Forwarded from Zhovner Hub
Вы пользуетесь дополнительными услугами от вашего мобильного оператора КРОМЕ звонков и интернета? Типа контента, музыки, телевидения, подписок на игры и т.д.
Anonymous Poll
95%
Нет, только телефония и интернет
5%
Да, пользуюсь хоть одной доп. услугой
This media is not supported in your browser
VIEW IN TELEGRAM
Собираюсь мигрировать на андроид. (Посоветуйте мобилу в районе 20-30к)
Одна из главных претензий к андроидовскому магазину приложений — большое кол-во мусора и отсутствие дизайн-кода. Банально: гуглплей допускает в магазине иконку приложения С КРАСНЫМ значком уведомления! То есть у меня есть непрочитанное на неустановленном приложении!
Редкий случай вопросов к эплу:
Одна из главных претензий к андроидовскому магазину приложений — большое кол-во мусора и отсутствие дизайн-кода. Банально: гуглплей допускает в магазине иконку приложения С КРАСНЫМ значком уведомления! То есть у меня есть непрочитанное на неустановленном приложении!
Редкий случай вопросов к эплу:
UX целлофановых пакетов
Сегодня в Спаре заворачивал персики в целлофановый пакет и в очередной раз не мог его открыть. Решение было таким же, какое было у меня год назад в пике локдауна:
1. Спустить маску.
2. Облизнуть палец.
3. Расшевелить пакет так, чтобы две половинки отклеились друг от друга.
4. Надеть маску.
Вы знаете хоть какое-то альтернативное решение? В любом случае, люди в перчатках опять соснули.
Сегодня в Спаре заворачивал персики в целлофановый пакет и в очередной раз не мог его открыть. Решение было таким же, какое было у меня год назад в пике локдауна:
1. Спустить маску.
2. Облизнуть палец.
3. Расшевелить пакет так, чтобы две половинки отклеились друг от друга.
4. Надеть маску.
Вы знаете хоть какое-то альтернативное решение? В любом случае, люди в перчатках опять соснули.
В какое-то время я чуть не сделал фишинговый сайт, потому что из-за комбинации 2 дней результата пцр-теста, 3 дней годности, воскресенья и отказа давать справку об эпидокружении до свежего пцр, я не мог полететь в Сочи работать.
Forwarded from in2security
Начиная с сегодняшнего дня для посещения кафе и ресторанов в Москве и области требуется предъявить QR-код, подтверждающий факт вакцинации. Так что же делать, если антител нет, а душа просит ходить по ресторанам? Рассказываем.
Существует 2 вида QR-кодов. Первый из них ведет на страницу gosuslugi.ru/vaccine/cert/verify/(код сертификата), второй на сайт: immune.mos.ru/qr?id=(другой код сертификата). По сути, это две равнозначные системы, просто проверка в них реализована чуть по-разному. На странице с подтверждением вакцинации можно увидеть сведения о владельце сертификата о вакцинации: первые буквы ФИО, дату рождения и срок действия. Госуслуги выдают еще и 5 цифр номера паспорта.
Если администратор кафе просто отсканирует QR-код и перейдет в браузере по ссылке, обмануть его не составит труда, благо инструкций в сети более, чем достаточно, а официант не обязан отличать настоящий сайт от ненастоящего. Именно поэтому некоторые официальные московские приложения получили функцию проверки QR-кодов со встроенной защитой от перенаправления на ненастоящий сайт. Только вот эта защита не работает. Она строится на том, что URL должен содержать определенные ключевые слова, имеющие отношение к официальным ресурсам, но она не проверяет в каком именно месте URL находятся эти ключевые слова.
Таким образом, для того, чтобы подделать qr-код, требуется примерно 200 рублей и 15 минут свободного времени. Ну и познания в области Ctrl+C, Ctrl+V на уровне пятиклассника, посетившего 3 урока информатики.
Нам кажется, мы только что обрушили рынок продажи нелегальных QR-кодов о вакцинации…
@In4security
Существует 2 вида QR-кодов. Первый из них ведет на страницу gosuslugi.ru/vaccine/cert/verify/(код сертификата), второй на сайт: immune.mos.ru/qr?id=(другой код сертификата). По сути, это две равнозначные системы, просто проверка в них реализована чуть по-разному. На странице с подтверждением вакцинации можно увидеть сведения о владельце сертификата о вакцинации: первые буквы ФИО, дату рождения и срок действия. Госуслуги выдают еще и 5 цифр номера паспорта.
Если администратор кафе просто отсканирует QR-код и перейдет в браузере по ссылке, обмануть его не составит труда, благо инструкций в сети более, чем достаточно, а официант не обязан отличать настоящий сайт от ненастоящего. Именно поэтому некоторые официальные московские приложения получили функцию проверки QR-кодов со встроенной защитой от перенаправления на ненастоящий сайт. Только вот эта защита не работает. Она строится на том, что URL должен содержать определенные ключевые слова, имеющие отношение к официальным ресурсам, но она не проверяет в каком именно месте URL находятся эти ключевые слова.
Таким образом, для того, чтобы подделать qr-код, требуется примерно 200 рублей и 15 минут свободного времени. Ну и познания в области Ctrl+C, Ctrl+V на уровне пятиклассника, посетившего 3 урока информатики.
Нам кажется, мы только что обрушили рынок продажи нелегальных QR-кодов о вакцинации…
@In4security
Forwarded from in2security
This media is not supported in your browser
VIEW IN TELEGRAM
Вот вам пример того, как из официального приложения можно перейти на фейковый сайт.
@In4security
@In4security
Тем временем, в Одинцовском KFC не хотят открывать столики на улице из-за ковидных мер, и приходится есть в душном помещении.
Forwarded from Москва 2025
This media is not supported in your browser
VIEW IN TELEGRAM
🍔 Макдональдс принимает посетителей в дверях - только с улицы можно сделать заказ