▼

방예담

금나나

프랭크버거

시흥 교량 붕괴 사고

박지원

경기북부 평화누리특별자치도

이태원참사특별법

폭행 보디빌더

푸바오 격리

양현종

로그인 회원가입|아이디

비번찾기

휴대폰포럼 입니다.

휴대폰과 관련된 정보를 공유하는 공간입니다. [휴대폰포럼 이용규칙]
구입/개통/배송/수령 관련된 것들은 [구입개통수령]게시판을 이용해주세요.

인증 없이도 결제되는것...아마 이런 시스템이 아닐까요.8

[* 비회원 *]
등록일 2013-03-20 00:36
조회수 569

우리 모두가 한번쯤 본 화면입니다. 카카오톡 처음 접속하면 자신의 번호를 입력하라고 합니다.
그러나 이미 입력되어 있습니다. (iOS에서는 직접 합니다.)

우리는 '확인' 버튼만 누르면 됩니다.

이제 누르면 문자가 날아옵니다. 가서 번호를 알아와야 할까요? 필요 없습니다.

자동으로 입력되어 있습니다. (iOS에서는 직접 합니다.)
지금 옵프로로 실험해보니 '확인' 버튼마저 알아서 눌러주네요.

지금 일어난 작업은 두 가지 권한을 필요로 합니다.
1. 사용자의 휴대폰 번호 추출
2. 사용자의 문자메시지 추출

어떤 앱이 자동으로 결제를 하고 싶으면 딱 이 두 가지 권한만 획득해도 됩니다.
1. 사용자의 휴대폰 번호 추출 -> 그리고 그 번호를 서버에 전송합니다.
2. 사용자의 문자메시지 추출 -> 그리고 그 문자메시지를 서버에 전송하고, 받은 문자메시지는 삭제합니다.

이 과정을 거쳐서, 분명히 인증문자를 통해서만 이루어질 수 있는 소액결제는 아무런 보호과정 없이 이루어지게 됩니다. 소비자는 몰라요 ㅋ 사용자가 문자메시지를 받으면 알림센터로 보내서 울려야 하는데 그 전에 빼돌리고 삭제하게 된다면 알림이 안 오거나, 진동이 왔어도 들어가보면 아무것도 없으니까 그냥 '잘못 울렸나?' 하고 말겠죠....

다음은 Go SMS Pro라는 앱이 요구하는 권한입니다.
메시지 : 내 문자 메시지 수정(SMS 또는 MMS), 내 문자 메시지 읽기(SMS 또는 MMS), 문자 메시지 받기(MMS), 문자 메시지 받기(SMS), 문자 메시지 받기(WEP)

문자 메시지 삭제는 안 되네요. 다행입니다만 특정 코드가 포함된 문자를 서버에 전송한 후 자동으로 "김미영팀장입니다. 고객님은 3000만원까지 즉시 대출을 받으실 수 있습니다."라고 변경하기만 해도 되죠.

이러면 현재 법적으로 완전히 유효한 형태의 소액결제 사기가 되겠군요... 이미 존재하는 앱을 업그레이드하면서 메시지 권한만 요청하고, 사기를 치는 형태의 사기도 존재하겠습니다...

파워링크 등록안내



			-목록보기

0 커플파괘

전면 카메라를 통해

안구 수정체 스캔해서 결제하는 방식도 나오지 않을까요?

2013-03-20 점아이콘

댓글주소복사

0 하늘빛파랑

그럼 카메라 권한을 달라고 하는 앱이 대신 결제해줘서 사기를 치겠죠...

2013-03-20 점아이콘

댓글주소복사

0 얌키

그건 그냥 안드로이드 라이브러리에서 간단하게 뺼 수 있지 않을까 싶네요

2013-03-20 점아이콘

댓글주소복사

소액결제차단만이 살길이죠..ㅡㅡㅋ

2013-03-20 점아이콘

댓글주소복사

0 미니스타일

휴대폰 소액결제의 경우 휴대폰 번호, 통신사, 가입자 주민등록번호, PG사의 인증번호가 필요한데
휴대폰 소액결제 사기건에서는 어떻게 가입자의 주민등록번호를 확인하는지 참궁금하네요..
요즘 사기들도 너무 스마트 해지는거 같아요..

2013-03-20 점아이콘

댓글주소복사

0 하늘빛파랑

어 그러게요...
통신사는 기기의 권한에서 알수있다치고 주민등록번호는 어디서 나오는 걸까요?

2013-03-20 점아이콘

댓글주소복사

0 미니스타일

usim에 저장되는 정보가 어떤건지 확인해볼 필요가 있지 않을까요?
휴대폰 통신사, 휴대폰 번호, 가입자 정보 중 민번이 들어가있다면??두둥?ㅋㅋ
그냥 썰한번 풀어봤어요.ㅋ

2013-03-20 * 점아이콘

댓글주소복사

1 센과치히로의행방불명

2013-07-27 * 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	-목록보기