パスワードを忘れた? アカウント作成
12928860 story
ネットワーク

米T-MobileのプリペイドSIMを使い、事前契約無しでネットワーク無料Webサーフィンする方法が発見される 28

ストーリー by hylom
緩い 部門より
taraiok曰く、

米大手キャリアT-Mobileのプリペイド型サービス用SIMカードを使い、契約や支払いをすることなしにWebサーフィンを行う方法が発見されたそうだ(MOTHERBOARDArs TechnicaSlashdot)。

通常、プリペイド向けのSIMは利用前に利用登録を行う必要があるのだが、17歳の高校生ヤコブ・アジットさんが任意のURLに「/speedtest」と付けることで利用登録なしでWebアクセスを行えることを発見。アジットさんはその後、任意のサイトに簡単にアクセスできるように専用のプロキシサーバーを作成したとのこと。

T-Mobileは4Gネットワークの速度を実証するためのマーケティングツールとしてスピードテストツールを提供しており、この文字をホワイトリストに入れているため登録せずにWebアクセスが可能になっているのではないかと見られている。なおMOTHERBOARDの記事によれば、この方法はT-MobileのプリペイドSIMでしか使えない模様。同誌がこの件でT-Mobileに問い合わせたものの、回答はなかったとしている。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2016年09月21日 7時44分 (#3084200)

    ただ掛けこそハッカーの原点。

    • by Anonymous Coward

      黙ってコッソリ個人的に使っときゃ良いものを、わざわざ情報公開するところも有望。

      • by Anonymous Coward

        プロキシサーバーまで立てるところが行動力あるね

      • by Anonymous Coward

        営業妨害なんかで訴えられるだけで個人じゃ相当に負担になる事を考えると、
        実績としてアピールした方が良いと思った可能性が高いよな。

        • by Anonymous Coward

          ただのバカで説明がつくのに、余計な説明付け加えるな
          って言ってた人がいたような。

      • by Anonymous Coward

        青箱の再来か。

    • by Anonymous Coward

      第二のスティーブか。
      売りさばくとこまでやってれば、
      第二のアップル作る人材だったと。。

    • by Anonymous Coward

      21世紀のキャプテン・クランチか

  • by Anonymous Coward on 2016年09月21日 7時39分 (#3084199)

    極細字で、明示的な契約のないままでの利用は、既定で従量制プランになることがあります。とか書いてありそう

  • by Anonymous Coward on 2016年09月21日 10時03分 (#3084264)

    日本じゃプリペイドSIMのたぐいは本人確認なしに売らないものではなかったか。
    あっちじゃホイホイ買えて、後契約でいいシステムなのか。
    それとも一度金払って買ったSIMを、追加料金無しで使いまくるという話なのか。

    • by Anonymous Coward

      アジアやヨーロッパの何カ国かで使った経験からすると、
      渡航者の場合パスポートの確認とかは求められても、
      誓約書や契約書の類を何か書いて残すような手続きはあったことはないな。
      そもそも(日本から見れば)発展途上国と言われるような国ですら
      日本より公共wifi整備が遅れてる国を探す方が難しいくらい
      街中にいる限り通信に困ることは無いので、データ通信用プリペイドSIMでいちいち本人確認なんて無意味だと理解している。

      日本はガラケー時代にプリペイド携帯を悪用された頃に慌てて作られた制度から何も進歩してない。
      公共交通機関のwifiに繋ごうにも事前登録、民営ショッピングモールのwifiに繋ごうにも事前登録…こんなの利用が進むわけがない。
      国のITリテラシの低さを晒すだけの恥ずかしい制度だよ。

      • by Anonymous Coward

        olympic までに公共 wifi のアクセスid やパスワードをなるべく統一する努力をするそうですぜ.
        さすがに今のままだと,国外からの旅行者にとって不便すぎるからねえ.

        あと,今は日本でも空港で自販機でプリペイド sim を買える.数カ所だけだけど,駅でも買える.京都駅の地下とかでね.
        まあちょっと高いので,日本らしい悪さというか悪あがきって感じでそこはいただけないけどね.

      • by Anonymous Coward

        その海外では今回みたいな面白おかしくもくだらない穴さらしてる事例あるだから、
        むしろITリテラシは身分証明をきっちりして不正使用・悪用者追跡をしてる日本のほうが高いといえるんじゃね?
        泥棒や犯罪者に悪用されまくるネットワークをさらすことがリテラシ高い事なの?

        #なまじ便利でガバガバなサービスが普及しちゃったせいで既得権益として確立しちゃって、
        #危ないとわかってても止められないって、日本でも少なくない事例の類じゃねーのその状況

    • by Anonymous Coward

      日本でもホイホイ買えて後契約のやつもあるよ。店頭で売ってるパックは何の本人確認も無しに買える。

      そのままでは回線が開通してなくて使えず、使いたい場合は、あらかじめ契約してある別の携帯電話から開通手続きが必要。
      説明書に書かれた手順に従って電話を掛けて自動応答システムに必要な情報を入力すると、開通。
      非通知でかけると蹴られるので、多分、そこで契約者の番号を紐付けてるんじゃないかと。

      開通前に(限定された宛先とかに)パケットを飛ばせるのかどうかは試してみたことがないので不明。

    • by Anonymous Coward

      利用登録の際に本人確認するんでしょ。
      日本でも、契約前の段階でSIMカード買えるよ。
      amazonでも売ってる。
      (プリペイドプランの有無は知らんけど)

      • by Anonymous Coward

        チャージ金額も含めて40-60ドルだかで売ってるプリペイドカードは本当に何の登録もいらない。
        SIMを入れたらSMSで電話番号を教えてくれてそれに返信でプランを選択してそれでおしまい。本人確認なんて全く必要ない。
        日本の常識が通用しない例だね

    • by Anonymous Coward

      ドイツではSIMカードが無料配布(その辺の店でもらえる)されていて、そこにプリペイド用のコードを買って課金するというモデルだった。意外と日本以外では厳密に本人確認してないのかね。

      • by Anonymous Coward

        イギリスとかだとまったく本人確認しないでいける.
        空港のバゲージ受取のところに既に SIM カードの自販機があって,そこで買って,スマホに挿して,説明書のとおりに操作するともう使える.
        スウェーデンもほぼおなじで,たまにだけど 1GB までのデータ通信利用権が最初からついている無料 sim カードをサービスで配ってたりする.

        逆に,ギリシャやイタリアは店舗に行ってパスポート渡してあれこれやって…と少し面倒.ギリシャは店員もよく分かってなかったりするし.

        全体に,遅れた国ほど手続きがめんどくさいと言っていいんじゃないかな.

        # じゃあ日本は…というと,まあちょっとサミシイ状況だなあ.

        # 韓国はイギリスやスウェーデンと一見同じノリだけど,パスポートの写真をファイルで送る必要があるので,実際はどちらかというと日本風.
        # 中国? あそこはちょっと事情が違いすぎだなあ.自分は香港 sim を先に買っておいて持ち込むようにしてる.

        • by Anonymous Coward

          ゆうちゃんがプリペイドsim悪用しちゃったから、手続きは簡単にはならないよ

  • by Anonymous Coward on 2016年09月21日 10時40分 (#3084286)

    解約済みのSIMでネット接続する方法があるからねぇ
    表面化してなかっただけでどこにでも穴はあるのでは?

  • by Anonymous Coward on 2016年09月21日 12時54分 (#3084347)

    手法が牧歌的で良いなぁ。あれ? と思って試してみて大当たりの流れが想像できて楽しそう。

    寂しいことに今時だと通らないサイトも多いから、やるならプロクシよりもブラウザのプラグインかなぁ

typodupeerror

ソースを見ろ -- ある4桁UID

読み込み中...