Обнуление карты или GSM на халяву

D

DeaDevil

Сегодня я расскажу про интересную «уязвимость» большинства операторов мобильной связи. Использовав эти знания в «ознакомительных целях» мы сможем ощутить некую свободу общения. :)

Что нам нужно?

1. Карточка GSM оператора. (желательно использовать сервис PrePaid,чтобы гимора потом с юристами не было :) )
2. Телефончик Nokia (желательно 3210)
3. Телефончик Motorola (все кроме новых модели(на С350 и Т720 не тестировалось!))
4. Перфокарта с драйверами «prjamie_ruki.sys» :)

Подготовка

Теперь, потирая свои потные от нетерпения ручки набираем номер техподдержки оператора (InfoCentr). Ожидая соединения придумываем басню в стиле Крылова:

Брат, окаянный, мобилой играл

Puk?и и Pin?ы мне заблокировАл

Теперь, повествуем оператору, что мы хотим возобновить свою карточку, замыливая глаза историей, как брат отчаянно пробовал воспользоваться телефоном в халявных целях , результат – заблокированная карточка. Он (представитель), искренне сожалея рассказывает нам, что надо бы сходить в офис-представительство (оператора мобильной связи) в вашем городе.

До прихода в офис с покаянием творим такое лиходелие:

- вставляем нашу карточку в телефон (Motorola) и набираем комбинацию

**04*00000000*00000000*00000000#

и

**05*00000000*00000000*00000000#

После этого блокируем сим карту путем ввода неверного Pin (3 раза) и неверного Puk (10 раз). Усе! Чистим ботинки, штаны, меряем рост…..ой, что-то не та история………идем в офис. Конечно нужно использовать все навыки НЛП (приходим с озадаченной физиономией, на которой написано – какой клиент – такая и поддержка (играем роль крутого мена, или ослика какого-нибудь….. Дане привет :) )

Придя на место мы получаем дубликат нашей карточки (у нас в Украине за такую операцию ты должен проплатить 32 гривны 50 копеек – прибл. 6$). Получив новый дубликат мы мигом бежим домой.

Ахтунг

Вставляем карточку (заблокированную) в телефон (Nokia). Включаем и опа ….дым?……дык нет, это неправильный ответ, а правильный ответ – телефон включается (карта оказывается незаблокированной, по крайней мере так думает наша Nokia (так и запишем, BagTraq->Mobiles->Nokia)).

/*Есть и в таких аппаратиках баги!!

Вставляем новую карту (та, что за 6 $) в другой телефон включаем, звоним, деньги снимает… странно. Но так должно быть.

А все интересное начинается если попытаться позвонить с телефона (Nokia) с нашей «убитой карточкой». Звоним… ставим трубку… проверяем счет… хм… денег малость убавилось (не на новой карточке, а на старой). Попросту говоря, ты имел на счету 100 убитых/ёжиков (у/е), а получил 100*N (где N-количество дубликатов симки). Никто тебе на запрещает сделать хоть 10 дубликатов. «Ха 10*100$=1000$!!!!» (Только сам 10 раз не ходи и желательно не в один и тот же офис!)

Теоретическая часть уязвимости

Уно : Проделав операции **04*00000000*00000000*00000000# или **05*00000000*00000000*00000000#, мы меняем все коды карты на нулевые – результат нуль-карта. Заблокировав её она становится бесполезной (это только если мы не используем телефон Nokia). Телефонам вышеуказанного бренда присущ баг, который дает им (телефонам) работать с заблокироваными нуль-картами.

Дуе : Когда твой оператор выдает тебе новую карту – она (карта) является полным дубликатом твоей старой карты за исключением одного ESN (Electronic Serial Number) – номер уникален для каждой карточки, по нему и определяется, с какого «мобильного» счета следует выполнять трансакцию (снятие денег).

Три : Количество денег на нуль-карточке зависит от количества средств на вашем счету в момент умертвления оригинальной симки.

Кватро : Для понятия опишу процесс снятия денег с счетов:

СО – симка оригинал (телефон M - Motorola)

СН – нуль-симка (телефон N - Nokia)

Условие: На счету 100$

1 минута разговора?1$

1 sms?0.5$

a). Звоним телефоном М (СО), говорим минуту ? счет 99$?шлем sms?98,5$
б). Звоним телефоном N (СН), говорим 10 минут?счет 90$
в). Проверяем счет на М?98,5$
г). Проверяем счет на N?90$

В итоге мы проговорили 11 минут и написали 1 sms, общей стоимостью 11,5$. Из них реально мы плотим 1.5$. Нехилая экономия получается?!! Удачи!!!

З.Ы : А что произойдет, если попытаться пополнить счет нуль – карточки, используя например ваучер пополнения? Сам то я не пополнял, как-то додумался лишь в последний момент! Так что, дерзайте! Если че, то пишите, чем смогу – помогу.
 
Хорошая статья, но уже старовата.
 
Последнее редактирование:
И как же до такого можно было додуматься? Сколько было проб и ошибок? )))
 
Это работает на всех тел нокия или какой то серии, как 3210?
 
У меня, когда симка заборохлила, её в офисе мегавони при мне сломали и выдали новую, так что перед походом делайте сначало дубликат симки и с ней играйте!!!
 
Сверху