Утечка данных с мобил. Локализовал. Почти...

Немношко нужно помощи не только лишь от всех )))

Изначальный роасклад:
1. Звонилка кнопошная с симкой почти общедоступной для постоянного ношения.
2. Старенький планш со старой симкой по необходимости, читалка в сортире и иногда какие СМС принять для кодов.
Для остального ПиСюки и ноутбуков вполне хватает.

И тут я из сундука достал и реанимировал свой смарт INOI 2 Lite 2021. По хорошему его перепрошивать надо прям после покупки ибо набит всяким ненужным говном так, что вся память забита фхлам, отсюда тормоза вплоть до зависания на пол часа. Но тогда прошивок не было. С уходом в бесконечную перезагрузку после попыток отключить или усыпить ненужн6ое он стал переходить в бесконечную перезагрузку. Ну с этим справился только под НГ по принципу "А, и так сойдёт". Заказал SD на Али (как всегда чутка наебали), начал конфигуряить и софт пихать. Предварительно воткнув в него симку пункта 2 (старую, не засвеченную почти из планша). Это важно. Ранее на неё спам звонки сыпались ну раз в месяц может быть.

Неделю назад на симку в смарте началась просто атака спамеров и всяких мошоночников. При этом со всего мира, включая Эфиопию и Люксимбург. Просто треш какой то. А сегодня всё утро и пол дня мне валились коды с ака VK, старого и забытого, совсем пустого. Дятлы долбили бетонный столб на территории психушки.

Пораскинув мозгами, прикинул что нового могло произойти и совершенно очевидно что дело в новом поставленном софте, где надо регится.
Прикинул хуй к носу - Что за софт, который я поставил новый, ранее не использованный на планше с этой симкой, где соответственно надо регаться.

Таких нашлось только 2: карты 2GIS и Гипермаркет Метро.

К сожалению я не помню как там идёт рег и подтверждается ли мобила кодом или достаточно ака Ян6декс-паспорта.

Отсюда 2 вопроса:
1. Кто помнит или знает где надо обязательно подтверждать номер, а где достаточно через Яндекс войти? Из двух выше.
2. Может ли сайт/приложение вытянуть из яндекс-паспорта номер мобюилы при регистрации через него?

Всем спасибо за внимание.

Это сообщение отредактировал lurkoyop - 31.01.2024 - 20:25

Да может, да они фиксируют и емей и номер телефона при входе. Я тебе больше скажу в крупных ТЦ стоят точки доступа которые снимают мак адреса телефонов. Для конекстной рекламы.

Это сообщение отредактировал VampirBFW - 31.01.2024 - 20:26

Это про авторизацию через Яндекс?

Это про вход на сайт. Когда вы входите на сайт он спокойно может спарсить ваш номер телефона.

вообщето:

Это сообщение отредактировал woww - 31.01.2024 - 20:29

Вот в этом то и суть вопроса.
Прямая регистрация через подтверждение мобилы это одно, а авторизация через Яндекс-Ак (или допустим гугль, ВК и т.д.) это немного другое.

причем тут регистрация, ПРИ ВХОДЕ, ПРИ ОТКРЫТИИ ПРИ ЗАПУСКЕ как еще вам пояснить, при ЛЮБОМ входе НА ЛЮБОЙ сайт он может спарсить ваш телефон.

Вот это я читал, но поверил всё таки 2GIS т.к. гейропа и пиндосия себя дескрититировали сегрегацией и дискриминацией как русских компаний, так и простых русских граждан.

Задумалсо.

С другой стороны, Метро знает несколько больше о моей платёжеспособности. Ведь я там делал заказы. Кстати, то же странная контора по ценообразованию, но умну промо было и в результате взял 50КГ сахара с подъемом на этаж дешевле чем в Магните "тащи сам", не говоря уже про Ашан галимый. Брагу ставлю и много.

Да это понятно. Просто речь о приложениях в которых меня раньше не было совсем и я в первый раз в них регился. Таких только 2 нашлось.

шапочку сваял себе из свинца?

я так хохотался

ты боишься приложений гейропы и пиндосии, на операционной системе андроид?
Для начала надо было ставить православную русскую ОС тогда...

Это сообщение отредактировал woww - 31.01.2024 - 20:45

На Хабре они оправдываются https://habr.com/ru/companies/2gis/articles/786006/
Думаете удалять? Хотя уже поздно - база ТФ слита со всеми пополнениями. В принципе Яндекс-карт мне более чем, но там в январе серьёзный затык был с маршрутами наземки - 90% просто не показывались и не находились.

Но Метро то хотя бы знает что я не студент и хоть какие то бабки есть. И это настолько большая контора, что пом-помошнику сисадмина региона вынести флешку в трусах не вопрос.

Это сообщение отредактировал lurkoyop - 31.01.2024 - 20:44

2 гис у меня стоит звонков не замеченно. На метро тоже регистриповался. Ищи другой паленый софт на смарте.

А ВИ с какой целью спГашиваите?
Это вы по существу темы спросили уточняющий вопрос? Или позвиздить не с кем?
В 404 закажу комплет "всё в одном": кастрюля + саморез + шуруповёрт.

Пиндоских приложений не боюсь и предпочитаю всё, кроме Яндекс-Броузера с навязчивыми приложениями его установить. Исключение для Алисы. Хотя бы галимый хром. Просто касательно карт и маршрутов мн удобнее использовать местные. Просто ради оперативности измения маршрутов/пробок/ДТП и т.д.
В остальном, я не тайнос агентос (советский анекдот) и не держу на мобильных девайсах критичной информации. Умну для этого писюки с шифрованными дисками и сервера есть "подкроватные". Просто 100500 сообщений с кодами авторизации от ВК в сутки несколько напрягает, не говоря уже про спам из Синегала.

Практичесски исключено.

Сервисы гугля и яндекса давно и всегда.
Ну не сканер QR-кодов, тестирование microSD и прочая мелочовка жеж. Там ваще регов и входов не нужно. Игр нет и всё по минимуму - только для дела.

Ну ещё Скриншот-Лёгкий. Там то же регов нету. Всё остальное раньше использовалось и проблем нету.

В принципе могу скрины на всё что установленное влить. Но я не думаю, что актуально.

Сбер исключаю, т.к. там обе мои мобилы уже были.
Яндекс-пей то же исключаю, как ив се сервисы яндекса - там и так всё давно есть. А вакханалия началась совсем недавно.

Я тут копнул архив СМС - запрашивал подтверждение номера только Метро. 2GIS не запрашивал, но имел доступ к ТФ книге.

Чо за обиженники минусятт практичесски частную беседу? Это у них жизненная позиция такая? Типа как поворотники не включать и по обочинам обгонять?

А 90% телефона сейчас выдают рандомный мак адрес. Столкнулся когда надо было прописывать адреса сотрудников для доступа в сеть предприятия.

обновились вернее всего и устроили тебе веселуху. яндекс со всеми дополнениями сразу снёс, а гугл заморозил напрочь. наверно и у других прог есть разрешение для выхода в инет, к телефонной книге. откати до заводских настроек и уже ставь проги и настраивай доступ.