Мы купили 100 новых SIM-карт и проверили, можно ли вместе с ними получить чужие аккаунты старых владельцев в подараок. Эксперимент провел белый хакер Николай Анисеня (@xyuriti).
Посмотреть выпуск можно и на других площадках:
Таймкоды:
00:00 — Начало
01:09 — Зачем мы купили 100 SIM-карт
01:52 — Чем грозит утеря доступа к номеру телефона
03:16 — Реальная история перепродажи старого номера
06:20 — План нашего эксперимента
08:39 — Какую уязвимость мы будем использовать для автоматизации проверки
10:21 — Зачем нужен SIM-бокс и как он нам пригодится
11:09 — Где мы приобрели SIM-карты («серые», арендные и официальные)
15:53 — Настраиваем SIM-бокс и начинаем эксперимент
18:41 — Результаты эксперимента
22:10 — Сколько денег мы потратили на тест
22:34 — Чем закончилась реальная история из начала выпуска
24:15 — Что важно знать пользователям, разработчикам и операторам связи
25:25 — Конкурс
Исследование текстом на Хабре.
@PositiveHackMedia