Доступна новая «аська». Услуга UMS МегаФон

UMS(Unified Messaging Solution) – это портал и приложение для смартфона, в которых объединены все социальные сети и встроен внутренний мессенджер. Это универсальная система для коммуникации: с одной платформы можно:

С помощью этой системы общения можно другим абонентам внутри данной системы, используя либо функционал сайта, либо скачав официальное приложение Megafon UMS.

Вход в личный кабинет UMS Мегафон

Вход в личный кабинет UMS Мегафон осуществляется на официальном сайте системы https://messages.megafon.ru/user/toUserPage.do .

Здесь нужно ввести свой номер телефона и пароль от личного кабинета на сайте оператора (пароли на обоих сервисах совпадают, что весьма удобно). Также авторизацию можно пройти, скачав приложение на смартфон или планшет.

Приложение UMS легко найти и установить в одном из официальных магазинов: App Store, Play Market(https://play.google.com/store/apps/details?id=ru.megafon.mlk) или Microsoft Store, либо скачать по ссылкам на сайте оператора:

https://messages.megafon.ru/user/service-1 (для iPhone);
https://messages.megafon.ru/user/service-2 (для Android);
https://messages.megafon.ru/user/service-3 (для Windows Phone).

Функционал на сайте и в приложении идентичен – нужно подключить аккаунты ваших социальных сетей, после чего можно будет пользоваться ими в одном месте. Если скачать приложение, не нужно будет больше запоминать кучу паролей и логинов: достаточно одной авторизации, и связь со всеми друзьями и знакомыми всегда под рукой.

Также здесь можно отправлять СМС и ММС. В сутки лимит ограничен – всего 70 штук. Еще присутствует возможность отправлять сообщения тем пользователям, у которых установлена аналогичная программа – таких сообщений можно отправить еще 70 раз за день.

Дополнительные функции системы общения:

просмотр новостей из социальных сетей;
для того, чтобы не получать нежелательные сообщения;
, который поможет уведомить ваших собеседников о том, что в данный момент вы заняты;
получение отправленных по электронной почте писем;
возможность писать сообщения и устанавливать отложенную их отправку;
пересылка посланий.

Стоимость сервиса UMS Мегафон

Для удобства абонентов оператор сделал стоимость UMS равной 0: платы за подключения и абонентской платы нет. Единственные траты – оплата СМС согласно вашему тарифу. Также не стоит забывать про , его вы оплачиваете самостоятельно, но чаще всего сейчас трафик предоставляется в рамках тарифа, поэтому беспокоиться о данном вопросе бессмысленно.

Как подключить UMS?

Хочешь получить все полезные команды твоего оператора?

Рассмотрим, как подключить UMS. Пройдите регистрацию на официальном сайте или скачайте приложение на смартфон . Также вы можете подключиться через:

USSD-команду – *598*1# вызов;
СМС на номер 5598 (бесплатно) с текстом ВКЛ (или ON).

Отключить

Отключить UMS также можно без лишних хлопот. Для этого следует:

отправить смс на номер 5598 с текстом ВЫКЛ (OFF);
набрать на телефоне *598*2# вызов.

Но следует помнить, что при отключении все настройки будут удалены. Поскольку опция действует бесплатно, можно не торопиться с полным отказом от нее.

Узнав подробнее, что это за приложение, вы оцените его удобство, и в дальнейшем будете вновь его использовать.

Инструкция по отправке сообщений

Использовать приложение весьма удобно, но не стоит забывать о некоторых нюансах:

Лимит на отправку UMS-сообщений. Количество сообщений внутри приложения и СМС или ММС другим абонентам в день не должны превышать 70.
Приложение может сохранять все ваши послания. Если вы не хотите хранить переписку, отключите эту опцию в настройках.

Помня обо всех тонкостях использования этой системы общения, можно применять приложение и не тревожиться о скачивании кучи других для пользования социальными сетями.

Мы все привыкли ежедневно общаться и переписываться в среде социальных сетей и мессенджеров. Но что, если не придется больше загружать и устанавливать мобильные приложения для каждого отдельного ресурса и контролировать все сервисы посредством одной программы? Такую возможность дает услуга UMS Мегафон. Вы значительно упростите свое общение и освободите объем памяти мобильного устройства. Но это еще не все, подробности узнаете в статье.

Описание и возможности услуги

Если хотите избавиться от нагромождения мобильных приложений на устройстве, но активно пользуетесь ими, смело устанавливайте UMS от Мегафона. Опция способна объединить популярные социальные сети, мессенджеры и электронную почту в одну программу. Вы сможете значительно упростить переписку и общение, в режиме реального времени контролировать свои учетные записи в различных сервисах.

UMS – это система для переговоров, которая включает в себя несколько видов связи и коммуникаций. С её помощью сможете отправлять СМС, ММС, просматривать новостные ленты в социальных сетях, управлять электронной почтой и делиться своим точным местоположением. Этот сервис реализован на интернет платформе, а также в виде мобильного приложения. Оба этих направления полностью синхронизированы. Услуга может выполнять следующие задачи:

Отправлять, принимать СМС и ММС.
Просматривать ленту новостей в Вконтакте, Одноклассники, Твиттер и Фейсбук.
Активно общаться одновременно в нескольких социальных сетях.
Фильтровать входящие сообщения. Добавлять нежелательные контакты в черный список.
Устанавливать автоответчик на SMS и MMS.
Потребитель будет получать уведомление по каналу SMS о появлении новых входящих.
Синхронизировать контакты из библиотеки сим-карты и мобильного телефона.
Все полученные сообщения автоматически сохраняются в памяти. По необходимости можете самостоятельно отключить эту функцию.
Определяет точное местонахождение пользователя.
Переадресация входящих на другие телефонные номера.
Отложенную отправку SMS в точно указанное время.
Можете добавлять свою подпись в каждое отправленное сообщение и мультимедиа файл.

Внимание! Уведомления от банковских систем и от самого мобильного оператора не сохраняются в базе. Это правило создано для защиты персональных и конфиденциальных данных пользователя.

Услуга имеет ограничение в количестве отправленных сообщений при общении внутри системы. За одни сутки допускается написать не более 70 СМС. Переписка в рамках социальных сетей не имеет пределов. Можете неограниченно общаться со своими друзьями в популярных сервисах.

Внимание! Если на сим-карте не установлено аналогичное приложение, то стоимость каждого сообщения будет зависеть от условий тарификации действующего тарифного плана.

За использование услуги не взимается абонентская плата, при подключении не снимается комиссионный сбор. Работа и общение в сервисе бесплатное. При условии, что обе стороны, отправляющая и принимающая, зарегистрированы в системе UMS и установили соответствующую утилиту.

Регистрация в сервисе UMS

Установка, вход и регистрация в системе производится бесплатно. Для начала перейдите на официальную страницу услуги в сетевом пространстве – «messages.megafon.ru». После этого заполните форму авторизации. Укажите свой номер мобильного телефона в международном стандарте и защитный пароль от персонального кабинета. Следовательно, для активации создайте учетную запись в личном кабинете Мегафон.

Чтобы получить пароль введите USSD код — *105*00# или напишите СМС сообщение на «000105» с текстом «00».

После этого пропишите правильно капчу и по желанию поставьте галочку – запомнить меня. После этого на указанный контактный номер поступит оповещение с кодом подтверждения регистрации. Он действителен только в течение 15 минут, его можно использовать только один раз. За сутки можно запросить не более 10 ключей активации.

Помимо этого, существуют и другие способы подключения услуги:

Скачайте и установите официальное приложение и пройдите процедуру регистрации в нем.
Наберите команду USSD *598*1# .
Напишите СМС сообщение «ВКЛ» или «ON» на сервисный контакт «5598».
Обратитесь к сотрудникам компании Мегафон в любое ближайшее отделение обслуживания. Возьмите с собой паспорт для подтверждения персональных данных.
Позвоните в техническую поддержку абонентов 0500.

Как только регистрация состоялась, можете сразу приступать к общению.

Интерфейс портала

Если рассматривать приложение, то в нем имеется три основных вкладки:

Профиль. Здесь можете в любой момент изменить свои персональные данные. Привязать учетные записи из социальных сетей, электронную почту.
Контакты. Здесь собраны все добавленные собеседники из основной библиотеки контактов мобильного устройства и из других интернет сервисов общения.
MIX. Здесь отображается новостная лента из различных, подключенных социальных сетей. Сообщения и мультимедиа файлы.

В веб интерфейсе сверху расположена основная панель управления, в которой отображается:

Чтобы начать общаться добавьте собеседников в книгу контактов. Для этого найдите соответствующую вкладку на панели и выберите один из способов:

Настройка безопасности

В данном разделе можете усилить меры безопасности и защитить свои конфиденциальные данные от посторонних лиц, а также установить СМС подтверждение. При каждой авторизации в сервисе, нужно вводить код подтверждения и обновлять приложение до последней версии, иначе не сможете войти в аккаунт.

Настройка ММС

В этом разделе можете выполнить следующие действия:

Активировать или отключить автоматическое сохранение входящих ММС. Они будут неограниченно храниться на сервере, даже если потеряете устройство.
Установить переадресацию на другой контактный телефон.
Поставить автоответчик на все входящие или конкретные номера.
Настроить копирование поступающих сообщений на другой контакт.

Настройка СМС

Здесь доступны следующие параметры:

Можете настроить уведомления о входящих сообщениях.
Подтвердить хранение данных на сервере сервиса UMS.
Добавить подпись к каждому СМС.
Установить переадресацию.
Добавлять пользователей в черный список и отправлять входящие в спам.

Общение происходит в разделе сообщений. Здесь отображаются все чаты. По желанию можете найти определенное сообщение при помощи поиска. Можете одновременно переписываться сразу с несколькими собеседниками из телефонной книги или в социальных сетях.

Как отключить

Если решили отказаться от работы в сервисе, выберите один из стандартных методов для отключения услуги:

Напишите текстовое СМС на «5598» со словом «OFF» или «ВЫКЛ».
Введите комбинацию *598*2# .
Обратитесь к специалистам в салон сотовой связи или позвоните в техническую поддержку 0500 в любое время.

Сервис «UMS» от Megafon – это система для общения и переписки, которая позволит значительно сэкономить место на карте памяти мобильного устройства. С ее помощью можете контролировать одновременно сразу несколько аккаунтов в социальных сетях.

Общение современного абонента состоит не только из телефонных разговоров, но и из текстовой или мультимедийной переписки и отправки посланий в социальных сетях. Под каждый вид общения нужно пользоваться разными приложениями, а нередко и скачивать нужные необходимые программы с интернета. Однако есть опции, которые объединяют в себе все эти средства связи. Одной их таких услуг является «UMS МегаФон».

Описание услуги

Услуга «UMS» от Мегафон, позволяет абонентам отправлять и получать SMS и ММС, переписываться и просматривать новостные ленты в социальных сетях, а также пользоваться электронной почтой. С появлением этой опции, абоненту больше ненужно скачивать десятки приложений и захламлять своё сотовое устройство, ведь всё, что ему нужно, можно найти в одной лишь мобильной опции.

Пользоваться сервисом просто и удобно. Управлять опцией можно через интернет браузер сервиса или специальное приложение. Причём для входа на свои странички, ненужно постоянно вводить какие-либо пароли или логины. Введя свои данные единожды, дальнейший вход будет происходить автоматически.

Подключившись к сервису, абоненту будут доступны такие мобильные услуги:

А также важно знать, что сообщения от платёжных сервисов и SMS самого мобильного оператора Мегафон не сохраняются. Это правило предусмотрено системой для сохранения конфиденциальных данных абонента.

В рамках опции, пользователь может отсылать послания внутри системы, причём каждое из которых можно украсить своей уникальной подписью. За сутки абонент может отправить не более 70 таких сообщений. Согласитесь, что это довольно приличное количество. Ведь в случае не использования сервиса UMS, за такой объём СМС пришлось бы заплатить кругленькую сумму.

Что касается отправления писем и сообщений в социальных сетях, то здесь объём не лимитируется. То есть за сутки, абонент может отправить и принять неограниченное число SMS и MMS. Однако для корректной работы, сервис нужно правильно подключить и настроить.

Сама настройка и активация услуги довольно проста и не требует каких-либо дополнительных знаний. Для работы с программой UMS используются Web браузеры или специальные приложения для Андроид, iPhone или WindowsPhone. Сами приложения можно бесплатно скачать на Google Play, Play Market или Apple App Store.

Подключение опции предоставляется на бесплатной основе и доступно всем абонентам Мегафон.

Для того чтобы запустить работу сервиса UMS МегаФона на своём телефоне, нужно перейти на страничку программы (чтобы попасть на портал просто наберите в строке поиска: messages.megafon.ru).

После этого в указанных полях нужно будет ввести пароль и логин от своего Личного кабинета. Далее необходимо поставить утвердительную галочку в графе «Условия и соглашения». После этого нужно дождаться СМС, после подтверждения которого услуга на вашем номере будет включена. Об успешности операции вы будете проинформированы в SMS формате.

Помимо этого, активировать опцию вы можете посредством оправки системного запроса * 598 * 1 # или при помощи отправки сообщения с текстом «Включить » на номер 5598 . В этом случае, использовать сервис можно будет сразу после регистрации в системе. А также подключение и авторизацию можно осуществить через скачанное и установленное приложение.

Чтобы войти в Личный кабинет программы, перейдите по адресу messages.megafon.ru. Как вы уже поняли, Личный кабинет телесистемы и ЛК умс Мегафон, имеют одинаковый пароль и логин. Этот факт довольно сильно упрощает жизнь пользователям сети, и добавляет опции ещё большего удобства. Единственное, что нужно будет дополнительно ввести на сайте сервиса – это свой номер телефона.

Оказавшись в ЛК от услуги, нужно будет подключить аккаунты своих социальных сетей и указать адрес электронной почты. После этих несложный действий, регистрация будет считаться законченной, и вы сможете наслаждаться полноценным общением.

Кстати, здесь же вы сможете настроить услугу под себя. Например, если вы не хотите общения с определённым человеком, вы можете добавить его в «неугодный» список контактов. Или если не желаете читать и сохранять старые сообщения, то в Личном кабинете можно легко отключить функцию «Хранение СМС».

Если говорить о стоимости сервиса ЮМС, то здесь абонентов ждёт приятный сюрприз. Дело в том, что доступ к программе, её использование, а также отправка посланий предоставляется на бесплатной основе.

Однако в случае если пользователь будет оправлять сообщение абоненту, который не использует данную услугу, стоимость послания будет тарифицироваться в соответствии с ТП абонента отправителя. Никаких других дополнительных платежей опция не предусматривает.

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это только внешне. Если в сервисе Сервис-Гиде есть хоть какое-то подобие защиты с вводом «защитного кода», то в случае с UMS есть возможность проведения перебора паролей. С учетом того, что на большинстве номеров используется только цифровая комбинация, подбор пароля лишь вопрос временем, а с учетом, что длина может быть 4 символа, нахождение пароля проходить очень быстро. Получив пароль для входа, злоумышленники получают доступ не только к SMS сообщениям абонента, но и к системе Сервис.Гид. В данные момент эта брешь безопасности используется для осуществления массовых платных СМС-подписок. По сообщениям, появляющимся в сети, оператор со своей стороны заявляет о необходимости письменного обращения для возврата средств. Но, при этом если в случае использования в качестве основной SIM-карты худо бедно потерю средств можно заметить, то в случае нахождении SIM-карты в модемах о проблеме можно будет узнать только при возникновении весомого долга на счету.

Еще один из подводных камней, который может проявиться в скором времени может быть связан с SMS функционалом. Одной из самых серьезной опасностей может стать доступ к Интернет-банкингу, и осуществлением манипуляций уже с банковским счетом.

Рекомендую провести проверку настроек своего лицевого счета и отключить доступ к услуге UMS в том виде, котором она сейчас введена кроется большое число подводных камней, сделать это можно в сервисе Сервис.Гид.

Комментарии:

Эта весть – как снег на голову. Умер… Тот, кого мы любили, без которого и минуты не можем провести… Ск...

Вслед за обзором новой акустической системы Oklick OK-441, мы дет...

В последнее время пользователи активно покупают защищенные смартфоны, так как они позволяют не переживать...

Xiaomi, известная тем, что предлагает флагманские телефоны по доступным ценам, пытается избавиться от это...

Aftershock представил обновленную версию своего оригинального монитора W270. PRISM + W270 v2 предназначен...

Чем дальше, тем больше одолевают ощущения «злоумышленности». Понимаю, что такого быть не должно и не может, но что за череда такая потерь у ни в чем не повинных абонентов? С «левыми» подписками на контент, вроде, кое-как разобрались и даже деньги всем пострадавшим вернули, так теперь банковские проблемы. А там, как показывает опыт, уже не 20 руб. в день за контент, а совсем другие суммы со многими нулями.

Хорошо бы надеяться на то, что затыкание этой конкретной «дырки» означает конец проблем с авангардной системой обработки SMS-сообщений в МегаФоне. Однако в прошлый раз нас тоже уверяли в случайной «однократности» события и принятых мерах, но рецидив случился ровно месяц спустя. Может быть, не стоит продолжать мучить бедную UMS-зверушку, а прибить её сразу и навсегда? А то ведь чревато. В этот раз «на кону» оказалось несколько миллионов рублей, которые чуть-чуть не успели (или частично успели?) украсть, а что будет в следующем эпизоде UMS-сериала? В таких случаях мой покойный папа говорил: «Если эксперимент переходит в экскремент, то важно успеть во-время остановиться». А UMS-эксперимент, судя по всему, уже уверенно вошёл в описанную выше стадию.

Финансовая «неурядица» у вкладчиков «Тинькофф. Кредитные системы »

Эпидемией, конечно, не назовешь, но неприятных случаев хватает. На форуме banki.ru пишут о шести пострадавших, я там читал пять очень похожих отзывов о технически успешных попытках «увести» деньги со счетов. Возможно, шестой отзыв просто не попался на глаза, но схема всё равно одна и та же. Как вы понимаете, далеко, очень далеко не каждый клиент банка пойдет на специализированный форум описывать свои злоключения, так что реальное число столкнувшихся с этой неприятностью известно только специалистам банка. Я оценивать «масштабы бедствия» не рискну, могут быть как десятки, так и сотни вкладчиков.

В качестве «расстановки точек над i». Насколько я понял, сотрудники банка повели себя в этой ситуации форс-мажора очень эффективно и профессионально, вроде никто из вкладчиков финансово не пострадал. Надеюсь, что обошлось и без сердечных приступов, хотя о количестве потерянных нервных клеток можно только догадываться. Счета мошенников, на которые «сливались» ворованные деньги, были заблокированы, операции аннулированы и украденное вкладчикам возвращено. Несмотря на то, что мошеннический «набег» на счета организовали в праздничные дни 3-4 мая. Пострадал ли сам банк (какую-то часть украденного могли успеть обналичить) мы не знаем и вряд ли узнаем, пресс-релизы на такие темы не публикуют.

Ниже - одно из описаний события с небольшими сокращениями. Остальные «отчёты» о произошедшем глобально похожи, хоть и разнятся в деталях и степени эмоциональности.

«Честно говоря, никогда не думал, что стану жертвой наглого мошенничества и кражи денег со счетов. Видимо, надо быть готовым ко всему. Имею (т. е. имел) в ТКС Банке несколько срочных счетов в рублях и один карточный счет. Другими продуктами не пользовался, как расчетный и сберегательный ТКС меня устраивал до сего момента...

4 мая около 18-00, когда я мирно сидел в парикмахерской, мне позвонил сотрудник ТКС Банка и поинтересовался я ли это совершил только, что два перевода через интернет-банк в пользу неких мужчины и женщины. Когда я заверил его, что это был не я и указанные лица мне не знакомы, мне было сообщено, что мои счета заблокированы и начато расследование. Вернувшись домой и перезвонив в банк самостоятельно, мне развернулась следующая картина, которой я ужаснулся. Некто ещё за день до этого, через интернет-банк ЗАКРЫЛ все мои срочные вклады, и на следующий день двумя платежами перевел деньги (несколько сотен тысяч рублей) на счета неких двух физлиц, клиентов ТКС Банка (если несмотря на праздничный день внутренние платежи между клиентами работают, то вероятно средства уже обналичены). Никаких смс и кодов подтверждения мне НЕ приходило (чуть позже понял почему). По факту мошенничества мною была составлена претензия в банк (по телефону и продублирована по электронной почте). Затем я обратился в абонентскую службу своего Мегафона, где выяснил, что вчера "я" якобы поставил переадресацию входящих смс-сообщений на некий неизвестный мне номер. По факту взлома личного кабинета и мошенничества я оставил заявление в службе безопасности сотового оператора.

Предупреждая вопросы: 1) считал себя продвинутым пользователем (видимо напрасно), пароль в интернет банке был средней сложности в соответствие с обычными рекомендациями, нигде больше этот пароль не использовался, с именем и т.п. никак не связан 2) заходил в интернет-банк на телефоне (андроид), из дома и на работе. На домашнем компьютере стоит антивирус и файрволл, на подозрительные сайты стараюсь не ходить, подозрительные файлы не запускаю. На телефоне антивируса не стоит, подозрительные файлы не запускал, специально ставил запрет на смс на короткие номера. 3) Пароль в Сервисе-Гиде Мегафона был числовой (там можно только циферки использовать). Переадресация смс на "левый" номер была сделана не из Сервис Гида, а из дотоле неизвестного мне сервиса - messages.megafon.ru, который использует пароль от Сервис Гида. О подключении переадресации я никак не был уведомлен, никто подтверждения не спрашивал. Пароли, логины и т.п. никому не говорил, нигде не записывал, в браузере не сохранял. Словом, где-то лоханулся наверное, но не вижу, где я был беспечнее среднестатистического клиента банка. <...> Написал заявление в полицию, только домой вернулся... Честно говоря, словно кошмар наяву».

Майские праздники явно оказались горячим временем для IT-специалистов и служб клиентской поддержки банка. Наверняка замучились «ремонтировать» последствия атаки на счета вкладчиков, обзванивать клиентов, отвечать в многостраничных обсуждениях на форумах и одновременно пытаться срочно залатать обнаруженную прореху в защите. «Всё хорошо, что хорошо кончается»? Применительно к банковским мошенническим операциям хорошо то, что и не начиналось. Ибо финансовые последствия могут оказаться разрушительными как для самого банка, так и для его клиентов.

Короткое, но весьма ёмкое «резюме» прорех в безопасности, приведших к «первомайскому катаклизму» на уровне отдельно взятого банка. Насколько я понял, объединенными усилиями конкретную «дырку» заштопали и теперь некоторое время клиенты банка могут спать спокойно. До тех пор, пока мошенники не найдут и не реализуют очередную уязвимость в банковских процедурах управления/верификации и/или в интернет-портале UMS. Или до тех пор, пока в МегаФоне не внедрят очередную инновационную услугу, превращающую индивидуальный и сравнительно безопасный SMS-обмен в потенциально доступный для мошенников интернет-сервис.

Как было сделано

«Нами проанализированы возможные риски, которые могли привести к подобной ситуации. Все системы МегаФон"а функционируют в штатном режиме, никаких сбоев не происходило. Доступ к сервисам Портал сообщений, UMS и Сервис-Гид располагает достаточным уровнем защиты. Трафик идет по защищенному каналу, подобрать роботом пароль тоже нельзя – существуют механизмы блокировки.

В приведенном случае очевидно, что имелся доступ к реквизитам от интернет-банка и, возможно, номеру банковской карты, так как только в этом случае можно обеспечить доступ к функциями управлениями счетами клиента. Эти данные в SMS банком не сообщаются и в архивах присутствовать не могут.
Если бы злоумышленник получил доступ к учётным данным наших сервисов, то он смог бы только подтвердить операции, сделанные уже из интернет-банка. А доступ к интернет-банку возможен лишь после авторизации в нем с помощью реквизитов интернет-банка.

Реквизиты интернет-банка могли утечь либо в случае, если Клиент сам ими поделился, либо из-за физической уязвимости используемых устройств, содержащих реквизиты (вирусы, утеря, кража, взлом, рут, джейлбрейк)».

Обвинять во всём троянов, джейлбрейки, безалаберность пользователей и т. п. можно. И в очень многих случаях упрёки будут справедливы. Дополнительные уровни защиты и SMS-верификации как раз и создаются для предотвращения всего этого безобразия. В истинных причинах разберутся специалисты, но в данном конкретном случае вполне могли обойтись без всяких троянов и прочих высокотехнологичных «шпионских хитростей».

Например, с месяц назад портал сообщений UMS в МегаФоне пережил довольно масштабный взлом с массовым подключением платных контентных подписок, наш обзор этого события можно почитать . Отсутствие адекватной защиты позволило злоумышленникам «вычислить» пароли простым перебором и получить полный контроль над SMS-перепиской сотен (если не тысяч) абонентов. Добытое было использовано для подключения платных подписок, явно в автоматическом режиме «ковровой бомбардировки». 20 руб. в день с «абонентской души» вряд ли стоили индивидуальной работы с каждым клиентом. После того эпизода ввели защиту от вычисления паролей перебором, всем пострадавшим деньги вернули.

Вопрос в том, был ли определен истинный «масштаб бедствия»? Всем ли «взломанным» клиентам подключили подписки? И какова была дальнейшая судьба попавшей в лапы мошенников обширной базы пользователей с уже «вычисленными» паролями и подключенным без их ведома сервисом UMS? МегаФону следовало как минимум «сбросить» пароли поголовно всем абонентам, но этого сделано не было (сужу по себе). Все мои остальные выводы и размышления могут быть под вопросом, но это - непростительный пофигизм. Или оплаченный злой умысел, пусть служба безопасности разбирается и вникает.

Возвращаясь к теме после короткого «лирического отступления». Ничуть не удивлюсь, если база телефонных номеров МегаФона с паролями в UMS была перепродана криминальным «специалистам» другого профиля и теперь была успешно использована для взлома банковских счетов. Технически, мошенникам требовалось только вычленить из базы вкладчиков банка ТКС по хранящимся на портале SMS-сообщениям с определенного (банковского) номера.

Остальное уже было не очень сложно. Насколько я понял, в некоторых входящих SMS банк присылал номер договора, а этот номер можно было использовать для получения нового пароля для входа в систему Интернет-банк и даже для финансовых операций. При условии отправки команд с телефонного номера клиента банка.

МегаФоновский сервис UMS как раз и предоставляет возможность полного контроля над SMS-перепиской. Все приходящие и ранее полученные сообщения можно читать, еще не полученные - переадресовывать на любой другой телефон и блокировать доставку SMS-сообщений на телефон настоящего владельца счёта. Чтобы человек спал спокойно и зря не переживал за происходящее с его деньгами. Отправлять сообщения в банк «как бы» с телефона хозяина счёта UMS тоже позволяет, увы. Судя по отрывочным комментариям, замечательный UMS-сервис ещё и правильный номер IMSI подставляет или как-то иначе подтверждает «легитимность» отправителя. Спрашивается, зачем нужны таинственные джейлбрейки и трояны, когда и без них всё так хорошо и удобно организовано? Даже номер кредитки не нужно добывать, всё необходимое и без того «под рукой».

Разумеется, это только моя гипотеза, истину знают только специалисты, занимающиеся этой проблемой. Но мы с вами регулярно убеждаемся в том, что самое простое предположение оказывается верным.

Как бороться?

Вот это уж точно вопрос к специалистам банка и оператора, им виднее. Например, среди прочих мер была идея использовать для верификации flash-SMS, которые (кажется) нельзя переадресовывать, которые появляются на экране телефона только на некоторое время и автоматически в памяти телефона не сохраняются, сохранить можно не на всех аппаратах и чаще только вручную.

Беда в том, что отправляемые банком flash-SMS с платежными паролями прекрасно сохраняются в UMS-сервисе МегаФона. По крайней мере, до недавнего времени сохранялись. Это личный опыт, хоть и с другим банком.

Зато при подключенной «услуге» UMS эти же банковские flash-SMS, пройдя через портал UMS, форвардятся на телефон в виде нечитабельной абракадабры, это тоже личный опыт. В итоге забравшийся в ваш UMS-портал мошенник прекрасно прочитает все SMS из банка, в том числе платежный пароль. А вам на телефон придёт загадочное сообщение с гирляндой странных символов. Нормальный человек пожмёт плечами и ничего не заподозрит, на телефон много всякого мусора валится. Удобно, согласитесь.

Вопросы

У систем самообслуживания банков свои заморочки, с ними работают. Но мы здесь обсуждаем операторов связи. Лично мне не хочется «всех собак вешать» на условно-порядочную компанию MegaLabs, но вопросы как-то сами собой возникают. И хотя бы часть этих вопросов считаю необходимым озвучить.

Как могли профессионалы (если они профессионалы) так тупо профукать (поправлено литредактором) открытую настежь дыру для взлома паролей? Или наоборот, очень профессионально не «профукали»?
Для кого именно была разработана и сделана замечательная возможность автоподключения (без ведома пользователя) «услуги» UMS? Можно поименно и без справок из налоговой инспекции.
Какие еще неопознанные «дыры» конструктивно заложены в UMS или иные разрабатываемые компанией «суперсовременные» сервисы? Мне как абоненту очень хотелось бы знать заранее о таких «инновациях».

Резюме

Услугу «SMS-сообщения» пытаются монетизировать все. Оператору эта услуга вообще ничего не стоит, но люди охотно пользуются, значит, пусть платят. Претензий нет, и вопрос не в этом.

Вопрос в том, что банки и многие другие организации рассматривают SMS как абсолютную, надежную и последнюю инстанцию подтверждения имени и личности отправителя. С появлением UMS и аналогичных «прогрессивных» сервисов SMS-валидация гроша ломаного не стоит, но в банках это еще не осознали.

Соответственно, мы с вами теряем деньги (много денег!) и позволяем кому ни попадя читать наши SMS ради... Хороший вопрос. Ради чего? Ради компании, придумавшей «авангардный» сервис и заложившей в него кучу «уязвимостей»? Или ради десятка гиков, любящих отправлять СМС с компьютера? Мне кажется, что в жестоких условиях российской действительности эти «SMS-порталы» нужно беспощадно закрыть. Все и сразу, безоговорочно. Не судорожно искать, кто кому заплатил, и пытаться урвать денег с виновного, а просто закрыть. Точка.

Аналогичный сервис сверстали в МТС, но там изначально побеспокоились о банковских SMS-сообщениях. Дело даже не в этом. Люди верят в SMS-защиту, банки тоже в нее верят. Не надо придумывать программные «костыли» и супер-пупер-защиту. Просто оставьте в покое SMS и не ищите дополнительных «монетизаций» этого сервиса. Вам что, двух-пяти рублей за каждое отправленное сообщение мало? Сделайте уже «единую, супервыгодную цену» 10 руб. за SMS на все номера и успокойтесь. Не надо соревноваться в доставке священного огня из Казани в Москву, просто займитесь своим делом. Для разнообразия.