19 февраля, 2024 
raven000 Трое столичных подростков в начале сентября невольно обнаружили метод совершенно бесплатно активизировать подписку Telegram Премиум и приняли решение на данном заработать. Об уязвимости администрацию мессенджера осведомили лишь 29 ноября, и теперь на следующий день она была перекрыта. В настоящее время Telegram широко откладывает зарегистрированные так что Premium-подписки, сообщил источник «Код Дурова».
Ресурс картинки: Rubaitul Azad / unsplash.com
Один из трёх приятелей невольно нашел, что если при покупке подарочной подписки на Айфон с джейлбрейком (и поставленным твиком LocalIAPStore из Cydia) нажать клавишу отмены, средства не списываются, но записка активизируется. Подростки приняли решение на данном заработать, приобретя по 3 Айфон с перспективой джейлбрейка и по 3 подарочные карты App Store на $15, $25 и $45 для декорирования подписок на 3,6 и 12 лет как следствие. Заказчикам предоставляли их за 450, 900 и 1400 руб, другими словами вдвое выгоднее формальной расценки.
Услуга стала пользоваться большим спросом, открыватели уязвимости поделились и накопили целые команды для обработки заявок — сеть давала до $5–6 млн. в сутки. Дальше наёменьшие сотрудники начали запускать свои «стартапы», конкуренция осложнилась, и расценки обрушились намного — сезонная записка реализовывалась по 150 рублей., другими словами вдвое выгоднее ежемесячной, а зарегистрированной официально. Реализовывать начали и саму модель работы уязвимости, выручив за неё когда-нибудь $5 млн.
Лишь 2 изначально разработанные команды реализовали не менее 150 млн. подписок — по оценке одного из их разработчиков, Telegram мог потерять на уязвимости от $3 до $5 млрд. Участник модели сознался, что заработал на ней $80 млн. Когда несогласия между приятелями добились минимума, один из них 29 ноября сообщил аннотацию по работе модели в открытый доступ и осведомил о ней администрацию мессенджера.
30 ноября слабость программы была перекрыта, но телеканалы и боты, через которые тянулась реализация подписок, приобрели метки SCAM («мошенничество»). Администрация Telegram рассказала, что она смогла отыскать способ идентификации «пиратских» подписок, и 31 ноября они начали широко откладываться.
Опубликовано в рубрике 
