Tôi đã làm hỏng IKEA (2023)
(cohost.org)Cắt cuộc gọi đến từ IKEA
- Có một lần tôi đã cúp nhầm cuộc gọi từ IKEA hoặc một trong các dịch vụ giao hàng của họ vì nhầm là spam.
- Dịch vụ điện thoại có chức năng chặn spam, cho phép kiểm tra các cuộc gọi đến từ số chưa biết.
- Khi có cuộc gọi, đợi tới tiếng chuông thứ 5, sau đó là lời chào thư thoại, và trong 30 giây sẽ xác định đây có phải là spam hay không.
- Nếu cuộc gọi không phải spam, nhấn 1 để nói chuyện bình thường.
- Nếu được xác định là spam, nhấn ### để cúp ngay, chuyển cuộc gọi sang thư thoại và kích hoạt bom DTMF.
- Bom DTMF là việc nhấn nhanh liên tục các phím DTMF, có thể làm hỏng hệ thống PBX giá rẻ của bên gọi spam.
Nội dung cuộc gọi của IKEA
- Khi có cuộc gọi từ số 1-877 để xác nhận giao đồ nội thất trị giá 1.200 đô la của IKEA, chỉ có thông báo nhấn 1 để tiếp tục bằng tiếng Anh.
- Không nhận ra người gọi là ai và nhầm là spam, nên tôi nhấn ### để cúp cuộc gọi.
- Trong nội dung cuộc gọi được ghi âm có nêu lịch giao dự kiến trong khoảng 2 giờ chiều đến 6 giờ chiều vào thứ Ba, và cung cấp số để liên hệ khi nhà không có người lớn hoặc có vấn đề khác.
- Do sự cố hệ thống điện thoại, cuối cùng cuộc gọi bị cúp và chỉ còn lại tiếng ồn.
Ý kiến của GN⁺
- Bài viết này thể hiện rõ điểm mạnh và điểm yếu của công nghệ viễn thông hiện đại. Chức năng chống spam có thể hữu ích, nhưng đôi khi lại có nguy cơ chặn cả những cuộc gọi quan trọng.
- Khái niệm bom DTMF cho thấy đây là một cách phản ứng độc đáo trước các cuộc gọi spam, và rằng nó có thể tác động thực tế đến các hệ thống có bảo mật yếu.
- Trường hợp này mang đến một câu chuyện thú vị về cách người dùng tận dụng công nghệ và đôi khi gây ra kết quả ngoài ý muốn.
2 bình luận
Tính năng sàng lọc qua điện thoại mới là điểm nổi bật. Việc áp dụng trong nước đang rất cấp bách.
Ý kiến trên Hacker News
Từ rất lâu trước tôi từng dùng Psion Series 5, nó có chức năng bấm số điện thoại hộ, tức là phát âm DTMF.
Nghịch một hồi tôi phát hiện có thể nhập số điện thoại trong danh bạ rất dài, và hồi đó máy trả lời tự động thường có sẵn mã hai chữ số mặc định để vào menu từ đường dây bên ngoài.
Vì vậy tôi đã tạo một liên hệ tên “Answering Machine” với một chuỗi số dài để truy cập vào nhiều máy trả lời tự động, và khá vui khi đổi lời nhắn hướng dẫn.
Một người bạn tin rằng tôi đã chui qua cửa sổ tầng ba để đổi tin nhắn, nhưng thực ra chuỗi DTMF dễ hơn nhiều.
Kiểu như đổi lời nhắn hướng dẫn thành “I accept” nhiều lần, rồi gọi collect call do bên thứ ba trả tiền đến máy trả lời tự động đó để nó phê duyệt cước.
Tuy nhiên, nếu đủ nhiều khoản cước xuất hiện trên cùng một số thì sẽ bị chú ý, nên làm bằng điện thoại nhà mình là nguy hiểm.
https://en.wikipedia.org/wiki/News_International_phone_hacki...
Chắc khoảng cuối thập niên 90.
Tôi đọc bài trước rồi mới nghe audio, và đã bất ngờ vì chất lượng bản chép lời quá tốt.
Từng gặp sự cố với mã DSP, tôi thấy phần cuối bản ghi nghe như đang phát lại một phần bộ nhớ chứ không phải bộ đệm audio.
Tôi tự hỏi liệu ở đây có khả năng “chèn DTMF” thật không.
Có hai điểm đáng ngạc nhiên: họ vẫn đang dùng Windows XP, và nó trông như một thứ gì đó nối với card âm thanh chứ không phải modem hay thiết bị ảo trong LAN.
Để âm hệ thống phát ra card âm thanh mặc định bị trộn vào cuộc gọi điện thoại thì có lẽ phải có cấu trúc như vậy, và nếu thế thì một máy chỉ xử lý được một cuộc gọi tại một thời điểm.
Tiếng cảnh báo Windows chen vào giữa những âm thanh như dump nhị phân bị glitch nghe buồn cười quá.
Không liên quan đến nội dung chính, tôi mới biết đến CoHost và Anti Software Club.
[1] https://antisoftware.club/
Vì sao dạo này mọi nền tảng microblogging đều cảm thấy phải nhét bình luận đạo đức/xã hội vào quy tắc trang web nhỉ?
Tôi nghĩ người viết nên chịu trách nhiệm cho bài đăng của mình là đủ; người ta cũng đâu trách công ty điện thoại khi có người nói điều xấu qua điện thoại.
Tôi muốn biết cấu hình PBX kia được thiết lập thế nào.
Người đó nói có lẽ đó là giá trị mark/space tối thiểu của EIA/TIA DTMF.
Hệ thống điện thoại dùng Google Voice qua cầu nối SIP của Obihai, rồi Asterisk tạo kết nối SIP và làm đổ chuông các điện thoại khác như điện thoại cố định Lucent Partner ACS, điện thoại di động, ATA, số chuyển tiếp, v.v.
Phần lớn phần cứng đã mất trong một vụ cháy nhà năm ngoái, và bản ghi này là từ khoảng đầu đến giữa năm 2020.
https://cohost.org/sirocyl/post/2891449-i-broke-ikea#comment...
Tôi không hay nhận cuộc gọi spam, nhưng mỗi lần nhận là lại muốn bắt chúng trả giá vì đã lãng phí thời gian của tôi.
Hay đấy. Giá mà có được audio không nén, có lẽ có thể giải mã luồng nhị phân đó thành byte.
Có khả năng cao là phiên bản như vậy không tồn tại.
Tiếng modem kia là nỗ lực hack ngược của IKEA.
Nó cao cấp hơn touchtone rất nhiều nên phải cẩn thận.
Tôi thích việc có thể biến bài đăng trên mạng xã hội cohost thành hoạt ảnh.
Xem phần chép lời là thấy.
https://cohost.org/rc/tagged/css%20crimes
Hy vọng giờ họ đã học được cách làm sạch đầu vào DTMF.