Як підліток із Кривого Рогу обійшов поштомати і викрив слабкість системи
Ця історія починається не з гучного злому, а з уважного спостереження. У Кривому Розі 16-річний підліток, маючи базові знання програмування, зумів обійти систему поштоматів і отримати чужі посилки майже на 500 тисяч гривень. Його дії не виглядали як класична кібератака — швидше як точне використання слабких місць у цифровій архітектурі.
Суть схеми полягала не у фізичному доступі до осередків чи грубому втручанні, а в логіці роботи програмного забезпечення. Підліток детально проаналізував механізм взаємодії між мобільним застосунком служби доставки, сервером і самим поштоматом. Ключовим виявився момент підтвердження оплати — той етап, де система покладається на цифровий сигнал, а не на фактичне надходження коштів.
Він створив власний застосунок, який імітував офіційний інтерфейс, але підміняв критичні параметри. У результаті система «бачила» посилку як оплачену, і поштомат відкривав комірку. Фактично йшлося про обхід перевірки транзакції — одну з базових уразливостей, якщо вона недостатньо захищена.
Читати повністю ⟩