SMS PT
À umas semanas a PT/Sapo lançaram um site, de seu nome SMS PT, que permite o envio de SMSs para todas as redes móveis e fixa através de uma página web. Para tal bastava que o cliente da rede fixa liga-se para um 808 dessa mesma rede fixa para que lhe dessem a password desse número de onde ligava para que depois, autenticado com esses dados no tal site pudesse livremente enviar os SMS.
Ora há uns pormenores que eles não anteviram(ou se calhar engano-me), e que deixam o serviço um bocado mal. Não vou abrir muito o jogo, mas o serviço está no ar à semanas e ainda ninguem se deu ao trabalho de o remediar...
1) A password como facilmente se comprova pelo 808 é única e de apenas 4 digitos. Brute force ? 2h para um número...
2) Sendo única é baseada no número de telefone. Será que através de brute force se entra no site com um número que "não exista" ?
3) E se o número de onde eu ligar é uma cabine telefonica ?
A quem é debitada esta brincadeira ? Ao ar ? O que vale é que há limite nos SMSs enviados por número. Não curtia que me descobrissem o numero fixo e me debitassem mensagens.
Tem 36 anos, é natural de Vila Nova de Famalicão mas mora no Porto desde que veio para a universidade... bem, morou. Agora já casado, está pela Maia. Anda pela internet há já uns 16 anos tendo trabalhado em vários projectos como foram o caso do Mail.pt ou no Sapo. Também conhecido como o responsável pelo ITJobs, o Destakes e o Usauto entre outras brincadeiras.
De resto já bloga há uns 11 anos apesar de ter perdido parte da "vida" numa mudança de hosting provider. Algumas restias ainda por aí andam... ah, e o email de contacto está no footer.
não chateiem com os erros de Português... "the bad spelling is part of the charm". ;-)
escusado será dizer que as opiniões aqui expressas são minhas e só minhas, e não de outros ou da empresa onde trabalho
qualquer outro bitaite... ramblings at karlus.net
não, não é powered by MovableType
ou Wordpress, é powered by código meu em PHP
O conteúdo deste site não poderá ser utilizado sem a sua autorização expressa.
As imagens nele contidas são propriedade dos respectivos autores.
13 Abril 2004 - 23:48
Comentários fechados
