Операторы, нетипичные новости

«Взлом» смартфонов с помощью SMS – реальность. Пинкод на вход в банковское приложение сделан не «для галочки». Ещё о запрете передачи данных в роуминге. Тревожные результаты исследования злосчастных приложений-фонариков из Google play Market. «Интернет навсегда» в «умных часах» МТС, обкатка будущей модели продаж интернет-зависимых вещей? Полезная опция «Продли пакет» теперь на всех тарифах.

Израильская компания Check Point обнаружила уязвимость смартфонов на платформе Android для фишинговых SMS-атак. Неординарность проблемы в том, что для атак используют конфигурационные SMS, обычно присылаемых сотовыми операторами для настройки телефонов, речь идёт о стандарте Open Mobile Alliance Client Provisioning (OMA CP). До устранения проблема могла затронуть в том числе устройства Samsung, Huawei и LG, сейчас эти компании уже выпустили соответствующие патчи. Остаётся открытым вопрос со смартфонами Sony, если верить публикациям, то в компании не считают проблему достаточно серьёзной для принятия мер.

Посмотрите на скриншоты (картинка целиком доступна по клику), изображение взято из новостной заметки на сайте Anti-Malware. Скорее всего, картинка вам хорошо знакома, конфигурационные SMS сотовые операторы присылают по запросам абонентов с сайта и по SMS-запросам, а также автоматически после первого вставления симкарты другого оператора в телефон/смартфон. Было великое благо и немножко революция для пользователя, я ещё помню времена, когда все настройки APN (точки доступа) и прочего приходилось заносить в аппарат вручную.

Пока пишут только о том, что такие конфигурационные SMS перенастраивают браузеры в смартфонах и те начинают перенаправлять трафик на вредоносные сайты, но что ещё измыслят хакеры, нам с вами неведомо. С таким мощным инструментом в руках наверняка придумают. Плохо то, что реализация подобных атак стоит совсем недорого, значит, у нас есть большие шансы оказаться в роли потенциальной жертвы. Будем надеяться на то, что производители смартфонов закроют эту лазейку, а пока придётся проводить ликбез среди родственников.

О банковских приложениях

Неуютно мне от таких непрошеных «подарков» от банков. Настораживает то, что кредит предлагают оформить онлайн, без посещения банка. В подробности не вникал, наверняка там предусмотрено много защитных механизмов от мошенников, но всё равно не нравится мне такое дело. Мошенники – они ведь всегда «на шаг впереди», а банки чаще реагируют уже по факту очередной обнаруженной уязвимости процедуры. Смартфоны воруют куда чаще, чем бумажники, которые мы стараемся беречь, ведь там кредитки, дэнгы и прочие осязаемые материальные ценности! А украли телефон — обидно, но ладно, как-нибудь переживём.

Собственно, я к тому, что устанавливать пинкод доступа к мобильному приложению банка вида 12345 очень неосмотрительно и опасно. Психологически мы относимся к пинкоду на входе приложения с некоторым пофигизмом. Подумаешь, это же не пинкод банковской карты! Нет, это не пинкод карты, по возможным последствиям это значительно страшнее.

Ничего (пока?) не знаю о статистике попыток воров взять от вашего имени кредит онлайн и быстренько увести добытые деньги в «голубые дали», но личного опыта мне почему-то не хочется. И вам такого опыта не желаю. Для начала хотя бы придумайте вменяемый пинкод в банковском приложении. Вполне допускаю, что всё-таки заставят посетить банк и предъявить там собственную физиономию для сличения оной с фотографией в паспорте, а фраза «без визита в банк» в большей мере «завлекалочка». Однако если действительно кредитные деньги нынче отдают вообще без посещения банка и с доступностью к этим деньгам прямо из приложения, то это мне кажется не совсем правильным.

Про «запрет передачи данных в роуминге» у МТС

Речь идёт о предыдущем материале, почитать обзор можно здесь. Виноват, моя недоработка. Упомянул о том, что в МТС вернули пользователям ранее отобранную у них услугу «Ограничение интернета в международном роуминге», а источник не указал, команду для подключения тоже не указал. Исправляюсь. Первоисточник здесь, цитата:

«Если мобильный интернет в международном роуминге вам не нужен, рекомендуем отключить передачу данных в настройках смартфона или подключить бесплатную услугу “Ограничение интернета в международном роуминге” по команде *111*496# вызов. Услуга доступна для подключения на тарифных планах для частных клиентов. При подключении услуги “Ограничение интернета в международном роуминге” оптимизирующие опции “Забугорище”, опции линейки “БИТ за границей” отключаются, при добавлении опции “Забугорище” или опций линейки “БИТ за границей” услуга “Ограничение интернета в международном роуминге” удаляется. С услугой закрыт выход в интернет на все ресурсы, включая бесплатные сайты МТС».

Обратите внимание на то, что услуга недоступна на корпоративных тарифах, печально. Команды отключения нет, или её не захотели написать. Услуга отключится автоматически при подключении одной из интернет-опций для поездок, и сколько-то денег за опцию отдать придётся. С другой стороны, это правильно. Если человек сознательно отключает «запрет передачи данных в роуминге», то он явно собрался мобильным интернетом попользоваться. А пользоваться интернетом в международном роуминге без оптимизирующих опций — плохая идея.

Все написавшие мне в комментариях целеустремленно пытались найти эту опцию в приложении «Мой МТС», увы. Судя по всему, подключить можно только USSD-командой. Вообще, найти информацию даже о самом существовании этой запрещающей интернет-опции — задачка нетривиальная. В новостях ничего не написали, чтобы найти, нужно знать, что именно вы ищете и где искать. Но это всё детали, главное — опцию вернули в употребление.

Про «фонарики»

Помню, когда-то писал о том, что расплодившиеся в огромном количестве программы-фонарики в Google Play Store – очевидное зло. Мало того, что они сами по себе малополезны, так ещё и неоднократно попадались на распространении троянов. Неудивительно, что в Avast учинили целое расследование на эту тему, почитайте здесь. Всё значительно хуже, чем я думал при всей своей мнительности. Короче говоря, нужно себя сильно не любить, чтобы загружать и устанавливать этот «супер-полезный» софт. Поиграетесь пять минут и забросите, а икаться потом может долго.

«Интернет навсегда» теперь и в МТС

Недавно писал про тариф «Умные вещи навсегда» в «МегаФоне», почитать обзор можно здесь. Идея в том, чтобы дать пользователю возможность один раз оплатить «пожизненный» тариф и больше не заморачиваться отслеживанием состояния баланса. Значительная скидка, и «капиталовложение» в тариф «МегаФона» окупается через три года обладания «Умной вещью навсегда». Давайте посмотрим на свеженький «навсегдашний» тариф МТС.

К сожалению, автора снимка не знаю, дата съёмки — 31 августа 2019 года. Тариф предназначен исключительно для детских смарт-часов, и получают этот тариф в качестве приложения к умным часам. Новость можно почитать здесь, описание акции «Детские часы и связь навсегда» – здесь. Полный каталог участвующих в акции часов – здесь, загрузить pdf-описание акции можно здесь. Не читать всё это многословие можно здесь, на Mobile-Review. Что вы, собственно, в данный момент и делаете (смайлик). Поскольку на продаваемые по акции часы предусмотрена скидка, то условно можно считать, что часть полной цены часов вы получаете в виде «пожизненного» тарифа на обслуживание этого умного аппарата.

Многие часики неплохи, а некоторые выглядят вполне «недетскими». И функциями тоже не обижены, почитайте, например, про Elari Kidphone. Трекинг, возможность дистанционно (в приложении) послушать происходящее вокруг ребёнка, чат, голосовой помощник «Алиса»... Но вернемся к нашим баранам, т. е. к тарифам. Не так давно я перечислял в обзоре актуальные предложения операторов для всяких умных устройств, процитирую абзац про тариф «Умное устройство» МТС:

«...Номер телефона некритичен, выбор определенного оператора тоже не особо критичен, умный торшер — не член семьи. Поэтому конкуренция на этом рынке весьма “имеет место быть”. Можно посмотреть на аналогичный и со сходными параметрами тариф МТС “Умное устройство”. Абонплата 790 руб. в год, пакеты выделяются ежемесячно. В пакете 200 МБ трафика, 30 минут на МТС России и любых операторов домашнего региона, 100 SMS абонентам домашнего региона. Напомню, это в месяц. Межгород по 5.50 руб./мин».

Ну да, «умный торшер» действительно не член семьи, стоит себе в углу. А вот ребёнок с «умными часами» если и стоит в углу за провинность, то недолго. В остальное свободное от сна время ребенок более чем мобилен. Нередко пугая этим своих родителей и тем самым стимулируя их к покупке «умных часов». Также дитятко легко перемещается по России вместе с вышеупомянутыми родителями, это тоже вполне типичный сценарий. Тариф МТС «Умные часы» предполагает невыездной статус ребёнка, но и выезжать ему за пределы домашнего региона не запрещает. Просто каждая минутка звонка родителям в совместной поездке обойдётся в 2/5.5 руб./мин сверх тарифного пакета. Вроде бы явная нелепость. Не хватило ума разработчикам тарифа, или, наоборот, с интеллектом у разработчиков как раз всё очень в порядке?

Цитата из «отчёта» владельца детей, часов и тарифов соответственно:

«Вчера прикупил два таких девайса своим пупсам. Да, по акции. Да, за 1490 за часы + 800 рублей за тариф (1 год). Правда, "вечность" включить нужно, пополнив баланс ещё на 700 рублей. Подводные камни следующие:

200 минут в месяц - это дополнительно +150 рублей. СИМ-карта специальная (умное устройство, для часов - так и написано на них), связана с Imei часов и вечна только в этой связке. Если переставлять в другой девайс - включаются обычные условия тарифа "умное устройство" за 790 руб. в год. В пакет включены 30 минут, 10 смс и 200 мб ежемесячно».

Справедливости ради замечу, что при включении «вечности» 200 минут в месяц дают бесплатно. В тарифе указано 100 СМС, но автор мог просто нолик не допечатать, не суть важно. Здесь интереснее привязка «вечного» тарифа к конкретному и отнюдь не вечному устройству «часы для ребенка». Прислали кусочек описания: «Скидка и специальные условия тарифа действуют только при использовании SIM карты в детских часах, приобретенных в салонах МТС и интернет-магазине в рамках данной акции. При установке SIM-карты в другое устройство скидка не действует». И дополнительное разъяснение по техническому аспекту: «При первой установке происходит автоматическая связка с imei часов. При гарантийной замене уже меняют imei вручную».

«Вечные часы» для ребенка — это эпохально. Интересно, обычные детские часы у кого-нибудь доживают хотя бы до замены батарейки, или часики ломаются/выбрасываются задолго до исчерпания срока батарейной «вечности»? Боюсь, что нынешние акционные изделия проживут ненамного дольше и будут выброшены вместе с рекламируемой тарифной «вечностью», ибо симкарта больше ни в каком другом устройстве работать не будет.

Ругаться/жаловаться? Нет, конечно. Как уже написал выше, в плату за комплект уже включили плату за тариф. Или сделали скидку на цену часов, добавив вместо неё цену тарифа, считайте как хотите. Нужно понимать, что в данном случае пресловутый «вечный» тариф — банальный расходный материал, а «вечность» – просто реклама. Но если начнут продавать и рекламировать, например, «умные лампочки» с насмерть впаянными в них симкартами и просить деньги за «вечный» тариф для этих лампочек, то я начну злиться. Хотя кто знает? Может, примерно так и будет выглядеть тот самый интернет вещей будущего. Платишь за «интернет-вещь», и в цену покупки уже заложена стоимость «пожизненного» обслуживания этой вещи в сети сотового оператора.

МТС, «Продли пакет» на всех тарифах

Обещали совсем скоро включить услугу «Продли пакет» на всех тарифах, в том числе на архивных пакетных. Исключение – «Тарифище», на нём работать не будет. Если у вас раньше срока закончился какой-то продукт из пакета, то необязательно ждать обновления или, к примеру, платить за звонки в розницу по недобрым ценам. Теперь можно досрочно обновить пакет, новый отсчёт пойдёт с даты обновления. В большинстве случаев это выгоднее, разделите сумму своей абонплаты на 30 и умножьте на количество «досрочных» дней, это будет сумма вашей потери. Услугу давно тестировали ещё на тарифе Smart Mini, всё нормально работает.

Основное преимущество сервиса «Обнови пакет» даже не в возможности самого себя выручить в случае перерасхода. Главное — возможность взять тариф на одну ценовую ступеньку ниже. Многие ведь подключают себе тариф «с запасом» по наполнению пакетов, теперь такая страховка не нужна, и можно взять тариф подешевле. А это уже значительная постоянная экономия.

Помнится, ещё читал про довольного перфекциониста, который с помощью этой «Продли пакет» подогнал срок списаний и теперь платит абонентку разным операторам в один день. Немного забавно, но почему бы и нет, если хочется?

Ссылки по теме

Операторы, читаем почту и новости

«МегаФон», тариф «Умные вещи»

Сергей Потресов ([email protected])

Опубликовано — 16 сентября 2019 г.

Поделиться:

Мы в социальных сетях: