У Лавки Игр хороший SMM, но я на их примере хочу проиллюстрировать важность умения разбираться в деталях той системы, которой ты пользуешься.
СММщик писал пост с упоминанием статьи и вместо прямой ссылки на запись просто скопировал свой текущий URL из адресной строки браузера после того, как зашёл в поиск и нашёл нужный текст.
То есть, в тексте вместо простого /wall-8375786_166962 получилось что-то такое:
/search?c%5Bper_page%5D=40&c%5Bq%5D=истбрук&c%5Bsection%5D=statuses&w=wall-8375786_166962
Можно говорить, что это скорее ошибка ВК, но в разработке на самом деле есть некоторые подходы вроде CQRS, идемпотентности и семантического использования HTTP-методов, говорящие, в числе прочего, о том, что URL должен полностью отражать текущее состояние страницы. Думаю, это наследие Дурова, который любил консервативные решения. В любом случае, ВК здесь совершенно не уникален, и немало систем, которые ведут себя точно так же.
При этом СММщик вызывает своей ссылкой у пользователей непредвиденное поведение: заход на страницу поиска и ввод поисковой фразы. А нижняя ссылка на скриншоте ещё хуже — обратите внимание, там нужный пост был открыт изнутри некоторой личной переписки, поэтому нажатие на ссылку формирует, внезапно, запрос на переписку с незнакомым большинству пользователей человеком, с которым общался СММщик в этот момент.
Помимо просто путаницы для людей, которые в этом не разбираются (а таких большинство), возникает ещё и вполне прямая опасность: мало ли, что за страницы и с какой целью открыты у СММщика в момент вставки ссылки. Вполне возможна ситуация, при которой таким способом будут выданы закрытые сведения или даже даны несанкционированные доступы.
#web
• Очень интересное исследование про различного рода уязвимости, которые можно реализовать через SIM-карту. Даже примеры кода есть... А еще авторы собрали интересную тулзу для эмуляции SIM-карт, которая может быть интегрирована в различные устройства для тестирования и исследований.
➡️ Исследование: https://www.usenix.org/
➡️ GitHub: https://github.com/tomasz-lisowski/simurai
➡️ Материал в формате видео: https://youtu.be/3_R9P--ksE4
#SIM#ИБ
❌С 18 ноября SIM-карты мошенников начнут блокировать
Напомним, что операторы будут блокировать подозрительные номера в течение 2-х рабочих дней после получения жалобы или выявления мошеннических действий через антифрод-системы, интегрированные с антифрод-центром Национального банка.
При подтверждении подозрений о том, что с использованием номера велись мошеннические действия, оператор временно блокирует его и сообщает об этом в антифрод-центр. В случае, если информация о мошенничестве не подтвердится, оператор должен в течение двух дней уведомить об этом Нацбанк.
Это мера для борьбы с телефонным мошенничеством. Будем следить за тем, будут ли появляться жалобы на некорректные блокировки номеров 👀
#SIM#мошенничество#новости#Казахстан
📷BlueScreen | Digital Kazakhstan
Проверьте, на кого оформлен ваш мобильный номер. Даже если пользуетесь им уже много лет:
https://blog.antiphish.ru/all/your-number/
#мошенничество#номер#SIM
📱eSIM в Беларуси: пластик уходит в прошлое?..
Число пользователей цифровых SIM-карт растет. Только у МТС количество пользователей цифровых SIM-карт за год выросло более чем на 30%.
🤳Кто в тренде?
▫️ Пользователи в возрасте 31-40 лет
▫️ Владельцы iPhone (лидер – 15 модель), Samsung и Xiaomi
📶 Пользователи eSIM более активные в сети: потребляют на 14% больше трафика в сравнении со среднестатистическим абонентом.
Справочно: eSIM — это встроенный в смартфон модуль идентификации абонента, цифровая альтернатива классической SIM-карте. Данные eSIM загружаются на устройство с помощью QR-кода и содержат все необходимые параметры для подключения к сети. Подключить eSIM можно у всех мобильных операторов.
#мобильнаясвязь#SIM#eSIM#мтс