O_WaRoX_o
Premium
Je viens de tomber sur quelque chose qui peut intéresser quelqu'un d'entre vous.
C'est un article se trouvant sur le forum
Qui explique comment une personne et monter dans la file d’attente du OnePlus 2
ps : je colle en texte brut, comme écrit sur leur site.
« hacker » est un bien vilain mot, dans ce cas précis. Et pourtant, un développeur frustré par le système d’invitations de OnePlus a décidé de tricher. Comment ? C’est ce qu’il nous explique
Le système d’invitations de OnePlus a évolué cette année. Il s’agit désormais d’une liste d’attente où vous pouvez gagner des places en fonction de votre activité, en invitant des amis par e-mail ou en partageant une URL personnalisée : c’est un système dit « viral ». Mais ce n’est pas du goût de tout le monde, surtout lorsque l’on se trouve dans les méandres dans la file d’attente.
Jake n’est pas le plus patient des développeurs, à l’époque il avait même payé 20 dollars auprès d’un membre du
Il a donc décidé d’utiliser simplement le système de débogage de Chrome, qui permet aux développeurs d’accéder à de nombreux outils basiques. Après s’être plaint auprès de OnePlus, sans obtenir de réponse, il a ainsi pu extraire l’URL d’invitation (voir première capture plus haut) qui permet de soumettre des e-mails invités, et donc de gagner des places dans le système. Avec le service Jmailinator.com (qui fournit des API complètes), il a pu créer des e-mails à la volée, et a ainsi rentré manuellement quelques adresses e-mails afin de gagner des places. Néanmoins, cela ne suffisait pas pour grimper suffisamment dans la liste d’attente. Il a donc réalisé un script en Python.
Et cela a fonctionné à merveille, comme vous pouvez le voir dans la capture ci-dessous.
Au final, Jake a décidé d’en parler publiquement, pour dénoncer ce système d’invitations absurde qui fait la part belle au viral, au détriment de l’humain. En attendant, cette astuce partagée par Jake nous permet de nous rendre compte que la demande est sûrement inférieure aux « pré-commandes » affichées par OnePlus, et dépassant 1,5 million.
On ne peut pas parler de fraude massive sans preuve, néanmoins Jake nous fourni déjà un exemple. Vu la simplicité d’accès à cette faille, on imagine que ce n’est pas le seul à l’avoir utilisée.
Son article sur le site
Liens utile :
Présentation du OnePlus2 par Andro Black
Obtenir une invitation pour le OnePlusTwo par Andro Kretaw
C'est un article se trouvant sur le forum
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
Qui explique comment une personne et monter dans la file d’attente du OnePlus 2
ps : je colle en texte brut, comme écrit sur leur site.
« hacker » est un bien vilain mot, dans ce cas précis. Et pourtant, un développeur frustré par le système d’invitations de OnePlus a décidé de tricher. Comment ? C’est ce qu’il nous explique
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
.
You must be registered for see images attach
Le système d’invitations de OnePlus a évolué cette année. Il s’agit désormais d’une liste d’attente où vous pouvez gagner des places en fonction de votre activité, en invitant des amis par e-mail ou en partageant une URL personnalisée : c’est un système dit « viral ». Mais ce n’est pas du goût de tout le monde, surtout lorsque l’on se trouve dans les méandres dans la file d’attente.
Jake n’est pas le plus patient des développeurs, à l’époque il avait même payé 20 dollars auprès d’un membre du
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
XDA pour un ticket afin d’obtenir un
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
. Pour le OnePlus 2, il avait tenté d’être le plus réactif possible en s’enregistrant… dans le TOP 9000. Une nuit après, surprise, il s’est retrouvé dans le TOP 70 000.Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.Found a vulnerability with your referral system. If you're interested DM me and I'll show you how it works.
— Jake Cooper (@RealJakeCooper)Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
Il a donc décidé d’utiliser simplement le système de débogage de Chrome, qui permet aux développeurs d’accéder à de nombreux outils basiques. Après s’être plaint auprès de OnePlus, sans obtenir de réponse, il a ainsi pu extraire l’URL d’invitation (voir première capture plus haut) qui permet de soumettre des e-mails invités, et donc de gagner des places dans le système. Avec le service Jmailinator.com (qui fournit des API complètes), il a pu créer des e-mails à la volée, et a ainsi rentré manuellement quelques adresses e-mails afin de gagner des places. Néanmoins, cela ne suffisait pas pour grimper suffisamment dans la liste d’attente. Il a donc réalisé un script en Python.
You must be registered for see images attach
Et cela a fonctionné à merveille, comme vous pouvez le voir dans la capture ci-dessous.
You must be registered for see images attach
Au final, Jake a décidé d’en parler publiquement, pour dénoncer ce système d’invitations absurde qui fait la part belle au viral, au détriment de l’humain. En attendant, cette astuce partagée par Jake nous permet de nous rendre compte que la demande est sûrement inférieure aux « pré-commandes » affichées par OnePlus, et dépassant 1,5 million.
On ne peut pas parler de fraude massive sans preuve, néanmoins Jake nous fourni déjà un exemple. Vu la simplicité d’accès à cette faille, on imagine que ce n’est pas le seul à l’avoir utilisée.
Son article sur le site
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
.
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
Liens utile :
Présentation du OnePlus2 par Andro Black
Obtenir une invitation pour le OnePlusTwo par Andro Kretaw
Lien de l'article :
Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.
Dernière édition: