Chiudi il Menu
iSpazioiSpazio
  • Notizie
  • Offerte iSpazio
  • Sfondi
  • Downloads
  • Recensioni
  • iOS 26
  • Sconti Amazon
Menu Espanso
  • Home
  • Forum
  • Notizie
  • Offerte iSpazio
  • iOS 26
  • iPhone 16
  • Downloads
  • Guide
  • Sconti Amazon
  • Contatti
  • Pubblicità
Facebook X (Twitter) Instagram YouTube TikTok
iSpazioiSpazio
  •  Forum
  • Offerte iSpazio
  • Wallpapers Central
  • Teslers
Scarica l'App
  • Offerte
  • Sfondi
  • Guide
    • Personalizzazione
    • Video Guide TikTok
  • Recensioni
  • Downloads
    • Sfondi
    • Suonerie
    • Comandi Rapidi
    • Sfondi Personalizzati
    • Widget e Altro
    • iOS
    • iTunes
  • Dispositivi Apple
    1. iPhone
    2. iPad
    3. Mac
    4. Apple Watch
    5. iOS 26
    6. Vedi tutto

    La Dynamic Island sta per cambiare radicalmente sui prossimi iPhone secondo nuovi leak

    12 Lug 2025

    BOE fornirà i display per iPhone 17 Pro, ma solo per il mercato cinese

    11 Lug 2025

    iPhone 17 Pro si mostra in nero: ecco la nuova camera bar e il logo spostato

    10 Lug 2025

    Apple accelera sul primo iPhone pieghevole: produzione già avviata in Corea

    10 Lug 2025

    iPadOS 26 porta quattro nuove app su tutti gli iPad compatibili

    26 Giu 2025

    Apple avvia la produzione dei nuovi iPad Pro OLED, lancio previsto in autunno

    26 Giu 2025

    iPad Pro verso cornici più sottili: Apple valuta nuovi chip driver LG

    24 Giu 2025

    iPadOS 26 porta Stage Manager su molti più modelli di iPad

    23 Giu 2025

    Un’app creata al 95% da un’AI segna una svolta per lo sviluppo software

    10 Lug 2025

    BOE diventa il principale fornitore di display per i MacBook

    8 Lug 2025

    Apple ha già definito i piani per 15 nuovi Mac: M5 entro il 2025, M6 e redesign nel 2026. Bonus: un MacBook economico

    4 Lug 2025

    Il MacBook Pro con display OLED arriverà nel 2026 e potrebbe dire addio al notch

    3 Lug 2025

    Apple Watch Ultra 3: arriverà in autunno con tre novità inedite

    12 Lug 2025

    Il nuovo modello AI di Apple usa i dati comportamentali raccolti da Apple Watch per prevedere meglio lo stato di salute

    11 Lug 2025

    Apple Watch Ultra 3, la nuova generazione arriva con 5G e messaggi satellitari

    4 Lug 2025

    Apple Watch e AirPods guidano ancora il mercato, ma Huawei riduce il divario

    3 Lug 2025

    La Dynamic Island sta per cambiare radicalmente sui prossimi iPhone secondo nuovi leak

    12 Lug 2025

    Apple Watch Ultra 3: arriverà in autunno con tre novità inedite

    12 Lug 2025

    Offerte del giorno: Ecco i migliori sconti selezionati da iSpazio

    12 Lug 2025
    9.0

    Recensione Narwal Freo Z10 Ultra: il robot aspirapolvere e lavapavimenti che sa davvero il fatto suo!

    12 Lug 2025

    La Dynamic Island sta per cambiare radicalmente sui prossimi iPhone secondo nuovi leak

    12 Lug 2025

    Apple Watch Ultra 3: arriverà in autunno con tre novità inedite

    12 Lug 2025

    Offerte del giorno: Ecco i migliori sconti selezionati da iSpazio

    12 Lug 2025
    9.0

    Recensione Narwal Freo Z10 Ultra: il robot aspirapolvere e lavapavimenti che sa davvero il fatto suo!

    12 Lug 2025
  • iPhone 16
  • iOS 26
  • Sconti Amazon
Contatti
Pubblicità
iSpazioiSpazio
  • Notizie
  • Offerte iSpazio
  • Sfondi
  • Downloads
  • Recensioni
  • iOS 26
  • Sconti Amazon
Notizie

Una falla di sicurezza all’interno dell’applicazione SKY Guida TV permette di addebitare gli acquisti sulle SmartCard di altri utenti! [AGGIORNATO]

Fabiano ConfuortoDi Fabiano Confuorto11 Gen 2011Commenta4 min di lettura
Condividi Facebook Twitter Telegram WhatsApp Copia Link Threads Email
Share
Facebook Twitter WhatsApp Telegram Threads Email Copia Link
In qualità di Affiliato Amazon, iSpazio riceve un guadagno dagli acquisti idonei (info). Vedi le offerte su Telegram.
Icona Cerchi Prodotti Apple ed accessori Tech in sconto?

Cerchi Prodotti Apple ed accessori Tech in sconto?

Segui il nostro canale @scontiamolo su Telegram!
Icona dell'applicazione Scarica da App Store disponibile su App Store

Scarica da App Store

OTTIENI

Dynamic+, sviluppatore di una famosa applicazione che permetteva di inviare SMS gratuiti con mittente personalizzato, ha scoperto una grava falla di sicurezza all’interno dell’applicazione SKY Guida TV, che permette di addebitare acquisti sulle Smart Card di altre persone, senza la minima autorizzazione da parte dell’ignaro utente! [appscreens 327185962]

Advertising

Ecco quanto affermato da Dynamic+:

Quello che mi ha stupito è che, una volta installata la App, nelle impostazioni, chiedeva il numero della smart card e nessun user/password che invece sono necessari per controllare l’abbonamento tramite il sito Web.

Con questo numero, composto soltanto da 9 cifre significative e che probabilmente, escludendo una cifra di controllo, risulta anche incrementale, si possono acquistare eventi e sport, ma anche pianificare le registrazioni, utilizzando la Smart Card di altre persone, che si ritroverebbero un bell’addebito ingiustificato nella bolletta.

A questo punto, utilizzando l’applicazione, si potrebbe, “a mano”, provare le varie combinazioni di smart-card per arrivare ad un utente esistente, ma sarebbe un “lavoraccio” lungo e noioso. Ho quindi deciso di andare a fondo per verificare come funzionasse la cosa e.. sorpresa delle sorprese: l’algoritmo di comunicazione è veramente banale, tant’è che si potrebbe realizzare un software in pochi minuti, che si controlla centinaia di migliaia di smart-card ed addebita loro uno o più eventi casuali.

Il problema è che l’utente ignaro non potrà mai dimostrare di non aver acquistato un determinato evento PPV, proprio perchè non c’è una vera autenticazione, ritrovandosi così costretto a pagare nella prossima bolletta decine o centinaia di euro addebitati per scherzo. La cosa ancor più fastidiosa è che probabilmente se ne accorgerebbe solo in bolletta, chissà quanti giorni dopo.

Analizzando i pacchetti scambiati tra l’applicazione ed il server REST, ho avuto conferma che il traffico dati è in chiaro, senza crittografia SSL.

Vi illustro parte del protocollo, omettendo la chiave privata per generare la firma per prevenire abusi al servizio.

Per acquistare un evento l’applicazione chiama la seguente URL:
/tvguide/servlets/ppv sull’hostname iphone.ilvillage.it con verbo di chiamata POST,
ma la beffa è che si può richiamare (semplicemente da browser) anche con modalità GET.

Per finezza si usa un user-agent consono, che nel caso dell’iPhone, per la versione sopra citata è:
SkyTvGuide/1.2.1 CFNetwork/485.10.2 Darwin/10.3.1

Questi invece sono i parametri (in ordine) veri e propri del server REST:

  • sc è il numero della smart card con tutte le cifre, anche non significative
  • pid è l’ID dell’evento che possiamo tranquillamente trovare qua http://guidatv.sky.it/guidatv/primafila.html per ogni evento accanto a “Codice: ” oppure direttamente nell’applicazione iPhone
  • ed in formato GGMMAA è la data di fine giorno dell’evento: corrisponde solitamente al giorno stesso
  • pd è la data di richiesta registrazione in formato GGMMAAOOMMSS
  • phone è il numero MSISDN se utilizzate una SIM per accedere al servizio (ovvero via UMTS), altrimenti è vuoto via WI-FI
  • tid è un hash del telefono di 32 caratteri esadecimali maiuscoli, ma si puo’ personalizzare a piacere e funziona da UDID
  • code è in pratica la firma per convalidare la chiamata e si calcola in modo semplicissimo in quanto è il risultato dell’algoritmo MD5 (maiuscolizzato) applicato alla concatenazione dei valori dei parametri citati sopra e di una chiave privata appesa alla fine. Per ulteriori informazioni sull’MD5 si può dare un’occhiata su Wikipedia: http://it.wikipedia.org/wiki/MD5 mentre per generare un hash di prova si può utilizzare questo servizio http://md5-hash-online.waraxe.us/

Non vi svelo ovviamente la chiave privata, ma vi garantisco che ricavarla è semplicissimo, quanto semplice è la chiave stessa!

Ovviamente per attivare la registrazione sul MySky, il procedimento è analogo. La chiave privata rimane la stessa: cambia solo la url del server REST e un paio di parametri, in quanto al posto dell’evento avremo il canale e l’orario preciso di inizio/fine.

Ricordiamo a tutti gli utenti che questo testo è stato redatto unicamente a scopi educativi. L’uso improprio di questo protocollo (anche per fare uno scherzo agli amici) presuppone un reato!

Aggiornamento “esclusivo” ;) : Dopo aver personalmente contattato lo sviluppatore dell’applicazione, è stato immediatamente bloccata la possibilità di effettuare acquisti tramite l’applicazione ed il sito web collegato. Da questo momento in poi, nessuno potrà più utilizzare l’exploit descritto. L’emergenza è quindi rientrata, e probabilmente adesso non ci resta che attendere un aggiornamento dell’applicazione con l’integrazione di un nuovo metodo di login più sicuro.

Sai che siamo anche su Telegram? Unisciti al nostro canale iSpazio per ricevere le notifiche oppure Apple Italia per chattare con altri utenti. Scopri i migliori prodotti Tech in sconto su Amazon con il nostro canale OFFERTE iSpazio.
Icona dell'applicazione Le Migliori Offerte selezionate da iSpazio disponibile su App Store

Le Migliori Offerte selezionate da iSpazio

VEDI TUTTE

  • Filtra:
  • Tutte
  • Apple
  • Minimo Storico
  • Bellezza
  • Casa e cucina
  • Dispositivi amazon
  • Elettronica
  • Illuminazione
Imperdibile: Amazon Music + Kindle Unlimited + Audible, completamente GRATIS!
In Evidenza
Imperdibile: Amazon Music + Kindle Unlimited + Audible, completamente GRATIS!104,00€Gratis
22%  
Apple iPhone 16 Pro 128 GB: Telefono 5G con Controllo fotocamera, Dolby Vision 4K a 120 fps e un’autonomia senza precedenti. Compatibile con AirPods; Titanio nero
In Evidenza
Apple iPhone 16 Pro 128 GB: Telefono 5G con Controllo fotocamera, Dolby Vision 4K a 120 fps e un’autonomia senza precedenti. Compatibile con AirPods; Titanio nero1.239,00€969,00€
15%  
KUXIU S2: Rivoluzionaria batteria allo Stato Solido, 5000mAh Qi2 MagSafe Power Bank
In Evidenza
KUXIU S2: Rivoluzionaria batteria allo Stato Solido, 5000mAh Qi2 MagSafe Power Bank52,95€45,00€
51%
Candy Moderna Forno a Microonde con Grill, 20 Litri, 700W, 40 Programmi, 6 Livelli di Potenza, Funzioni Defrost e Autoclean, App hOn, Libera Installazione, 45,2 x 35,7 x 26,2 cm, Nero – CMGA20TNDB
01:38
Candy Moderna Forno a Microonde con Grill, 20 Litri, 700W, 40 Programmi, 6 Livelli di Potenza, Funzioni Defrost e Autoclean, App hOn, Libera Installazione, 45,2 x 35,7 x 26,2 cm, Nero – CMGA20TNDB160,00€79,00€
59%  
MILTON-LLOYD ESSENTIALS No 9 Profumo da uomo, Eau de Parfum 50 ml, fragranza di lusso – Dopobarba da uomo, persistente Fragranza di Milton-Lloyd
00:17
MILTON-LLOYD ESSENTIALS No 9 Profumo da uomo, Eau de Parfum 50 ml, fragranza di lusso – Dopobarba da uomo, persistente Fragranza di Milton-Lloyd9,84€4,00€
15%  
OSRAM LED BASE B40, confezione vantaggiosa con 4 lampadine, sostituisce le tradizionali lampadine da 40W, 4W, bianco caldo (2700K), vetro opaco, non dimmerabile, forma a candela, E14
00:17
OSRAM LED BASE B40, confezione vantaggiosa con 4 lampadine, sostituisce le tradizionali lampadine da 40W, 4W, bianco caldo (2700K), vetro opaco, non dimmerabile, forma a candela, E147,99€6,76€
20%  
Apple iPhone 16e da 128 GB
00:08
Apple iPhone 16e da 128 GB729,00€599,00€

Scarica la nostra app e leggi le notizie in mobilità. Porta iSpazio sempre con te, anche su Telegram.
| Applicazione iOS
Con l'applicazione ufficiale di iSpazio resterai sempre aggiornato sulle notizie Apple, video tutorial per iPhone e tanto altro. riceverai una notifica per ogni nuovo articolo. Puoi utilizzare anche i Widget per tenere le novità sott'occhio nella Home o nella Lockscreen.
Scaricala subito!
| Canale Telegram 10.700+ Utenti
Su Telegram invece, segnaliamo soltanto le notizie più importanti ed urgenti oppure i nostri nuovi video su YouTube. E' un canale molto interessante, assolutamente non invasivo perchè non inviamo troppe push, e vi consigliamo di seguirci anche lì.
Unisciti a noi!
ispazio notifiche
Seguici su Google News
Condividi Facebook Twitter Telegram WhatsApp Threads Email Copia Link
Articolo precedenteCapcom presenta Resident Evil Mercenary Vs. con multiplayer online [Video]
Articolo successivo Il nuovo iPhone 4 CDMA potrà essere sbloccato con limera1n?

Articoli correlati

Apple sogna il suo cloud per sviluppatori con chip proprietari: la vera sfida a AWS e Google Cloud?

4 Lug 2025Commenta

Phone 17 Air, la fotocamera frontale cambia posizione

27 Giu 2025Commenta

visionOS 26 abbraccia il gaming: supporto nativo per controller PlayStation, Xbox e dispositivi spaziali

4 Giu 2025Commenta

iPhone: rivoluzione continua fino al 2027, Apple prepara tre restyling consecutivi

27 Mag 2025Commenta

Leggi o Aggiungi Commenti

Advertising

Da non perdere!

Ecco la lista degli iPhone sui quali è possibile installare iOS 26

9 Giu 2025

iOS 26 beta 3: Tutte le novità raccolte in un solo articolo in continuo aggiornamento! [10]

7 Lug 2025

Apple prepara una valanga di novità: oltre 15 prodotti in arrivo entro fine anno

7 Lug 2025

iOS 26 beta 2: tutte le novità nascoste e i miglioramenti rispetto alla prima versione [15]

23 Giu 2025
Advertising

Gli articoli più letti

Apple Ring, l’anello intelligente che potrebbe cambiare il futuro degli indossabili

Apple Watch Ultra 3, la nuova generazione arriva con 5G e messaggi satellitari

Info su iSpazio
Info su iSpazio

iSpazio è il punto di riferimento italiano per tutti gli appassionati Apple. Dal 2007, sul nostro sito trovi notizie, recensioni e guide per imparare ad utilizzare al meglio iOS, l'iPhone e tutti gli altri dispostivi dell'azienda.

Contattaci
Pubblicità

Il Network
Il Network

L'esperienza maturata su iSpazio ci ha portati, con il tempo, a realizzare altri progetti ed aprire nuovi siti con tematiche strettamente correlate al nostro Blog principale.

Oggi, siamo i fieri proprietari di un Network composto da: iSpazio, Scontiamolo, Wallpapers Central e Teslers.

Link Rapidi
  • Chi siamo
  • Contattaci
  • Legal
  • Privacy Policy
  • Pubblicità su
© Copyright 2025 iSpazio SRL | Partita IVA: 10137091210
  • Chi siamo
  • Contattaci
  • Legal
  • Privacy Policy
  • Pubblicità su

Scrivi quello che vuoi cercare e premi Invio.