На сегодня в GSM-протоколе остаётся немало дыр, и одна из самых главных дыр является SMS. Итак, здесь описан новенький секрет двойного пополнения счёта при помощи одной из дыр, найденных в GSM-протоколе. Этот способ не является незаконным, поэтому никто Вас вычислять не станет. Стоит потратить всего 5 минут времени и 5 – 35 копеек, на отправку sms, после чего простая карточка:
На 25 грн. пополнит Ваш счёт на 50 грн; карточка на 50 грн. пополнит Ваш счет на 100 грн. и т. д. Всё проверено и работает безупречно. Этот секрет нашёл естественно не я, а некоторые народные умельцы, благодаря которым уже сотни человек пользуются этим на своё благо. Сейчас на Украине почти 30% населения
являются абонентами KIEVSTAR и если учесть, что этим секретом владеют всего 500 - 1000 человек, администраторы просто не обратят на это внимание, как говорится: «Если от многого взяли немножко, то это не кража, а просто делёжка».
Описание:
Когда Вы вводите код пополнения *123*код#, Ваши данные обрабатываются на базе данных KIEVSTAR стандартным образом. Но самое интересное, что этим занимается не человек, а машина, т.е. специальная программа, а если есть программа – значит, есть и багги. Как только абонент вводит код, и отправляет запрос, базовая станция KIEVSTAR получает сигнал и проверяет на сервере значения, и в случае если код найден, на Ваш счет зачисляется определенная сумма.
Счет абонента находится на сервере, а не на sim-карте, поэтому счет пополнится, даже если абонент находится вне зоны покрытия, или отключил телефон. С учетом того, что все коды скретч-карт находятся на сервере, и все средства коммуникаций взаимосвязаны, можно с помощью того же мобильного телефона удвоить на сервере номинал скретч-карты при помощи SMS.
Теперь приступим к описанию конкретных действий. Тут все просто. Следуйте по нижепредставленным инструкциям, и Вы станете обладателем одного из секретов украинского «дырявого» GSM-протокола. Итак, Вы приобрели новую карточку для пополнения счета. Простое пополнение вида *123*XXXXXXXXXXXXXX# приводит к стандартному пополнению счета. Что же приведет к двойному пополнению счета:
У оператора KIEVSTAR (DJUISE, ACE & BASE), SMS отправляется на сервисный номер 999
Создайте новое SMS с таким содержанием:
typex2 khesh; nu=AA; nb=BB; ns=YYYYYYYYYYYY; nc=XXXXXXXXXXXXXX;
где:
AA – код мобильного оператора. Зависит от Вашего номера, если Ваш номер 80671234567, то вместо AA пишите 67 ; если Ваш номер 80971234567, то вместо AA пишите 97 ; если Ваш номер 80961234567, то вместо AA пишите 96 ; если Ваш номер 80981234567, то вместо AA пишите 98 .
BB – номинал карточки (например 25 грн.) Если указан несуществующий номинал, (например – 40) то двойного пополнения не произойдет!
XXXXXXXXXXXXXX – код пополнения, который необходимо УДВОИТЬ. Если ваучер (карточка пополнения) несуществующий, или использованный – Ваш номер после отправки SMS могут отключить, или заблокировать!
YYYYYYYYYYYY – серийный номер ваучера (штрихкод, напечатан на карточке внизу справа). Сервер создает хеш (khesh) от этого номера, (по стандартному алгоритму хеширования GSM для ваучеров) и сверяет его с первыми 10 цифрами секретного кода ваучера. Возможно, Вы обратили внимание, что когда Вы просите оператора (поддержка пользователей) пополнить Ваш счет, он просит именно серийный номер и первые 10 цифр кода пополнения (например когда заблокировали счет). Проверьте ВНИМАТЕЛЬНО правильность заполнения SMS-ки! (например: typex2 khesh; nu=96; nb=25; ns=123456789123; nc=12345678912345
Отправьте это SMS сообщение на номер 999 .
В течении 4-5 часов после отправки SMS Вам придет SMS с текстом: «khesh_x2_ok»
После этого пополните Ваш счет этим же кодом пополнения, стандартным образом *123*XXXXXXXXXXXXXX# (где XXXXXXXXXXXXXX – уже удвоенный код ваучера). Но Вы увидите, что при пополнении карточкой на 25 грн., оператор сообщит Вам, что счет пополнен на 50 грн. Никаких чудес – описанная выше SMS-ка
просто удваивает на сервере номинал ваучера.
Если в течении 4-5 часов после отправки SMS вам не пришла SMS (бывает и такое, но в очень редких случаях, при сильной нагрузке на сервер, тогда сервер просто игнорирует SMS-ку), просто пополнитесь стандартным образом без удвоения суммы.
Важно: Не отправляйте повторно такую SMS, не нужно «пытать» сервер запросами!
Если у Вас возникли вопросы или проблемы с пополнением, пишите мне на e-mail: brainee@ukr.net Постараюсь ответить в течении 24 часов.
Помните, автор статьи, и опубликовавший ее, не несут ответственности за последствия Ваших действий. Вы все делаете на свой страх и риск.
Существуют также слухи, что если на двух мобильных телефонах одинаковой модели ввести *123*код# и одновременно нажать ОК, пополнение произойдёт на обеих номерах. Но лично мною это ещё не проверено. Если кто хочет, можете проверить и сообщить мне на e-mail: brainee@ukr.net
Удачи всем!
