Análise Scorpyn Ticket Scanner (Software Scanner de Ingressos da Copa 2014)
Uma breve do que ele pode fazer:
Permite a dig...
MD5: BD7656E23F1866EBD192138ED2456492
MD5: 11236964D6FF67EF3664281F57438B85
MD5: 06BAB7E8CD0C13EBE17D0BBA447B5F79
(Assim está divulgado)
O Software Scorpyn Scanner encontrado em http://scorpyn.com/ScannerFull, desenvolvido por supostos ...
MD5: 093AC6ADFE42495D0341764A57EE8688
Nas imagens em PRINT constam 781 ingressos na CAT1, e no mesmo jogo como consta no print abaixo, aparece que
existe apenas...
OBS: Além do sistema gerenciar e visualizar quantidades de ingressos conforme prints abaixo, como o sistema tem
acesso a q...
MD5: 6190DD5D4D0A0EB5D4306B2E008E79CF
Ao adicionar o ingresso ao carrinho, existe um CAPTCHA de segurança.
MD5: C7B2A7DE26FBD3B7FC8B88CA00E2F867
OBS: Ao adicionar ao carrinho de compras é obrigatória a digitação do CAPTCHA. O sistema Scorpyon Scanner tem acesso à qua...
MD5: 39880A7C3558F142908BF94FDEA8A758
MD5: 8A2EBC070A3CD8AE5A711B948FF273B0
OBS: O programa faz conexão com duas portas: 80 e 443 que inclusive pertence a FIFA ...
MD5: CE2F6EEADCE29F96D3C5CEAE8F28007C
IP: 23.41.193.218: 443
Pertence a empresa: http://www.akamai.com/
Sede da Akamai em Cambridge, Massachusetts
Akamai Techno...
MD5: 625A56CB621BBC68F90434A16D98E194
MD5: 249EB60E8C0A8F1D3B2139048F2B8BE7
ANÁLISE AO HOST: http://scorpyn.com
Vulgo suposto criador do software: Scorpyn78
MD5: ACD2329D7B53B708A94D5D551E07BFCC
OBS: A FIFA.com diz ser a única fonte legítima de venda de ingressos.
 Será que eles sabem que tem um software, ou alguns...
MD5: EA9BED0743E1AF68F9BA73BAE354DF91
OBS: Com um cadastro uma pessoa pode pedir até 4 (quatro) ingressos por partida. Vez...
FIZ-ME ALGUMAS PERGUNTAS???
 Porque no site oficial da FIFA não exibe a quantidade de ingressos disponível?
 Podemos dizer que o Scorpyn apenas foi ...
Próximos SlideShares
Carregando em…5
×

Análise Scorpyn Tickets - QGsecurity (Ingressos para Copa)

1.299 visualizações

Publicada em

Publicada em: Tecnologia
1 comentário
1 gostou
Estatísticas
Notas
Sem downloads
Visualizações
Visualizações totais
1.299
No SlideShare
0
A partir de incorporações
0
Número de incorporações
984
Ações
Compartilhamentos
0
Downloads
3
Comentários
1
Gostaram
1
Incorporações 0
Nenhuma incorporação

Nenhuma nota no slide

Análise Scorpyn Tickets - QGsecurity (Ingressos para Copa)

  1. 1. Análise Scorpyn Ticket Scanner (Software Scanner de Ingressos da Copa 2014) Uma breve do que ele pode fazer: Permite a digitalização contínua e automática de bilhetagem local para verificar a disponibilidade de bilhetes para os jogos que você está interessado (a cada 5 segundos). OBS: Um software divulgado que dizem ter acesso a ingressos antes de qualquer outro torcedor interessado em comprar. MD5: AAC18AD59948A2F4385ACEB7E089C4AC
  2. 2. MD5: BD7656E23F1866EBD192138ED2456492
  3. 3. MD5: 11236964D6FF67EF3664281F57438B85
  4. 4. MD5: 06BAB7E8CD0C13EBE17D0BBA447B5F79
  5. 5. (Assim está divulgado) O Software Scorpyn Scanner encontrado em http://scorpyn.com/ScannerFull, desenvolvido por supostos hackers, você consegue comprar ingresso para qualquer jogo da Copa. Quando a FIFA disponibiliza algum ingresso, os usuários do sistema são imediatamente avisados e furam qualquer fila. Minha análise: O software trata-se de um sistema que tem acesso a informações privilegiadas no que diz repeito a venda de ingressos para copa do mundo. Porém pode se considerar uma ferramenta lícita até certo ponto. Causa-me estranheza alguns tipos de informações, já que nem a FIFA disponibiliza tais informações em seu site. ANÁLISE:
  6. 6. MD5: 093AC6ADFE42495D0341764A57EE8688
  7. 7. Nas imagens em PRINT constam 781 ingressos na CAT1, e no mesmo jogo como consta no print abaixo, aparece que existe apenas grande disponibilidade a um custo de R$ 350,00. MD5: DA73EB470EA3C333065206B142029476
  8. 8. OBS: Além do sistema gerenciar e visualizar quantidades de ingressos conforme prints abaixo, como o sistema tem acesso a quantidade de ingressos, já que nem a FIFA disponibiliza a quantidade existente em seu site oficial? MD5: 6190DD5D4D0A0EB5D4306B2E008E79CF
  9. 9. MD5: 6190DD5D4D0A0EB5D4306B2E008E79CF
  10. 10. Ao adicionar o ingresso ao carrinho, existe um CAPTCHA de segurança. MD5: C7B2A7DE26FBD3B7FC8B88CA00E2F867
  11. 11. OBS: Ao adicionar ao carrinho de compras é obrigatória a digitação do CAPTCHA. O sistema Scorpyon Scanner tem acesso à quantidade de ingressos mesmo o site da FIFA tendo esse recurso de segurança. Analisando conexões do sistema Scorpyon Scanner: MD5: 93BC776D5A191FF4D5E2D99B64E32E5E
  12. 12. MD5: 39880A7C3558F142908BF94FDEA8A758
  13. 13. MD5: 8A2EBC070A3CD8AE5A711B948FF273B0 OBS: O programa faz conexão com duas portas: 80 e 443 que inclusive pertence a FIFA (https:fcctickets.fifa.com) e é uma conexão “segura”, portando um certificado SSL. Ao entrar em https:fcctickets.fifa.com será redirecionado para: http://www.fifa.com/confederationscup/organisation/ticketing/index.html
  14. 14. MD5: CE2F6EEADCE29F96D3C5CEAE8F28007C
  15. 15. IP: 23.41.193.218: 443 Pertence a empresa: http://www.akamai.com/ Sede da Akamai em Cambridge, Massachusetts Akamai Technologies, Inc. (NASDAQ: AKAM) é uma empresa de Internet americana, sediada em Cambridge, Massachusetts. Entre os seus principais serviços, está o armazenamento de imagens e vídeos para a estrutura interna de sites de grande porte, como Facebook, Twitter, MySpace, Amazon.com, Yahoo!, Netflix, o site da empresa de softwares Adobe Systems, da emissora de notícias BBC e da liga norte-americana de basquete NBA. A empresa também serve como monitora global de tráfego de dados e distribuidora de tecnologias para vídeos em streaming. O nome "akamai", vem da língua nativa do Havaí e significa "esperto", "inteligente".
  16. 16. MD5: 625A56CB621BBC68F90434A16D98E194
  17. 17. MD5: 249EB60E8C0A8F1D3B2139048F2B8BE7
  18. 18. ANÁLISE AO HOST: http://scorpyn.com Vulgo suposto criador do software: Scorpyn78 MD5: ACD2329D7B53B708A94D5D551E07BFCC
  19. 19. OBS: A FIFA.com diz ser a única fonte legítima de venda de ingressos.  Será que eles sabem que tem um software, ou alguns funcionando igualmente como o Scorpyn Ticket Scanner que fica filtrando e ainda tem acesso a quantidades de ingressos disponíveis em seu sistema?  Por qual motivo existe essa falha dentro do sistema no site da FIFA?  URL: https://fwctickets.fifa.com/TopsAkaCalls/Calls.aspx/getRefreshChartAvaDem?l=en&c=BRA MD5: EC64F1731F3CB9F5A7F5DF463BA737E8
  20. 20. MD5: EA9BED0743E1AF68F9BA73BAE354DF91 OBS: Com um cadastro uma pessoa pode pedir até 4 (quatro) ingressos por partida. Vezes Sete jogos uma pessoa poderá obter até 28 ingressos. (Na entrada no estádio é pedido documento de identificação?)
  21. 21. FIZ-ME ALGUMAS PERGUNTAS???
  22. 22.  Porque no site oficial da FIFA não exibe a quantidade de ingressos disponível?  Podemos dizer que o Scorpyn apenas foi programado para gerenciar a compra de ingressos porque existe uma falha no sistema?  Fazendo uso desse sistema não seria possível ocorrer uma concorrência desleal, e se antecipar à lotes de ingressos liberados antes de qualquer um?  Estão acontecendo várias prisões de CAMBISTAS, brasileiros e estrangeiros. E em sua grande maioria, todos os ingressos apreendidos são VERDADEIROS, podemos dizer que não existe apenas o software Scorpyn com esse tipo de acesso privilegiado?  Por qual motivo existe essa suposta falha. “Será que realmente é uma falha!?” “Através de sistemas do tipo Scorpyn pode se obter acesso a ingressos para jogos da copa do mundo de forma privilegiada. Enquanto pessoas perdem horas em frente ao computador, sistemas como esse tendem cada vez mais movimentar o mercado negro de venda de ingressos e aos CAMBISTAS.”

×