én nem vagyok hacker, én nem vagyok olyan etikai toll tesztelők sem. Megnéztem néhány online tanfolyamot, és rájöttem, hogy ez mind Kali Hacker Windows dobozok., Nem volt türelmem végigülni 100 órát, hogy valaki elmondja nekem, hogyan kell betörni egy windows dobozba. Ez olyan unalmas.
hogy az említett, én létezik egy furcsa világban, az egyik, ahol keresem az adatokat, összegyűjti az adatokat,és megpróbálom, hogy van értelme. Van egy része, amely hackelés, és egy másik része az Adattudomány… azt hiszem, úgy hívom, “keresi a parancsikonokat, amelyek megadják a térképet arról, hogy mit csinál a mérnök vagy a vállalat”., Ezek a hivatkozások lehetővé teszik számomra, hogy megragadjam a keresett adatokat, feldaraboljam, kidobjam a szemetet, és kitaláljam, mi történik valójában mind az adatokkal, mind a céggel. Lehet, hogy a vállalat vagy az alkalmazás hibát követett el az API-val, és nem használnak tokeneket kérés esetén. Lehet, hogy nem használták a certificate pinning-et, én pedig csak proxyn keresztül nézhetem a hálózati forgalmat. Ülök, nézem, néha megnézem, mi jön belőle. Sokszor a varázslat csak azt mondja,”mi történik, ha ezt csinálom”? Azok az egyszerű védősínek, amelyek megtartják a 99-et.,9999% – UK az úton van, tényleg, csak 3 láb magas.
de ez a “hack”, ha még” hacknek ” is nevezhetjük, olyan egyszerű. S talán épp ez az, hogy úgy elmerülünk a két vagy három választás, hogy nem veszik észre, hogy ott egy egész más világ, ha csak a szonda egy kis kérdezz meg egy más kérdés, tétlenül nézni. Ez a titok.
Ok, ez sok felépítés egy ilyen egyszerű dologhoz… de van egy pontom. Majd később.
repülés közben csatlakozzunk a gogoinflight SSID-hez.,
ezután a gogoinflight weboldalra kell irányítani. Ha nem, akkor navigálnia kell az alapértelmezett útválasztóra. Itt tudjuk használni 172.19.131.2 (ez az ip a kapcsolat info). Alternatív megoldásként használhatja a “airbone.gogoinflight.com”.
ott megyünk. Miért Igen, örülök, hogy látlak. Görgessen lefelé, majd csatlakozzon a T-Mobile check in linkre. Kattints rá., Rendben van, hogy nincs T-Mobile számod. Majd elmagyarázom.
Egyre közelebb. Nyomja meg a “Menjünk”gombot. És nem igazán kell engedélyeznie a WiFi hívást. Megtennéd, ha tényleg telefonálni akarsz. Ellenkező esetben ne fáradjon.,
töltsük ki ezt . Itt van az első “parancsikonunk”. A fejlesztő ugyanazt használja minden egyes kéréshez, amelyet meg fogunk tenni. Ooph, de rendben. Lehet, hogy a légitársaság és a T-Mobile nyomta őket, hogy a lehető leggyorsabban végezzék el. Aztán megint, talán nem.,
most írjunk be egy telefonszámot. Bármilyen számot. Próbáljunk meg párat, és minden egyes alkalom után elérjük a “felszállásra kész”gombot. Itt ugyanazt a parancsikont használjuk, amelyet a fejlesztő hagyott. Ez nem újul meg.
503-851-2214 … nope
503-851-2215 … nope
503-851-2216 … nope
503-851-2217 … nope
503-851-218 … BINGO!
Sajnálom, ha ez a számod, és csak közzétettem a Mediumnak.,
Hogy. az. ez.
tehát mit jelent ez?
minden sík tetején van egy parabolaantenna. Ez az étel több fokú szabadságot küld egy nagyon kis mennyiségű adatot, hogy ellenőrizze, melyik fuvarozó a telefonszámát tartozik. -40 bit, ad vagy vesz.
Gondolj bele, egy olyan gépen vagy, amely 30,000 láb a levegőben nincs vétel., Hogyan várható el, hogy megerősítse telefonszámát vétel nélkül, e-mail cím megadása nélkül? De igen, de nem ez a megfelelő időpont a konvojra.
tehát a sík jelet küld a műholdnak, a műhold a földre sugározza, majd valahol egy API-hoz, amely ellenőrzi a kérést, hogy megnézze, melyik hordozóhoz tartozik. Kipróbálhatja magát ezekkel a fuvarozó keresési szolgáltatásokkal. Im találgatás itt, de a legvalószínűbb, a kérés visszatér egy igaz vagy hamis., Ha igaz, akkor ingyenes internetet, naplózott munkamenetet és egy véletlenszerűen generált url-t kap, amely tartalmaz néhány tokent az url-ben, amely egy meghatározott idő elteltével lejár.
akkor miért csinálja ezt így? Mivel a műholdas kommunikáció nagyon drága. Az Alaska és a T-Mobile szándékosan próbálja korlátozni ezt a sávszélességet, hogy ellenőrizze a megadott telefonszám érvényességét. Tegnap este használtam ezt a módszert, több mint egy órán keresztül használtam az ingyenes wifi-t, mivel a repülés 2, 5 óra volt. Ez azt jelenti, hogy a token sem jár le.
Szóval, mi a legviccesebb ebben?, Tegnap este megnéztem, hogy van-e róla hozzászólás. Csak egy cikket találtam, és azt a leletet a Forbes magazin alján temették el. Igen, Forbes március 2017. A szerző olyan közel állt ahhoz, hogy megvalósítsa.
a cikk szerint
bármely okostelefon segítségével elérheti a T-Mobile promóciót. Úgy tűnik, hogy a fuvarozó nem érvényesíti a telefonszámot a SIM-kártya ellen, tehát ez azt jelenti, hogy egy érvényes T-Mobile szám bevitele lehetővé teszi a szolgáltatás elérését.
de nem tette meg!, Volt egy T-Mobile száma, és ezt használta helyette. Amikor a szerző beszélt egy magas rangú T-Mobile képviselővel,
T-Mobile biztosított nekem, hogy vannak bizonyos érvényesítési ellenőrzések a helyükön, hogy megakadályozzák azt, amit éppen leírtam, de beismerték, hogy még mindig vannak problémák (mint Gogo, amikor beszéltem velük).