Кібіргігієна й Hacking

[magodzec]

роби, шо хочеш.

Це зрозуміло, цікавився як тінейджер міг зламати алгоритм секьюріти НП?

 

[drmz]

Добре, припустимо, але звідки злочинець може отримати номер сесії когось іншого?

навряд там 2фа прям під сессію прив'язувалась, скоріш за все алгоритм:
оплачена посилка? (в додатку)- пошук комірки поруч, звірка id по гео,
одобрямс до парування по БТ = відкрити комірку.
Малий унікальні ідентифікатори БТ пристроїв та команд міг зграбити і ними нохлобучів в самую лозєйку. Це куди більш успішний успіх, чим руцями брутфорсити штрихкоди на самокасі.

 

[Kepta]

як тінейджер міг зламати алгоритм секьюріти НП

якщо секурити відсутня зломати ії дуже легко. Судячи з суми, яку йому приписують, так і було.

 

[Evgenii]

Добре, припустимо, але звідки злочинець може отримати номер сесії когось іншого?

навряд там 2фа прям під сессію прив'язувалась, скоріш за все алгоритм:
оплачена посилка? (в додатку)- пошук комірки поруч, звірка id по гео,
одобрямс до парування по БТ = відкрити комірку.
Малий унікальні ідентифікатори БТ пристроїв та команд міг зграбити і ними нохлобучів в самую лозєйку. Це куди більш успішний успіх, чим руцями брутфорсити штрихкоди на самокасі.

справа пише "здійснив зміну відповіді сервера офіційного додатку «Нова Пошта»"

Єдиний державний реєстр судових рішень

reyestr.court.gov.ua

за допомогою мобільного телефону марки «Motorola» модель «Moto 4G» з завантаженим раніше створеним ним додатоком до поштомату «Нова Пошта», здійснив зміну відповіді сервера офіційного додатку «Нова Пошта», тим самим отримав вільний доступ, до посилки з товаром належним гр. ОСОБА_5 , ІНФОРМАЦІЯ_2 , який був у нього раніше замовлений неповнолітнім ОСОБА_4 через мережу Інтернет на сайті «Розетка». Після чого неповнолітній ОСОБА_4 заволодівши майном (посилкою), а саме: ліхтариком фірми «Solognac» модель «BGS 100» у новому та запакованому стані, вартістю 10073,50 грн.; маленьким складним ножем «JB Tacticals Noz taktyczny skladany JB-06» у фірмовому пакуванні, у новому та запакованому стані, вартістю 1107,50 грн.; електронною запальничкою «Plasma Lighter Arc» модель «Badger Оutdoor» у фірмовому футлярі, у новому стані, вартістю 2148,00 грн.; ліхтариком «Olibut Warrior mini 3» з зарядним пристроєм USB, у фірмовому пакуванні у новому стані, вартістю 3846,25 грн., що належить потерпілому ОСОБА_5 , направився від поштомату в бік свого місця мешкання, про те не довів свій злочин до кінця, з причин які не залежали від його волі, оскільки був зупинений, чим намагалася заподіяти гр. ОСОБА_5 матеріального збитку на загальну суму 8175,25 грн.

 

[magodzec]

Малий унікальні ідентифікатори БТ пристроїв та команд міг зграбити

Нє, ну я вибачаюся, нехай зграбив, а що далі?
Це діє лише коли той самий зграблений юзер регулярно посилки отримує.
В такому випадку ще більше питань виникає, ну невже 16-літній школяр сам вирішив, кому його "пасти"?

 

[drmz]

Нє, ну я вибачаюся, нехай зграбив, а що далі?
Це діє лише коли той самий зграблений юзер регулярно посилки отримує.
В такому випадку ще більше питань виникає, ну невже 16-літній школяр сам вирішив, кому його "пасти"?

судячи з судової фабули, 2фа таки є,
і схоже в малого це не один епізод, і його пасли(а може на бусифікаторів натрапив).

 

[debugger]

Добре, припустимо, але звідки злочинець може отримати номер сесії когось іншого?

Він свою ж посилку і отримав, лише не оплатив продавцю.

 

[Kepta]

Спочатку я теж вважав, що малий вігрібав усі коміркі. Але з судового витягу виглядає так, що він замовляв на себе різні коштовні речі. Модіфікував додаток НП аби не сплачувати. І тут йому пішла масть Хтож знав, що його вирахують )

 

[magodzec]

Модіфікував додаток НП аби не сплачувати

Оце і є ключове
А медія для піпла повідомили що він "поштомати зламував".

Тепер питання, яким конуурентам НП було вигідно то оприлюднити?

 

[drmz]

magodzec, мєнти зара любий пук потужно публікують тиражують, щоб виправдати своє бронювання.
Малого, скоріш за все, розслідували, документально, кілька десятків слідчих(з начальством і коханками).

 

[debugger]

А медія для піпла повідомили що він "поштомати зламував".

Ну, таки зламував, хоча і лише свої посилки.
А якби у послідовності «сервер НП - телефон - поштомат - сервер НП» була криптографія між 1 і 4 (чи 3) ланкою, то б так не зміг.

 

[magodzec]

лише свої посилки.

Оце і є ключове
А медія це не виокремили і у пересічного споживача новин могло виникнути враження, що "якщо 16-літній школяр може відкрити комірку в поштоматі, то нафіга мені ті поштомати""?

 

[debugger]

Хтож знав, що його вирахують

А якби використав свіжі телефон та сімку і поштомат десь в місці, де нема камер? Ніби ж для реєстрації ні в НП, ні в «Розетці» документів не потрібно?

 

[ГлавБухАрик]

А якби використав свіжі телефон та сімку і поштомат десь в місці, де нема камер?

Судячи з реєстру, його "пасли" вже там..

16.12.2025 до чергової частини Криворізького РУП ГУНП в Дніпропетровській області надійшло повідомлення від фізичної особи-підприємця ОСОБА_4 , ІНФОРМАЦІЯ_1 про те, що останній з м. Васильків Обухівського району Київської області за допомогою перевізника "Нова Пошта" направлена посилка з товарно-матеріальними цінностями (ліхтарі, складний ніж, запальничка) на загальну суму 10000 грн. до м. Кривий Ріг з розміщенням в Поштоматі за адресою: Дніпропетровська область, м. Кривий Ріг, вул. Івана Авраменка, 3, проте посилка була забрана з поштамту без здійснення оплати вартості товару. Перевіркою службовою безпеки "Нова пошта" встановлено, що 16.12.2025 о 16 годині з поштомату №45546 посилка з товарно-матеріальними цінностями була викрадена при невстановлених обставинах. За вчинення вказаного кримінального правопорушення встановлений та викритий неповнолітній ОСОБА_5 , ІНФОРМАЦІЯ_2 .

Проведеним першочерговими заходами 16.12.2025 року старшим слідчим СВ Криворізького РУП ГУНП в Дніпропетровській області ОСОБА_6 було проведено огляд ділянки місцевості поблизу поштомату №45546 біля приміщення відділення «Нової Пошти» розташованого за адресою: м. Кривий Ріг, вул. І. Авраменка, 3 на якій знаходився гр. ОСОБА_5 , ІНФОРМАЦІЯ_2 який добровільно у присутності всіх учасників слідчої дії надав для огляду посилку, яку 16.12.2025 року отримав у вказаному поштоматі за допомогою власного додатку не здійснюючи оплату за товар.​

 

[drmz]

А якби використав свіжі телефон та сімку і поштомат десь в місці, де нема камер? Ніби ж для реєстрації ні в НП, ні в «Розетці» документів не потрібно?

Він може і використовував халявний номер з агрегатора, який у мєнтів давно був зашкварений (під наглядом), тому не очікував пастки, прийшов посеред дня.

А може малий нічо не модифікував, а застосунок модифікований отримав на гівевеї на темній стороні інтернетів. Так закладчики злили один зашкварений застосунок, щоб мєнти рили під малого, як під Павліка Ескобара. Поки закладчики будуть працювати з нового мода застосунку.

 

[yahoo]

Мені здається, що палево було по телефону. Бо він грошей коштує, а навіть якщо він його "налутив" у одній з попередніх посилок, то його імеі став відомим слідчим від сторони потерпілих

 

[drmz]

yahoo, поштомат же зашкварює ще багато залізаччя..

Якщо він телефоном отримував вже колись мамині посилки, то буде малому наука.
В нас реальні строки дають, коли 300 грн зі знайденої картки засвинячити, так шо золоті часи, коли на Закарпатті можна було спокійно занулити чийсь кредитний ліміт(я про часів ковідли легендарну закриту тему), вже давно пройшли.