Geek_Info

Працює на терміналах з тач-скрін. 

 

Отже, все просто. 

1) Тиснемо на оплату послуги, що вимагає введення логіна, а не номера рахунку (наприклад, деякі інтернет-провайдери. Комунальні послуги тощо) 

2) Замість логіна, якщо, звичайно, дозволяє віртуальна клавіатура, пишемо, наприклад, наступне: 

<a href="http://ya.ru"> ya </ A> 

 

3) Натискаємо далі. З'являється віконце, де замість звичайного логіна - посилання. Натискаємо на нього

4) насолоджуємось інтернетом без клавіатури. Швидкість, треба сказати, дуже маленька
 

Ось так просто можна отримати доступ до інтернету. Цей приклад самий безобідний, але уявіть собі що може витворити знавець таких речей! От на приклад, якщо зловмисник зайде на сайт, який буде виглядати один в один, як платіжний термінал? І замість Вашого номера телефона буде поповняти якийсь лєвий номер? 

Знаю, що на багатьох терміналах така річ не працює, але читав, що все таки є такі термінали, які мають таку проблєму.... І чи єдина це вразливість таких терміналів?

От тепер я вже кілька разів подумаю, чи поповнювати рахунок через термінал онлайн платежу, чи може все таки не треба...