Ну, это организационные проблемы. Пока не о них. Мой знакомый в Теле2 обратился письменно по теме. Ждем ответа )
Мне бы:
- описание работы с СМС этого OSH-150 ( как не странно, ничего толкового не нагуглил )
- видел ли кто что-то подобное у себя на роутерах ( в части приема/отправки СМС ) ?
- м.б. еще где спросить об этом ?
Мне чисто профессионально интересно.
Хорошо, путь продавцы Теле2 так решили повысить ARPU и создать типа свою "экосистему" - https://f.tele2.ru/offer/
Деньги нужны всем )
Но если уж все на СМС завязано в части подтверждений платежей, то отключить этот доп_сервис в биллинге должны были для роутеров по IMEA например, тем более, что роутер то их же - Теле2. Нет на роутерах экрана и клавиатуры для СМС-ок.
Если не отключили, то идем по версии "дыра" ... в своих закупках клиентских устройств они пишут :
Software security features
Secure authentication & authorization for web console (strong unique passwords, anti-bruteforce, secure password storing and transmitting, no bypassing, no IDORs, etc) mandatory
Auto firmware update installing to patch security flaws and vulnerabilities mandatory CSRF protection with every critical actions (SMS, USSD, etc) mandatory
Secure encryption protocols and cipher suites for web console interaction mandatory
Default secure HTTP headers at web console (CSP, CORS, HSTS, cookies, etc) mandatory
Input vaildation and filtration against injection attacks (XSS, SQLi, XML, command, etc) mandatory
Мне бы:
- описание работы с СМС этого OSH-150 ( как не странно, ничего толкового не нагуглил )
- видел ли кто что-то подобное у себя на роутерах ( в части приема/отправки СМС ) ?
- м.б. еще где спросить об этом ?