R
Size: a a a
2020 September 22
A
ты такой огромный, что могло бы и сломаться за два года?
нуу весил на момент покупки 105, полгода уже как 85. Кресло расчитано на 120. оттестировал короче на разные диапазоны веса)
SA
двухфактор сейчас реально взломать? Если по приложению. То что по смс можно перехватить, слышал
R
двухфактор сейчас реально взломать? Если по приложению. То что по смс можно перехватить, слышал
Если неправильно реализовано, можно)
SA
R
Если интересно, небольшой ресерч делал на эту тему
https://blog.deteact.com/ru/common-flaws-of-sms-auth/
https://blog.deteact.com/ru/common-flaws-of-sms-auth/
SA
технология 1975 года, засранцы специально оставляют ее, чтоб в нужный момент можно было читать нужного человека
SA
Если интересно, небольшой ресерч делал на эту тему
https://blog.deteact.com/ru/common-flaws-of-sms-auth/
https://blog.deteact.com/ru/common-flaws-of-sms-auth/
почитаю на досуге
AB
бот платный ?
AB
просит ключ с сайта
R
бот платный ?
Хз,вроде да.
R
бот платный ?
haveibeenpwned.com
Можно тут бесплатно
Можно тут бесплатно
С
Если неправильно реализовано, можно)
а это нормально, что по API приходит смс-код для подтверждения?
R
а это нормально, что по API приходит смс-код для подтверждения?
Ну да, а как ещё отправлять? Это это же просто способ отправки, точнее способ сообщения модулю, что этому номеру нужно сгенерить уникальный и код и отправить через шлюз
С
Ну да, а как ещё отправлять? Это это же просто способ отправки, точнее способ сообщения модулю, что этому номеру нужно сгенерить уникальный и код и отправить через шлюз
а я же могу этот же код вставить и получить токен для авторизации
С
И приложение будет думать, что телефон (рандомный) - мой
R
В смысле?) Код сгенерированный для другого номера вставить при входе со своего номера?)
С
В смысле?) Код сгенерированный для другого номера вставить при входе со своего номера?)
вот делаю такой запрос. Телефон может быть любым. Хоть несуществующим. Или кого-то из знакомых. Мне АПИ возвращает код (параллельно и на телефон приходит смс)
С
Далее я делаю такой запрос (нужно вставить телефон и код) и получаю токен
С
Получается, как-будто номер 79285928884 - мой