Уязвимость сервиса Мегафон.UMS позволяет получать доступ к SMS сообщениям. Сервис Мегафон «UMS»: общение без границ

Российский мобильный оператор «Мегафон» уже давно предложил своим абонентам новую услугу – UMS. Она представляет собой сервис для общения и даёт возможность:

Общаться можно прямо из личного кабинета на сайте https://messages.megafon.ru/ либо через мобильное приложение.

Регистрация

Завести аккаунт в системе УМС можно через сайт «Мегафона». Для этого достаточно пройти по адресу https://lk.megafon.ru/login/ и зарегистрироваться в «Личном кабинете». В поле «Логин» нужно ввести номер абонента «Мегафон». В поле «Пароль» – сообщение с мобильного, которое придёт после USSD-запроса со своего телефона на номер *105*00# «клавиша вызова».

После успешной регистрации в личном кабинете абонента «Мегафон» можно приступать к авторизации в системе UMS.

Вход

Сервис UMS на сайте и в приложении обладает одинаковым набором функций, поэтому остаётся выбрать лишь удобный для себя вариант. Подключиться к системе можно по запросу USSD – *598*1# «клавиша вызова». Войти можно и со страницы https://messages.megafon.ru/user/toUserPage.do . Здесь же есть ссылка на приложение для смартфона или планшета. Далее следует заполнить стандартную форму – ввести номер абонента, пароль (он совпадает с паролем из личного кабинета) и символы, изображённые на картинке. Теперь в кабинете доступны все SMS и MMS, которые поступают на сим-карту.

Для полноценного использования следует подключить к UMS свои аккаунты из социальных сетей и электронную почту. После этого все сообщения будут концентрироваться в одном месте.

Стоимость

За пользование сервисом UMS и доступ к нему оператор «Мегафон» плату не взимает. Однако далеко не всё в нём оказывается бесплатным:

1. Поскольку доступ к системе осуществляется через интернет, за передачу данных придётся платить. При подключённом пакете интернета или бесплатном (домашнем) Wi-Fi это обстоятельство не создаст какой-либо проблемы.
2. Сообщения с одного мобильного номера системы UMS на другой бесплатны, но их количество ограничено лимитом – не более 70 штук в сутки. За SMS и MMS, отправленные абоненту, не подключённому к системе, а также в сеть другого оператора и в другие страны будет взиматься оплата согласно тарифному плану.

Как отправлять сообщения

Для отправки сообщений достаточно зайти в «Личный кабинет» или приложение UMS, выбрать адресата из списка контактов либо из социальной сети, ввести текст и отправить его. В отличие от SMS и MMS, количество сообщений на соцсети и электронную почту лимитами не ограничивается.

Личный кабинет Мегафон -это специальный аккаунт для абонентов сотовой связи компании Мегафон в котором они могут смотреть всю информацию по своим расходам и самостоятельно управлять услугами.

Когда вы перейдете по ссылке lk.megafon.ru , перед вами появится приветственное окно личного кабинета Мегафон, в котором необходимо будет ввести логин и пароль для входа. В поле логин укажите свой номер телефона. При этом важно что бы номер принадлежал оператору Мегафон.

В поле пароль необходимо указать ваш пароль от личного кабинета. Но если у вас его нету то можно войти и без него, о том как это сделать читайте далее.

Как войти в личный кабинет

Выше был описан способ, как попасть в ЛК через специальный официальный сайт. Однако это не единственный способ использовать данную услугу.

1. Можно воспользоваться мобильным телефоном , предварительно скачав на него специальное приложение из маркета, App Store или на официальном сайте оператора. Чтобы зайти в приложение, вам также потребуется авторизация. Для этого можно воспользоваться полученными ранее конфиденциальными данными для сайта. Если же раньше вы его не получали, сделать это можно по описанному выше алгоритму.
2. Авторизоваться можно и через аккаунт соцсетей: «ВКонтакте», Facebook или другой. Для этого тоже потребуется скачать специальное приложение. Например, для первой соцсети оно находится по ссылке vk.com/sgmegafon. В этом случае, кроме стандартного набора услуг, вы получите возможность использовать свой аккаунт: делиться новостями, читать записи друзей и прочее.
3. Если нет возможности зайти в ЛК через стационарный компьютер, а также не устанавливается приложение на телефон, можно воспользоваться альтернативным способом - войти в него через специальный номер , отправив соответствующий запрос в систему. Для этого на клавиатуре набирают комбинацию *105# и делают звонок. Затем вас подключат к меню кабинета, которое оформлено в виде USSD-версии.
4. Аналогом этой версии является возможность управления кабинетом через короткий номер 0505 . Только в этом случае курировать вас будет система в голосовом режиме через аудиозапись.
   

Знаете ли вы? В этом случае управление кабинетом проходит через введение специальных запросов, активация услуг проводится через ввод соответствующих кодов.

Как зарегистрироваться

1. Чтобы зайти в личный кабинет «МегаФон», необходима регистрация. Только после этого можно получить свой уникальный пароль и авторизоваться. Для прохождения процедуры регистрации абоненту потребуется набрать в поисковой строке браузера адрес lk.megafon.ru. В открытом окне в левом верхнем углу будет форма входа на сервис, через которую в него и можно попасть.
2. Для регистрации потребуется личный номер пользователя, который и позволяет получить уникальный пароль. Его получить можно несколькими способами. В первую очередь можно отправить на сервис запрос, для чего на клавиатуре вводится *105*00# . Затем надо нажать кнопку вызова и ожидать СМС-сообщения, через которое и придут данные на авторизацию.
3. «МегаФон» предусмотрел альтернативный способ, как узнать пароль в личный кабинет. На номер телефона 000110 необходимо отправить сообщение с содержанием 00 , после чего должна прийти нужная информация. Если эти способы не дают результата, можно набрать номер 0505 , где робот поэтапно расскажет вам, какие действия необходимо совершить.

Важно! В последнем случае вы не получите готовый пароль, вам потребуется указать его самостоятельно. Придумайте его заранее.

Только получив эти данные, можно решить вопрос с тем, как войти в личный кабинет «МегаФон». Открыв форму авторизации, необходимо ввести свой номер телефона и полученный по любой описанной выше процедуре пароль. Затем нажимаете кнопку ввода, и вас перебрасывает на нужную страницу. Теперь вам доступны все функции, предусмотренные этой услугой.

Важно! Если вы пять раз подряд введете неправильный пароль, вход в кабинет будет заблокирован. Снять блокирование можно, если получить новую информацию по любому из вышеописанных методов .

Как восстановить пароль

Иногда возникает ситуация, когда необходимо знать, как восстановить пароль в личный кабинет «МегаФон». Чтобы восстановить пароль, можно воспользоваться теми же способами, которые предусмотрены для получения его впервые, то есть описанными выше. Если делать это через сайт, система потребует от вас кодовое слово, которое вводилось при регистрации. Если делать через свой телефон, она пришлет пароль через SMS без требований подтверждений.

Чтобы сменить пароль, достаточно зайти в ЛК, оттуда перейти в настройки, где найти пункт управления этими данными. Пройдя в него, можно сменить секретные данные на нужные. Еще один способ, который позволяет сменить пароль через SMS. Для этого сообщение отправляют на номер 000105 с таким содержанием: «PAS новый пароль». Создать новый можно, набрав на телефоне сервисный запрос *105*01#, после чего надо ввести новые данные.

Возможности личного кабинета Мегафон

Личный кабинет абонента у сотового оператора - это уже далеко не эксклюзив. Такая услуга облегчает предоставление и пользование другими услугами оператора, управление ими в короткие сроки, не отвлекаясь на общение с абонентским отделом. «МегаФон», как и прочие операторы, предоставляет доступ к услуге только своим абонентам. Услуга, которая называется «Сервис-Гид», предоставляется по умолчанию, автоматически, абоненту необходимо лишь зарегистрироваться и авторизоваться в кабинете. Как это сделать, расскажем ниже.

В личном кабинете мегафон вы сможете воспользоваться следующими возможностями:

• Отслеживать состояние своего лицевого счета Мегафон и пополнять его в случае необходимости
• Отключать/подключать дополнительные услуги и опции а так же управлять своим тарифным планом
• Смотреть остатки по пакетам услуг и продлевать их если понадобится
• Смотреть количество накопленных бонусных баллов и тратить их
• Пользоваться всем этим с любого устройства будь это смартфон/планшет/ПК
• получить детальную информацию о вызовах;
• активировать услугу «Обещанный платеж»;
• получить отчет по проведенным операциям;
• заблокировать номер;
• сменить тариф;
• подключить или отключить любую услугу;
• перевести деньги на другой счет «МегаФона»;
• получить консультацию.

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это только внешне. Если в сервисе Сервис-Гиде есть хоть какое-то подобие защиты с вводом «защитного кода», то в случае с UMS есть возможность проведения перебора паролей. С учетом того, что на большинстве номеров используется только цифровая комбинация, подбор пароля лишь вопрос временем, а с учетом, что длина может быть 4 символа, нахождение пароля проходить очень быстро. Получив пароль для входа, злоумышленники получают доступ не только к SMS сообщениям абонента, но и к системе Сервис.Гид. В данные момент эта брешь безопасности используется для осуществления массовых платных СМС-подписок. По сообщениям, появляющимся в сети, оператор со своей стороны заявляет о необходимости письменного обращения для возврата средств. Но, при этом если в случае использования в качестве основной SIM-карты худо бедно потерю средств можно заметить, то в случае нахождении SIM-карты в модемах о проблеме можно будет узнать только при возникновении весомого долга на счету.

Еще один из подводных камней, который может проявиться в скором времени может быть связан с SMS функционалом. Одной из самых серьезной опасностей может стать доступ к Интернет-банкингу, и осуществлением манипуляций уже с банковским счетом.

Рекомендую провести проверку настроек своего лицевого счета и отключить доступ к услуге UMS в том виде, котором она сейчас введена кроется большое число подводных камней, сделать это можно в сервисе Сервис.Гид.

Комментарии:

Эта весть – как снег на голову. Умер… Тот, кого мы любили, без которого и минуты не можем провести… Ск...

Вслед за обзором новой акустической системы Oklick OK-441, мы дет...

В последнее время пользователи активно покупают защищенные смартфоны, так как они позволяют не переживать...

Xiaomi, известная тем, что предлагает флагманские телефоны по доступным ценам, пытается избавиться от это...

Aftershock представил обновленную версию своего оригинального монитора W270. PRISM + W270 v2 предназначен...

Современные пользователи всегда стараются оставаться на связи. Они шлют SMS и MMS, сидят в Интернете, в социальных сетях, общаются через мессенджеры, не говоря уже об электронной почте. В итоге UMS Мегафон позволяет избавиться от огромного количества приложений. Благодаря этой услуге можно неплохо разгрузить память устройства.

Фактически, вы просто заходите на сайт и управляете оттуда ммс и смс. Такие возможности даёт веб-интерфейс сервиса. Который адаптирован под работу с WindowsPhone , iPhone и Android .

UMS Мегафон: что предоставляет

Какие конкретно возможности УМС Мегафон предоставляет клиенту? Их немало. Вы сможете:

1. Работать с почтой. В частности, писать и отправлять послания без ограничения по символам.
2. Просматривать историю и разные messages (смс и ммс). Разумеется, сообщения надёжно защищены от других абонентов. Вообще электронная безопасность в данном случае – на высоте, уязвимости неоднократно тестировались и закрывались.
3. Просматривать социалки. Доступен Facebook, Одноклассники, Вконтакте, Твиттер. Со временем ЮМС Мегафон планирует увеличить этот список.
4. Общаться в соцсетях. Причём программа позволяет делать это удобно и быстро.
5. Настроить чёрный список и фильтровать по нему смс.
6. Сделать собственные автоответчики для SMS и MMS, ставить автоматическую подпись в конце и т. п.
7. Получать SMS о том, что пришли входящие сообщения в социальных сетях и (или) на почте.

Кроме того, прямо в личном кабинете Megafon даёт возможность просматривать номера из мобильного телефона. При желании никто не мешает сохранить весь список и отредактировать.

Вообще у оператора очень удобно организована работа именно с SMS и MMS. Однако при желании функцию сохранения истории можно отключить. Все действия внутри приложения совершаются бесплатно, портал с вас ничего не берёт.

Как войти в кабинет UMS?

Основной принцип оказания услуги UMS от Мегафона – это удобство потребителей. Поэтому вход в личный кабинет здесь максимально упрощён. Вам нужно только ввести пароль от личного кабинета. У UMS он с ним совпадает. А если у вас установлено специальное приложение на смартфоне, то там есть свой довольно комфортный вариант входа.

Стоимость услуги. Как включить и отключить?

Работа сервиса UMS для всех аккаунтов – бесплатна. Единственное, что вам придётся здесь потратить – это время при регистрации. Но при отправке сообщений на сотовые телефоны с операторами, которые сервис не поддерживает, с вас будут сниматься деньги по обычному тарифу.

Услуга UMS появилась в 2012 году. С тех пор она неоднократно дорабатывалась. Были обнаружены и закрыты уязвимости, которые позволили списать со счетов потребителей деньги за платные подписки. Мегафон проработал вопрос аутентификации, в результате чего теперь за сохранность данных в целом можно не волноваться.

Однако и концепт самой UMS тоже изменился. Например, здесь сервисные и банковские сообщения не сохраняются, даже если вся остальная переписка остаётся. Это стало частью политики безопасности. В целом же сервис – довольно удобный, позволяет управлять своими сообщениями и объединить всё в рамках одного кабинета.

SMS и MMS, электронная почта, сообщения в соцсетях – общение современного человека складывается из множества составляющих. И под каждый путь общения нужно устанавливать на свой смартфон отдельное приложение – для почты, соцсетей, обмена файлами, SMS (чаще всего используется штатное приложение). Но есть сервисы, позволяющие объединить все способы связи «под одной крышей». Один из таких сервисов предоставляет оператор МегаФон – это сервис UMS. И в рамках данного обзора мы рассмотрим, что такое UMS и как им пользоваться.

Что такое UMS Мегафон

UMS от МегаФона – это универсальная система общения , объединяющая в себе множество способов связи. Сервис позволяет обмениваться сообщениями с другими участниками, отправлять SMS и MMS, общаться в социальных сетях и просматривать ленты, работать с электронной почтой.

То есть, пользователям не нужно ставить кучу приложений, захламляя память смартфона или планшета. При необходимости можно посетить сервис через веб-интерфейс, что тоже очень удобно – не нужно помнить пароли от своих аккаунтов. Сервис UMS очень удобен и понятен, а потому понравится многим пользователям.

Что ещё умеет UMS?

Работа с SMS и MMS очень удобна, так как позволяет хранить историю сообщений (можно отключить). Но история сообщений от банковских сервисов не сохраняется – того требует безопасность. То же самое относится к сервисным сообщениям от самого МегаФона.

Кстати, здесь есть интересная функция отложенной отправки сообщений и не менее интересная функция переадресации SMS и MMS на другие номера . Также к отправляемым SMS можно автоматически добавлять подпись. Помимо SMS и MMS сервис UMS умеет посылать сообщения внутри системы другим пользователям. Причём количество отправляемых сообщений ограничено – не более 70 шт. в сутки (это относится и к SMS/MMS). Если получатель не пользуется UMS, то сообщение будет тарифицироваться в соответствии с тарифным планом отправителя.

Отправка писем и сообщений в социальных сетях не ограничиваются – главное, правильно подключить и настроить аккаунты, используя соответствующие пункты меню. Ничего сложного в настройках нет, поэтому никаких проблем у абонентов не будет. Для работы с UMS используются веб-интерфейс или приложения для Android, iPhone или WindowsPhone (приложения следует скачать из соответствующих приложений).

Как войти в личный кабинет UMS

UMS от МегаФона и Личный кабинет имеют один и тот же пароль. В связи с этим абоненты избавлены от необходимости запоминать дополнительные авторизационные данные. Вход в UMS от МегаФона осуществляется через веб-портал https://messages.megafon.ru/ . На смартфонах и планшетных ПК удобнее пользоваться соответствующими приложениями с аналогичным функционалом.

Стоимость услуги

Говоря про стоимость UMS от МегаФон, нужно отметить, что пользователей ожидает приятный сюрприз — доступ к сервису предоставляется абсолютно бесплатно . Но если абонент отправляет SMS на номер, который не использует сервис UMS, то такое сообщение будет тарифицировать в соответствии с тарифным планом абонента-отправителя. Никаких других платежей в сервисе не предусмотрено, что уже является большим плюсом.

Для того чтобы подключить UMS от МегаФона, нужно зайти на веб-портал услуги, ввести там пароль от своего Личного кабинета и принять условия соглашения – после этого останется лишь провести SMS-подтверждение. Подключение осуществляется абсолютно бесплатно. Существуют и другие способы подключения сервиса UMS:

• С помощью мобильных приложений;
• С помощью USSD-команды *598*1#;
• C помощью SMS-команды – отправьте слово ON (или ВКЛ) на короткий номер 5598 (отправка осуществляется бесплатно).

Начинать пользоваться сервисом можно сразу же после регистрации.