OnePlus 2 : Un « hacker » s’en est pris au système d’invitations

O_WaRoX_o

Premium
Inscription
9 Octobre 2012
Messages
3 260
Réactions
1 097
Points
12 818
RGCoins
0
Je viens de tomber sur quelque chose qui peut intéresser quelqu'un d'entre vous.

C'est un article se trouvant sur le forum

Qui explique comment une personne et monter dans la file d’attente du OnePlus 2

ps : je colle en texte brut, comme écrit sur leur site.

« hacker » est un bien vilain mot, dans ce cas précis. Et pourtant, un développeur frustré par le système d’invitations de OnePlus a décidé de tricher. Comment ? C’est ce qu’il nous explique .

You must be registered for see images attach


Le système d’invitations de OnePlus a évolué cette année. Il s’agit désormais d’une liste d’attente où vous pouvez gagner des places en fonction de votre activité, en invitant des amis par e-mail ou en partageant une URL personnalisée : c’est un système dit « viral ». Mais ce n’est pas du goût de tout le monde, surtout lorsque l’on se trouve dans les méandres dans la file d’attente.

Jake n’est pas le plus patient des développeurs, à l’époque il avait même payé 20 dollars auprès d’un membre du XDA pour un ticket afin d’obtenir un . Pour le OnePlus 2, il avait tenté d’être le plus réactif possible en s’enregistrant… dans le TOP 9000. Une nuit après, surprise, il s’est retrouvé dans le TOP 70 000.

Found a vulnerability with your referral system. If you're interested DM me and I'll show you how it works.

— Jake Cooper (@RealJakeCooper)

Il a donc décidé d’utiliser simplement le système de débogage de Chrome, qui permet aux développeurs d’accéder à de nombreux outils basiques. Après s’être plaint auprès de OnePlus, sans obtenir de réponse, il a ainsi pu extraire l’URL d’invitation (voir première capture plus haut) qui permet de soumettre des e-mails invités, et donc de gagner des places dans le système. Avec le service Jmailinator.com (qui fournit des API complètes), il a pu créer des e-mails à la volée, et a ainsi rentré manuellement quelques adresses e-mails afin de gagner des places. Néanmoins, cela ne suffisait pas pour grimper suffisamment dans la liste d’attente. Il a donc réalisé un script en Python.

You must be registered for see images attach


Et cela a fonctionné à merveille, comme vous pouvez le voir dans la capture ci-dessous.

You must be registered for see images attach


Au final, Jake a décidé d’en parler publiquement, pour dénoncer ce système d’invitations absurde qui fait la part belle au viral, au détriment de l’humain. En attendant, cette astuce partagée par Jake nous permet de nous rendre compte que la demande est sûrement inférieure aux « pré-commandes » affichées par OnePlus, et dépassant 1,5 million.

On ne peut pas parler de fraude massive sans preuve, néanmoins Jake nous fourni déjà un exemple. Vu la simplicité d’accès à cette faille, on imagine que ce n’est pas le seul à l’avoir utilisée.

Son article sur le site .


Liens utile :

Présentation du OnePlus2 par Andro Black

Obtenir une invitation pour le OnePlusTwo par Andro Kretaw
Lien de l'article :
 
Dernière édition:

Lckd

Uniti Viceremu... FORZA BASTIA !
Premium
Inscription
16 Juillet 2012
Messages
2 537
Réactions
879
Points
4 786
RGCoins
25
Pas con le gars :mmh:
 

Jak Chirak

Membre
Inscription
21 Avril 2014
Messages
939
Réactions
371
Points
1 820
RGCoins
0
Je vient de tombez sur quelque chose qui peut intéresser quelque'un d'entre vous.

C'est un article ce trouvant sur le forum

Qui explique comment une personne et monter dans la file d’attente du OnePlus 2

Heureusement que t'as Copier / Coller le reste car sinon ça serait bourré de fautes.
"Je vient" - "quelque'un d'entre vous." ...
→ Une phrase, deux fautes. --':stupide:
 
Dernière édition:

Momzo91

Premium
Inscription
19 Février 2012
Messages
8 026
Réactions
2 223
Points
16 891
RGCoins
0
C'est pas une faille hein,c'est juste un truc que tout le monde peut faire lol
 

O_WaRoX_o

Premium
Inscription
9 Octobre 2012
Messages
3 260
Réactions
1 097
Points
12 818
RGCoins
0
Heureusement que t'as Copier / Coller le reste car sinon ça serait bourrer de fautes.
"Je vient" - "quelque'un d'entre vous." ...
→ Une phrase, deux fautes. --':stupide:

Sa restera comme tel :ok:

bye :bye:
 

Romain'

VIP
Inscription
26 Juillet 2014
Messages
4 443
Réactions
2 031
Points
18 933
RGCoins
0
Merde, j'ai tricher moi aussi, ils ont dût me roder x)
 
Haut