8 марта 2013 в 17:06

Новый сервис от МегаФон — чтение удаленных СМС recovery mode


Предисловие


Я всегда был уверен, что сотовые операторы хранят отправленные/принятые СМС в течении некоторого времени. Но эта уверенность была теоретической. Сегодня я в этом в очередной раз убедился.
Сначала, когда я наткнулся на нижеописанное, моей реакцией было «какого хрена?!». Но потом, пока писал текст, немного успокоился и понял, что сервис кому-то понадобится.

Зачем вам удаленные СМС?

Вы случайно стерли СМСку в телефоне. Может быть там была важная бизнес-информация, может быть это была СМС, которая дорога вам как память. А может быть, перед вами телефон жены и вам интересно, какие СМС она стерла из него?
Думаете всё, текст не восстановить? Ан нет, прочитать стёртое можно.
Для этого необходимо следующее:

  • Доступ к сотовому с нужной симкой
  • Подключенная ранее услуга UMS
  • 5 минут времени

Интерфейс UMS с открытыми СМСками, отправленными не из сервиса

Как оно работает


Наткнулся я на это совершенно случайно. 11 декабря прошлого года, когда я впервые прочитал про UMS, я зарегистрировался в этом сервисе просто ради интереса. Немного поигрался с Flash-смс и забыл про него. Сегодня возникла необходимость вновь отправить Flash, я зашел в интерфейс ums и… увидел ВСЮ свою СМС-переписку с декабря 2012 года до сегодняшнего дня. А с того времени сообщения отправлял и принимал я только на телефон. С того момента у меня сменились 3 аппарата, множество прошивок, т.е. дело не в каком-то установленном в ОС сервисе.

Сообщение в UMS

И еще несколько

Как подкючить/отключить?


Подключить и отключить услугу можно через сервис-гид или по звонку в Call-центр. Услуга так и называется — UMS (Изменение набора услуг->Популярные услуги->UMS). Она цепляется при регистрации в web-интерфейсе UMS.
Как найти услугу в Сервис-Гиде

Выводы


С одной стороны, услуга полезная. С её помощью все ваши сообщения собираются в одном, достаточно удобном интерфейсе. Вы можете свободно менять телефоны, делать вайпы (привет дроидоводам!), делать ресторы прошивки. Все ваши СМС не пропадут. С другой стороны, я всегда был уверен в том, что если я удалил СМС из аппарата, её могут прочитать только компетентные органы (да и не интересен им тот спам, что мне приходит). Плюс, там хранится чувствительная информация — смски от мобильного банка, с указанием остатка на счету.
В общем, решать вам. Я же отключу эту услугу от греха подальше.
Сообщения от банка
Николай @pnick
карма
0,7
рейтинг 0,0
Самое читаемое

Комментарии (78)

  • +1
    Весьма неоднозначная вещь. У «злоумышленников» скоро появится новая забава — ловить СМСки и пользоваться оными в своих целях.
    Да и для обхода сервисов с телефонной привязкой появляется новый способ «взлома»… (тот же vk)

    С другой стороны — иногда очень удобно прочитать СМС, которые удалены по собственной глупости, либо же из-за того, что телефон максимум 20-50 сообщений хранит
    • +9
      Согласен. Одна брешь в безопасности такого сервиса — и всё. И если взлом vk малого кого по-настоящему интересует, то вместе с троянцами — это красная ковровая дорожка в интернет-банкинг
      • 0
        учитывая, что сейчас на каждом втором ресурсе есть аутентификация через контакт…
        Да и двухфакторная аутентификация гугла тоже на телефон завязана.
        • +1
          У меня и моих знакомых гугл звонит и говорит код голосом по дефолту, так что этот момент они, вероятно, предусмотрели.
  • 0
    У МТС есть примерно тоже самое, SMS Pro, кажется, называется. Вот только они не дублируют в интерфейс смски от разных служб, по крайней мере мне от Сбербанка не приходили.
    • +1
      Лучший вариант развития таких служб, когда
      • Клиент сам настраивает списки сообщений хранимых и удаляемых с сервиса — службы, номера, диапазоны номеров и т.д. (номера объединяются в группы для которых создаются правила и тому подобное)
      • Все изменения с настройками отправляются клиенту. (уведомления об изменении настроек сервиса — чтобы при «захвате» акк злоумышленниками и перенастройкой сервиса клиент знал, что за ним «возможно следят»


      Конечно, может у меня и паранойя, но дополнительная безопасность никому еще плохо не делала (ИМХО)
      • 0
        Забыл отразить в тексте — при заходе в интерфейс приходит СМС с указанием, что «с использованием вашего номера зашли на сайт». Но если есть физический доступ к телефону — это не беда.
        • 0
          Каждый раз?
          • 0
            Каждый раз. Причем интервал с момента входа до момента СМС — 5-10 минут
            • 0
              Ну тогда возможностей для «маневров» гораздо меньше, трудно каждый раз иметь физический доступ к телефону и не палиться при этом.
              • 0
                Как правило, одного раза достаточно… И какие-то данные стянуть и «левые» смс прочитать.
          • 0
            При заходе в интернет помощник Мтс они каждый раз смс о входе шлют, как впрочем и многие банки
        • +1
          Если у злоумышленника есть физический доступ к телефону — сервис особо и не нужен
      • 0
        Согласен, мне как раз нужно было, чтобы смски от банка приходили, но не вышло, точнее не пришло :)
  • +29
    Вот так подарок ревнивым женам на 8 марта!
    • 0
      В большей степени это подарок для ревнивых гиков.
  • НЛО прилетело и опубликовало эту надпись здесь
  • +4
    Скажите, пожалуйста, а там хранятся неполученные смс?
    Помнится с год назад подключались к сервису мегафона с доступом к смс через сайт, работало неплохо, но была проблема в том, что нельзя было просто «выключить телефон, вынуть симку и смотреть смс на сайте». В интерфейс попадали только те смс, которые попадали на телефон, т.е. телефон должен был быть включен и в зоне доступности.
    И второе вопрос, если можно, как быстро попадают смс в этот интерфейс? Сразу по приходу или допустим раз в сутки/раз в час?
    p.s.: Интересно т.к. нужно куда-то принимать смс на автомате, при этом «хостинг сим-карт» несколько утомил своими ценами за услугу, а держать постоянно включенным телефон на андроиде с включенным интернетом тоже напрягает и ценой и надежностью.
    • +1
      СМС попадают в переписку мгновенно даже при выключенном телефоне. Только что проверил сам.
      • –3
        Не верю.

        Точнее, возможны 2 варианта:
        1. Отправитель SMS получает отчёт о доставке (до вашего телефона) мгновенно, даже если ваш телефон выключен. Если так, то сервис действительно сможет отображать сразу же даже неполученные SMS, но в этом случае полезность SMS'ок сильно падает.
        2. Отправитель SMS получит отчёт о доставке только после того, как сообщение попадёт на ваш аппарат. Но в этом случае недоставленные SMS в сервисе отображаться не будут или будут, то с огромными ограничениями (скажем, отображается только _самое_первое_ из недоставленных до вас SMS сообщений)

        Уточните, как именно это происходит у вас?
        • +7
          Я выключил свой телефон. Полность. Даже батарею вынул. Открыл интерфейс UMS, жена отправила мне сообщение. Примерно через секунду оно появилось в интерфейсе. Полностью.
          Верю-не верю — это не научно. Проверьте сами ;)
          • +1
            Немножко вклинюсь: А с отчетом о доставке как? Не пришел же жене сразу?
            • 0
              Этого не знаю — у жены айфон, он не рассказывает о доставке :(
              • 0
                У жены и вас одинаковый оператор «мегафон» был? Кстати, лайфхак — ставьте точку перед текстом сообщения и мегафон пришлет отчет о доставке даже если это iphone.
        • +1
          Почему вы решили что будут такие ограничения? Оператор на своем оборудовании может устанавливать любую логику обработки смс и ничего не мешает ему показывать смс в веб-интерфейсе даже если они не дошли до аппарата получателя.
          • +2
            Не решил, а знаю.
            За доставку SMS отвечает оператор-отправитель.

            Если я абонент билайн, то у оператора Мегафон очень мало возможностей сделать что-то с моей SMS.
            Он может либо сообщить, что SMS доставлена абоненту-получателю (и абонент-отправитель получит статус «сообщение доставлено»), либо сообщить что абонент недоступен.

            У каждого оператора-отправителя на номер абонента-получателя существует своя независимая очередь сообщений.
            И пока первое сообщение не доставлено — остальные будут лежать в очереди.

            Пример.
            Вы — абонент Мегафон
            Я — абонент Билайн
            Ваш друг — абонент Билайн

            Я отправляю вам SMS, после этого — ваш друг отправляет вам SMS.
            До тех пор, пока Мегафон не скажет билайну «1е сообщение доставлено» (т.е. моё сообщение), то о 2м сообщении Мегафон ничего не узнает.

            Поэтому как писал выше — либо «ломается» понятие «отчёт о доставке», либо — будут ограничения.

            p.s. Если отправитель и получатель абоненты Мегафон, то сообщения могут сразу же появляться в интерфейсе без каких-либо проблем.
            p.p.s. Обратите внимание — такая схема действует только для SMS сообщений. В случае с MMS всё по другому.
            • 0
              У вас очень странное представление о работе оборудования операторов.
              • 0
                Абсолютно правильное представление :)
                см. мой коммент (чуть ниже) к комментарию alpha6
            • 0
              Вы как-то странно себе представляете работу SMSC операторов. Сообщение дойдет от SMSC билайна до SMSC мегафона практически мгновенно, что первое, что второе.
              А вот вы, как клиент, отчет о доставке до телефона абонента мегафона получите только после того как сообщение будет доставлено на телефон этого абонента. Это может произойти через секунду, а может через неделю.
              Но физически оно уже будет находиться под контролем оборудования мегафона и уже SMSC мегафона будет отвечать за процесс доставки.
              • +2
                Позвольте с вами не согласиться.
                О работе услуги SMS как таковой и об особенностях работы SMS-центров разных поставщиков знаю что называется «по долгу службы».

                Доставкой SMS сообщений до абонента-получателя в соответствии с GSM спецификацией занимается SMS-центр оператора отправителя.
                И выглядит это так:
                1. SMSC отправителя => запрос в HLR (Home Location Register) абонента-получателя: где находится абонент (SRI_FSM запрос, Show Routing information For Short Message)
                2. HLR => SMSC возвращает VLR_ID (идентификатор MSC/VLR коммутатора, на котором зарегистрирован абонент) + IMSI абонента
                3. SMSC отправителя => VLR/MSC абонента: доставь SMS до абонента с таким-то IMSI
                4. VLR/MSC => SMSC отправителя — (не)подтверждение доставки

                Так что SMSC Мегафона вообще не увидет SMS'ки, отправленные абонентом МТС абоненту Мегафона.
                И оператору необходимо достаточно сильно изворачиваться для того, чтобы получить контроль над входящими в его сеть SMS сообщениями.
                Мегафон такое умеет, МТС умеет, Билайн… (пока) не умеет :)

                Для примера — практически первая ссылка из яндекса с описанием Traffic Flow для SMS сообщений:
                image
                • –1
                  Да, про SMSC получателя это я неправильно выразился.
                  Но SMS все равно проходит через сеть оператора-получателя, так что технических проблем завернуть ее копию куда надо нет никаких.
                  В понедельник попробую поспрашать как это работает, если не забуду и это не NDA :)
  • +1
    Не знаете, а у Билайна такая штука есть?
    • 0
      Не знаю. Скорее всего в КЦ оператора смогут подсказать.
    • 0
      У билайна такой штуки нет :(
      • +4
        Я не уверен, что здесь должен быть грустный смайл.
      • 0
        И слава богу, что нет!
  • +1
    Вообще-то удаление СМС-ки в телефоне никогда не означало уделение её из базы СМС-центра. Какая между этими событиями связь? СМС-центр получает СМС от отправителя, после доставки его получателю помечает его как доставленное — и не более того. Далее уже что с ним делать зависит от настройки софта СМС-центра.
    • +1
      Спасибо, кэп. Раньше, если я удалил СМС из телефона, её никто, кроме органов не прочитал бы. Сейчас, если подключена УМС — прочитать может кто угодно.
  • 0
    На сайте мегафона пишут:
    Внимание! Некоторые типы SMS-сообщений могут не сохраняться в вашем архиве на веб-портале или мобильном приложении:

    2. Банковские сообщения (от номеров 900, Alfa-bank и других).


    Получается за смс с паролями от банк клиента не стоит волноваться. Надо проверить.
    • +2
      Посмотрите мои скрины в статье. Там явно видно номер 900:)
      • +1
        Проверил. СМС видно и от сбера и от альфабанка.
        Наверное фильтр только в планах.
        • 0
          Это упомянуто потому, что крупные банки рассылаеют сообщения не всегда через SMSC получателя. Поэтому они могут не проходить «через сеть» получателя, а идти «сразу» к нему на телефон. Поэтому они и могут пройти «мимо» этой услуги. Посмотрите выше комментарии vp7, там это объяснено.

          Поэтому фильтр здесь не при чем. Просто схема рассылки альфой, сбером и т.д. неоднозначна.
  • +2
    Как сейчас принято говорить — СМС в «облаке»
  • +1
    я не понимаю, откуда недовольство. Вы явно сами подключили эту услугу
    • 0
      Недовольство не в методе подключения. А в том, что сохраняются ВСЕ смски. Это надо писать абоненту явно при подключении услуги.
      • 0
        а там не явно это было написано? я вот это понял именно так
        • +1
          Нет, явно написано про это не было. В пользовательском соглашении — да. Но кто их читает. У меня нет претензий к МФ. Я просто предупредил тех, кто активировал себе UMS.
  • 0
    У МТС похожая есть услуга:

    www.mts.by/messaging/sms/internet/

    Получение SMS с сайта

    Кто-нибудь пользуется? Там похожая ситуация как и в топике?
    • НЛО прилетело и опубликовало эту надпись здесь
  • +1
    Для меня история смс не представляет особой ценности, а вот возможность создания белых и черных списков адресатов — очень пригодилась бы, т.к. из-за засилия рекламных смс хочется свою первую симку просто выкинуть.
  • –1
    не ужели полезная фича!? люди занимающиеся бизнесом редко пишут или получают смс (если это не спам), электронные письма впереди планеты всей! на кого расчитана данная услуга — не понятно. статьей Вы акцентируете внимание на Хабра-сообщество, судя по «слэнгу» используемому в статье — "… вайпы..,… ресторы..", чтож по моему мнению эта услуга уж точно не для Хабра-сообщества. Бум смс прошел, услуга запоздала.
    • +1
      Вы ищете черную кошку в комнате, в которой кошек нет. Я написал статью для тех, кто активировал услугу, но не знал, что сохраняются все смс.
  • +1
    У меня была достаточно печальная история связанная с подобным сервисом(СМС+). Пароль на доступ в Сервис гид был очень простой, из 1й десятки паролей и кто-то видимо занимался подбором номеров под самые популярные пароли. Вообщем злоумышленник получил доступ к СГ, подключил услугу СМС+ и подписал меня на какое-то гно. Каждый день списывалось по 50р.
    А теперь представим, что это был основной номер, с привязанными к нему кошельками, интернет банками и пр. А еще представим что одновременно увели пароль и к СГ и к этим кошелькам. Такое произойдет, если поймать троян. Далее злоумышленник беспрепятственно выводит деньги с моих кошельков, подтверждая паролем, который приходит по смс.
    Да, владелец телефона тоже видит смски, но если дело происходит глубокой ночью, и выключен звук на телефоне?
    А всего-то нужно сделать подключение подобных услуг с подтверждением по смс. Мегафон, ау, если вы это читаете — не плодите огромнейшую дырку, сделайте подтверждение.
    • 0
      с киви кошельком вообще легко :) даже логин подбирать не надо :) восстановил пароль, и всё :)
  • 0
    Все ваши пароли на сбербанк-онлайн, после того, как вы их использовали — могут злоумышленником быть только красиво распечатаны и повешены на стенку для любования собственной крутостью.
    Потому что они всегда одноразовые, всегда генерируются заново. СМС по Москве приходит через минуту после вашего входа в банк.

    Соответственно, чтобы потерять деньги, вам нужно сначала потерять свой логин и пароль на вход в систему, а потом потерять свой телефон, на который придет код авторизации — без него вы просто не войдете в систему, даже зная верную аутентификацию.

    • 0
      Никто не говорит про старые пароли. Проблема в том что можно прочитать новые пароли и для этого не нужен телефон.
      Цепляем вирус который уводит пароли от банк-клиента и от сервис-гида мегафона.
      Злоумышлиник входит в банк клиент и спокойно получается одноразовый пароль из смс на портале мегафона. А для того чтобы вы не успели среагировать дело будет происходить ночью.
      На текущий момент данная услуга является потенциально не безопасной.
      • 0
        Интернет-банкинг сам по себе потенциально не безопасен. А услуга, как понимаю, по умолчанию выключена.
  • 0
    Мегафон теперь совсем отвязал клиента от телефона сим-картой Мегафона. Вкупе с услугой Мультифон теперь можно не только звонить и принимать звонки, но и отправлять и получать сообщения.
    Как я это использую на практике: в стартфоне установлена сим-карта Yota. Интернет безлимитный и качественный в той зоне покрытия, где я бываю. На него установлены программы от Мегафона, Мультифон и UMS работающие по IP. Таким образом, не используются 2G, 3G для связи, а также есть возможность быстро переключаться на использование компьютера или планшета для звонков и смс.
    В случае поездки за пределы Москвы, с собой берется маленький телефончик с долгоживущей батарейкой. Так я использую услуги связи уже около 3 недель и в общем доволен.
    К компании Мегафон отношения не имею, могу даже сказать, что имею зуб на нее.
    • 0
      Мультифон — это хорошо, но он регулярно слетает и просто не работает сутки по неизвестным причинам. Еще там ужасный интерфейс «админки».
      • 0
        Слетает регистрация в клиенте, если залогиниться больше, чем в одном клиенте. UMS ведет себя так же.
        Хочу еще добавить, что Мегафон может начать продавать контракты через интернет вообще без сим-карты. Уже почти все готово!
        • 0
          А где возможность _приёма_ смс? Пока вижу только отправку…
          • 0
            Сообщения приходят в приложение и на сайт. Проверено.
  • 0
    Жду сервис «запись всех телефонных разговоров». Это же очень полезно, да?
    • 0
      Тогда стоит ждать сервис «Запись мыслей» — он будет еще полезнее.
    • 0
      Уже придумано: Мультифон позволяет записывать разговоры.
  • 0
    Подключил. В интерфейсе одна единственная SMS о подключении этой услуги, т.е. никакого архива старых сообщений нет.

    Что я делаю не так?
    • 0
      СМС начинают сохраняться с момента подключения. Если услугу не подключена на сайте ничего не хранится.
      • 0
        Пардон, не обратил внимание на то, что автор подключил услугу еще в декабре.
    • 0
      А где интерфейс для просмотра, то, что у автора на скринах?
      Что-то я в Сервис-Гиде не вижу…
      • 0
        Он не в СГ.
        messages.megafon.ru
  • 0
    Т.к. на текущий момент смс от банков не фильтруются то опасность в услуге еще больше чем кажется.
    Уводим с компьютера жертвы доступы к интернет банку и к сервис гиду. Подключаем эту услугу и идем переводить деньги через интернет банк.
    А на утро жертва обнаруживает в телефоне смс «вам подключена услуга UMS» и еще куче смс с одноразовыми паролями и о списании денег со счета.

    Сервис хороший но нужно вводить фильтр смс. Желательно чтобы его можно было настраивать вручную. Вход в кабинет подтверждать одноразовым паролем. И подключение услуг не мешало бы подтверждать паролем.
  • 0
    Данная статья намекнула на мысль.

    Кому-нибудь интересно мобильное приложение, для пересылки зашифрованных смс, при первом запуске программа генерирует пару ключей — публичный заливает на сервер, приватный, сохраняет себе. Затем синхронизация контактов с теми, публичные ключи которых есть в базе, после интернет не требуется, и можно отправлять зашифрованные смс другим владельцам программы.
  • 0
    Cохранение смс-ок в архиве можно отключить

    image
  • 0
    Я не знаю как сейчас, но 6 лет назад Мегафон хранил смс-ки только по запросам, что надо сохранять смски на определенный номер. Запрос мог быть, например, из органов. Все остальные смски не хранились.
    Возможно, сейчас тоже самое, по крайней мере, статья не противоречит этому.
    • 0
      --Возможно, сейчас тоже самое, по крайней мере, статья не противоречит этому.
      Вы просто не прочитали статью. СМСки для органов хранятся, но по если подключена услуга умс, то до них доступ можно получить и без запроса.
  • 0
    У меня сервис выдает «Неверное имя пользователя или пароль.» При попытке восстановить пишет «Loading data error!...»
    Мне повезло :)
  • 0
    К примеру, в Eten m750 чтобы полностью удалить смс с аппарата нужно сначала удалить в корзину, а потом уже очистить саму корзину. Случайно и часто даже нарочно сообщения не удаляются.
    Это, конечно, если учитывать что-то мало-мальски нормальное, где нет ограничения в 100 сообщений.
  • 0
    Думаю, что хранение переписки — это очень плохая идея, но авторизация клиента, используя «виртуальный» мобильный телефон — это очень удобно.

    Было бы неплохо иметь приложение мало-мальски дублирующее телефон. Т.к. телефоны любят садится, их можно забыть дома, временно потерять и многое другое. У меня много раз была ситуация, когда телефон был разряжен или лежал дома, а нужно было очень срочно заплатить или получить важную информацию. Но если уж и хранить переписку, то только локально (или сделать опцию с указанием где ее хранить), чтобы злоумышленник никак не мог получить к ней доступ, а также надежно защищать и сам аккаунт пользователя.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.