика - и слава богу. Вообще, хабра демонстрирует интересный социальный аспект - люди попроще не так подлы, как "илита" с завышенной самооценкой.
Так этот ресурс уже мертв. Всё вами перечисленное в 3-е кратном размере. Попробуйте написать : - в Европе тоже коррупция. И всё, триндец, от -500 в карму, до блока за токсичность.
Потому что писать надо иначе, а не оставлять комментарий, похожий на попытки оправдаться. Подобное демонстрирует слабость комментатора, и у окружающих возникает желание его пнуть. То есть надо не пытаться топорно переводить стрелки, а надо реально объяснять, развернуто и по существу. Иными словами, надо переиграть собеседника глубиной и фактурой, чтобы окружающие увидели, насколько он поверхностно мыслит в сравнении с вами. Тогда минусов будет меньше плюсов. На личном опыте, так сказать. Но это требует сил, времени и мозгов :)
Тут, как грится, каждый сам выбирает, утруждаться или нет. Замечу, что на хабре ситуация в описанном выше случае иная - там все равно минусов навалят.
Вы готовы убивать свое время на «разжовывание пруфов»? Я вот как то бисер перед свиньями отметал лет 20 назад,,,, мне это просто не интересно!
Собсно, об этом мой последний абзац в предыдущем комментарии. Хочется кого-то красиво пнуть - утруждаемся. Не хочется - проходим мимо, если не хотим стать мешком для битья.
На днях потбщался мо своим бывшим сотрудником, вполне разумным пиплом 30-ти лет , так в голове насрано так, что диву даешся откуда все ОНИ берут такую узко-целенаправленнуюинфу о пиздатостях проживания внеРУ ! Причем локация значения не имеет, будь то грузия-сербия-румыния, все одно ЖИР ! Причем парень подавал надежды, и сейчас благостно пилит на наше гос-во! И он такой не один, другой знакомый , моего возраста (40+) внеРУ никогда не был, но такого порасксжет, что я порою думаю что в какой то другой европе обитаю
Есть такой тип людей, да. И был всегда, что характерно. Даже 500 лет назад. Пожалуй, Пушкин неплохо написал на эту тему.
=================
Ты просвещением свой разум осветил,
Ты правды лик увидел,
И нежно чуждые народы возлюбил,
И мудро свой возненавидел.
Ты руки потирал от наших неудач,
С лукавым смехом слушал вести,
Когда полки бежали вскачь
И гибло знамя нашей чести.
Угу, здесь 132 комментария (на момент написания этого), там 12. При том что тамошний вариант в самом топе. Подозреваю, что и половина голосов за статью там с VC пришла.
Да толку, здесь половина комментариев в стиле: «Ого, ты прям Шерлок», на хабре комментарии без смысловой нагрузки намного менее распространены.
Подозреваю, что и половина голосов за статью там с VC пришла.Да и спамеры там в комментарии не прорываются.
А это как так получилось?)