Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Wpis użytkownika object w Dyskusje

Inspirator

w Dyskusje

6

SinoTrack GPS ST-901 
Kupiłem sobie tracker na . Polecany, niby super itp xD

Ale jakie moje zdziwko, że zabezpieczenia można tak łatwo obejść xD

1. Urządzenie posiada hasło dostępu z poziomu SMS, defaultow: 0000
2. Aby zmodyfikować ustawienia lub pobrać aktualną lokalizację, wysyłasz komendy SMSem, wraz z hasłem dostępu, np. 6690000 gdzie 669 to komenda, a 0000 to hasło.

Do tego momentu... aż nie zobaczyłem w instrukcj,i że wystarczy wysłać sms'a z treścią "RCONF" bez hasła.... I w odpowiedzi wypluwa ci SMSami ustawienia urządzenia... w raz z obecnym hasłem.

Co gorsza, to gówno można odcinać silnik - jak ktoś tak sobie zamontował. Więc jedzecie sobie 100km/h, a tu nagle jakiś śmieszek wysyła ci komendę o odcięcie silnika w motocyklu/samochodzie.

No chińczyku, miałeś jedną rzecz do roboty! I spierdoliłeś.

Komentarze (9)

Fenomen0

dlatego - teltonika a nie jakis chinczyk

Mistrz1

@object a skąd taki śmieszek będzie widział na jaki nr wysłać takiego smsa ?

Mistrz0

@object później się okazuje, że system ma swoja farmę w Chinach :D a wysyła smsy na wszystkie nr zarejestrowane na imię i nazwisko osoby która kupiła coś na Ali :)

Inspirator3

@cebulaZrosolu to prawda, aby to przeprowadzić, trzeba znać numer telefonu

Ale wyobraź sobie system co pewnego dnia w ciągu godziny wysyła miliony SMSów o treści "RCONF" i zbiera swoje żniwo :smiley:

Albo "śmieszek" w orange, gdzie po IMEI filtruje te urządzenia i ma je na tacy.

Fanatyk1

@object - ciekawe czy to bug czy feature :thinking_face:
Niemniej bez względu to niebezpieczny :neutral_face:

Fanatyk0

@object A nie ma tam może opcji konfiguracji numerów dopuszczonych do komunikacji? Kiedyś miałem zupełnie inny tracker, i tam była opcja whitelisty numerów do sterowania, i wszystko spoza listy było ignorowane.

Oczywiście sam numer nadawcy też nie jest dobrym zabezpieczeniem, ale radykalnie zmniejsza pole do ataku.

Inspirator1

@LondoMollari jest opcja dodania "control number", ale to nie pomaga. Głównie wykorzystywane by zadzwonić na ten numer gdy cos sie dzieje, lecz nie filtruje :smiley: