Real Root
Собеседники-
Content count
15 312 -
Joined
-
Last visited
-
Days Won
7
Everything posted by Real Root
-
Купили вчера 4/9/10 100м² в Poytaxt Gavhari за 110 тыс. С кадастром уже. Состояние - голые стены, даже перегородок нет.
-
Это g-класс ))
-
Меня Анор Банк все больше удивляет. Вчера снял со вклада почти все бабло... И сегодня они мне звонят и спрашивают - "Где деньги Лебовски?" "С какой целью, если не секрет, вы сняли почти все деньги со вклада?". Я прямо бомбанул. Скa а как же банковская тайна? Они ведь так и грабителям и криминалу могут сливать инфу, что кто-то снял бабло. Вообще на сколько это законно? P.S. Вчерашний вопрос по снятию решился через тех. поддержку. Мне сказали выйти и войти в аккаунт (я на всякий очистил кэш и данные приложения, предвидя что попросят и это), и блин помогло. Я вот как чел связанный в том числе и с разработкой не понимаю какие лимиты могут быть на стороне устройства или связанные с выходом из аккаунта. Может просто совпало и к той минуте мой аккаунт уже поправили.
-
Так у BYD есть же byd seagull. Вот это прямо 100% Спарк, только электрический.
-
Блин, та что за 8500 продается в Китае как пирожки. Но дизайн это ппц, не инчае как создателя мотоколяски (инвалидки) воскресили, чтоб он лично сотворил это :) Прямо рука художника чувствуется. Не удивлюсь если лючок в полу есть, от котрого Кларксон балдел ))
-
Т.к. деньги нужны срочно, сейчас поеду лично. Если не поможет, то не лучше ли написать через канцелярию? Или все же лучше по вашей схеме, заказным письмом?
-
Народ, какие методы воздействия есть на Анорбанк? Вкратце: Был вклад. Снял деньги на транзитный счёт (кошелёк). Теперь не могу никуда вывести эти деньги - лимит 50 млн стоит, хотя есть физ карта и лимит должен быть 500 млн. На прошлой неделе мой кошелёк вообще сломался в связи с возвратом средств по одной оплате. Не работал 10 дней. Теперь заработал, но ограничение на 50 млн. Любые вопросы решаются крайне медленно. Какие методы воздействия возможны на банк? P.S. Бегите с этого банка. Очень проблемный и глючный банк. Чтоб не быть голосовым, скриншоты: (Скриншоты в обратном хронологичнском порядке)
-
Кто в курсе, как выгоднее купить баксы с сумовой карты? Суть вопроса в чем: в прошлом году, на фоне наплыва релокантов, капитал банк сделал снятие наличных долларов с проценнтом (около 0,5% от суммы), если баксы эти находились в капитал банке менее месяца. Собственно вопрос: как быстро, и без потерь превратить суммы с карты в наличные $?
-
У меня отдельный счетчик на зарядку стоит. Пока все ок. Потребляет 3,5 кВт.
-
Надо тему для Серёги создать, где он сможет хватить все, кроме Эквинокса и Весты :) Кстати, на Сонге говорят на задних сиденьях в такую погоду задувает откуда-то. На чазорах нет такого?
-
Появились европейские краш-тесты BYD SONG PLUS и TANG: Европейский краш-тест BYD
-
А вот и краш тесты BYD SONG PLUS и TANG подъехали Европейский краш-тест BYD
-
Пока что без новостей. Завтра будет ровно месяц. Ждем ответы от сотрудников по заявлениям. Сам юниред ничего просто так крмпенсировать не может даже юридически. Должно быть следствие, виновные, суд... на основании решения суда будет возмещение ущерба виновной стороной.
-
А в долине расстаможить не вариант? Чёт 600$ это как-то дороговато вроде
-
600$ с долины до Бухары или от Хоргоса? Или какие маршруты сейчас актуальны?
-
Я тут еще месяц назад писал, что у большинства банков так. В месяц лимит 25 - 50 млн для виртуальных карт. Для реальных он в 10 - 20 раз больше. Точнее, реальная карта открывает больше возможностей приложения - как-то так.
-
Это на самом деле хорошо. В Аноре правильная система - они вообще не видят ваши данные без кодового слова. Т.е. пока тех поддержка не введет в систему ваше кодовое слово, они сами ничего не видят. И даже первую букву. Кстати, имхо UZUM самый защищенный. Не позволяет заходит в аккаунт с 2х устройств. Если забыли пароль, то все данные надо воодить заново. Вам кажется что это неудобно, но это максимально безопасно. Даже карты заново привязывать надо. Лично мое уважение узуму и фи пейми и клику. Там просто восстановление пароля на другом устройстве и все гуд - сразу вы ижентифицированный пользователь и все ваши карты в приложении. Думаю, когда есть вклады, счета - есть что терять, и такой уровень безопасности - это жирный плюс.
-
Бабло увели не у сотрудника юриред, а у сотрудника другого банка. В этом повезло. Так оттуда все пошло. Я же софт свой писал, потом всегда изучал ит безопасность. Это с самого начала то. Ну, и друзей много. Я, кстати, с it ушел. Просто квалификация не дает до конца уйти.
-
Все это фигня. Достаточно было пункта 2. По остальным критериям телефоны чистые, не рутованные, доступ на чтение смс был только у дефолтного приложения и гугл сервисов. У 2х потерпевших телефоны были на ios 17: 14 и 15 айфоны. Дыра в приложении юниред. Там разницы нет вообще какие у вас приложения стоят. Самим бниредом люди не пользовались никогда. Впервые о нем услышали, когда бабло увели. Достаточно было что деньги дежат на карте. Работали по крупному. Знали у кого большие суммы. Самый малый ущерб - 10 млн. Все движения в 3-5 утра в ночь с пятницы на субботу, чтоб эти олени до понедельника тормозили с действиями ))
-
Я собственно, тот самый эксперт, на которого ссылается gazeta.uz в своей статье. Шарю в ИБ и имею порядка 20 чел хороших знакомых безопасников. У нас даже чат в тг по этой ситуации есть. Там тоже со мной делятся инсайдом. Собственно шум весь в прессе я и поднял. 2 дня переписывался с разными изданиями. Сначала нужно было им доказать что мы не идеиоты и не сообщили смс коды никому. На наше счастье среди пострадавших оказался человек из отдела информационной безопасности одного из банков у которого тоже сперли порядка 75 млн. Он релокант, стаж в финтехе 13 лет. Короче, после этих фактов газета.уз согласилась на публикацию.
-
Кстати, по той ситуации с юниред: Там директор банка был группе разработчиков приложения. Перечить ему особо никто не мог. Как итог - там солянка багов и уязвимостей: Как перехватывались коды еще разбираются, но это пол беды. Чтоб дальше деньги вывести пользователь должен был пройти идентификацию. А она там через OneID. И они не отключили первую версию протокола, хотя давно должны были сделать это. Таким образом илентификация проходила хоть по фото лампочки на потолке. Если в кратце, то там ппц безолаберное отношение к ИБ: одно не отключили, проигнорив требование вышестоящей организации, что-то не пропатчили, где-то нужные проверки не включили... Это нонсенс, когда директор лезет непосредственно в разработку фин.тех приложения
-
Это только ситуация по Зумраду. Unired реально ломанули и бабло списывали без кода смс. Возможно не было защиты от брутфорса смс кода, возможно закоадка в ПО была - как раз 9.11 в РФ был взлом 3х банков, а наши как раз на софте из РФ работают. Есть еще 3 варианта, долго описывать. Потому что Хуавей не подключен к Google сервисам. Как происходит чтение смс приложением банка? Приложение не может читать все смс иначе бы денег на ваших картах не было бы через 5 минут после их поступления. Система безопасности Android устроена таким образом, что в смс есть еще хеш, который генерируется гугл сервисами, и чтоб приложение получило доступ к тексту смс, оно должно сообщить ОС Андроид этот самый хеш код, который должен совпасть, иначе операционка не даст доступ к тексту смс. У Хувей нет доступа к сервисам гугл, вот и вся математика.
-
Очень неправильно написал. Вообще ничего общего с реальностью. Иначе, никто в этой группе онлайн вкладов бы не имел. Всех бы давно сломали.
-
Нет там ни у кого никакой левой проги. Никто из этих людей Unired не юзал, и никогда там не регался. Сами ничего не привязывали. Да и допустим, привязали. Все равно есть смс код на снятие. Деньги сняли и без него.
-
Вы можете посмотреть когда гувохному дали:) Если её не вчера дали, значит уже не однодневка. Все застройщики под каждый новый объект создают новую фирму, так что в любом случае идёт принцип - одна новостройка = одна фирма. Чтоб фирма была с историей и люди ей больше доверяли - скупают старые фирмы, которые могли быть микросавдо в махалле.