V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yksoft1
V2EX  ›  分享发现

办手机黑卡的还有这样的操作

  •  
  •   yksoft1 · 2017-08-19 01:28:55 +08:00 · 4104 次点击
    这是一个创建于 2652 天前的主题,其中的信息可能已经有所发展或是发生改变。
    手机“黑卡”从何而来?
    http://www.jsjc.gov.cn/qingfengyuan/201705/t20170512_146698.shtml

    黑商直接写了一个开卡系统用的“外挂”,模拟身份证阅读器的串口通信(应该不是)或者 API,来达到免身份证原件在运营商系统中开卡的目的。
    (身份证阅读器的 API 会返回什么?只有姓名、身份证号码、户籍地址、照片、有效期、颁发单位?难道就没有身份证本身的固有 ID 之类信息吗?)
    (运营商的线下系统难道开卡时不用国政通之类的上位系统进行身份证合法性验证吗?)

    现在大运营商的在线开卡系统都很严格,要么上传手持照片,要么人脸识别(当然在大黑产那里身份证正反面+手持照片也是买得到的,估计不久之后人脸视频也没问题,只不过需要想办法用 xposed 插件之类在运营商客户端里面伪装摄像头)。线下系统居然还有这种乱象。

    (不过,现在查黑卡一般是一证超过 5 号就强制停机,用国政通之类复查查出身份信息有可疑之处就停机甚至销户,我的几张挂掉的就是这么挂的;传说中还有新开的卡长期不在归属地使用之后会被运营商的大数据识别为可疑用户,长期无消费挂机的卡、0 月租和低月租卡实名制复查特别严等。)
    6 条回复    2018-04-03 02:13:02 +08:00
    leavic
        1
    leavic  
       2017-08-19 10:14:14 +08:00
    如果这个系统是通过串口输出的明文信息来验证,本身就傻逼到不可思议。
    我一直就跟同事说,哪天请前台吃顿饭,在打卡机的 RS485 线上串一台树莓派进去,每天自动把打卡信息发到考勤电脑上。
    zea
        2
    zea  
       2017-08-19 10:26:41 +08:00 via Android
    话说,阅读机淘宝买得到么?
    yksoft1
        3
    yksoft1  
    OP
       2017-08-19 11:49:49 +08:00
    @zea 写模拟阅读器的应该本身就是业内人士,不需要单独买机器
    mosliu
        4
    mosliu  
       2017-08-19 12:12:52 +08:00
    去年 数码之家我偶尔有见到卖阅读器的 今年没怎么上那边看、
    yksoft1
        5
    yksoft1  
    OP
       2017-09-06 23:26:19 +08:00
    然后现在的黑卡,尤其是很多地区的联通,全国的电信的很容易一下就非实名停机了。
    asdfzxh
        6
    asdfzxh  
       2018-04-03 02:13:02 +08:00
    @leavic bucunzai bukesyx, can say/debate any no matter what
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2663 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 00:23 · PVG 08:23 · LAX 16:23 · JFK 19:23
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.