SMS-site Quios 'gehackt' door SMS Messenger

Zoals je gisteren hier kon lezen is het programma SMS Messenger misbruikt voor een spam actie. De SMS-jes die je verstuurd met SMS Messenger gaan via de SMS-gateway van Quios. De countrymanager Benelux van Quios zegt dat ze gehackt zijn. Ze zijn op dit moment aan het onderzoeken hoe ze het gat moeten dichten:

"Het SMS-verkeer op Quios is afgelopen weekeinde verdubbeld", zegt Van Dijck. "We zochten al naar de reden, die ligt nu dus voor de hand." Volgens Van Dijck heeft Quios meer dan één miljoen geregistreerde gebruikers. Deze mogen per dag maximaal tien SMS-jes versturen. Voor niet geregistreerde gebruikers geldt een limiet van drie tekstberichten. Met SMS Messenger wordt de registratie omzeild en is er geen limiet.

Quios loopt door SMS Messenger inkomsten mis, zegt Van Dijck. "Het sturen van een SMS-je kost ons geld. Als SMS Messenger wordt gebruikt staat er niets van inkomsten uit advertenties tegenover."

Quios wil graag in contact komen met de makers van de software. Dat wordt nog lastig, want de programmeurs verschuilen zich achter anonieme webdiensten. Het softwarepakket wordt aangeboden op www.scopesoft.com. Dit adres is geregistreerd bij de Amerikaanse gratis hostprovider Namezero, dat geen gegevens van klanten opgeeft. De daadwerkelijke download komt van een site bij hostingdienst f2s.com, populair bij mensen die anoniem willen blijven.

Het volledige artikel vind je op WebWereld.

Reacties (51)

[knutsel smurf]

Ik heb het ook ooit wel eens voorelkaar gekregen om meer dan 10 berichten per dag te verturen.

Dat doe je gewoon door de berichten te laten verzenden op een bepaald moment je zet dus 30 berichen klaar die dan verzend worden op 1 bepaalde tijd

[Bigs]

Dit vind ik nou meteen weer een van de nadelen van die Namezero en Namedemo-toestanden: die mensen hebben waarschijniljk allemaal troep ingevuld en het password naar een (ook niet te traceren) gratis e-mail adres waardoor het nog knap lastig kan worden ze te achterhalen.
Verder moet dit niet te veel voor gaan komen, anders zijn straks alle web-sms diensten weg en dat zou toch jammer zijn.

[Verwijderd]

Toch is het een handige mannier om een SMS-Bommetje te sturen.

[Verwijderd]

Ik zei nog: "GEEN BOMMETJE!!!!"

[picobyte]

Ah... jij hebt dus al die koeien die ik s'nachts op driehoog 8ter hoor loeien

[Helsie]

'T klinkt lullig voor mensen die gratis Web-sms nuttig gebruiken, maar om spam en dergelijke te voorkomen, kan je toch het best alle gratis sms diensten afnokken.
Dan houdt het zo op met die massa reclame.

[Prophylon]

Ik gebruik zelf quios.com nogal vaak en ik zou het toch echt jammer vinden als die ermee kappen. Ik heb (wil?) namelijk geen mobiele telefoon, maar mensen kunnen bereiken (gratis) is voor mij toch wel handig... (student eh? == geen geld )

Volgens mij is het meer een kwestie van het gat dichtgooien, zodat niet iemand van een externe bron direct sms'jes kan versturen. Kan nooit moeilijk zijn. Dan kan gewoon iedereen weer bij dr gebruik van maken...

[DaZZle]

heej prop

deze gast nam een paar weken geleden contact met mij op over hoe hij mensen kon laten betalen via credit card voor dit programma.

toen ik erachter kwam dat het om dit programma ging, dat diensten van een ander bedrijf 'jat' verklaarde ik hem echt helemaal voor gek.
Hij is dus toch doorgegaan en dat dit het resultaat is lijkt me logisch. Leuk voor de kick, maar om hier echt geld mee te verdienen???

[Neman]

He Dazzle, deze software is tenminste gratis, kunnen we van jou dialertje niet zeggen :D!

[DaZZle]

idd, maar je punt?

zeker dat je mijn software wel leuk genoeg vind om te gebruiken maar je geen zin hebt om er een klein beetje voor te betalen?
dan kan je toch de sharewareversie gebruiken? Hij heeft alle functies van het origineel.

Voor niets kan je niet altijd op de eerste rij zitten, arie

[Neman]

Ok je wilt dus echt weten wat m'n punt is? Ik gebruik je software niet en heb het 1 keer getest en moest toen constateren dat ik het bagger vond. Daar komt nog bij dat het dus geld kost en het gemaakt is door DaZZle , voor mij genoeg redenen om het niet te gebruiken.

[Franckey]

Hier nog 1!
Franckey heeft ook geen mobiele telefoon, (onderweg wil ik namenlijk niet bereikbaar zijn). Maar ik vind het wel handig om SMS te sturen naar mensen zonder ICQ of zo....

En hoezo doen we nou opeens moeilijk als er gespamed wordt per SMS? Ik krijg dagelijks spam via Email en ICQ..... M'n filters kunnen het nouwelijks aan... En ja, als je een dienst gratis maakt, moet je niet klagen als er veel gebruik van gemaakt wordt, dat hoort erbij... Dat een beveiliging niet goed werkt... Tja... iedereen zal het laten merken als je een gat gevonden hebt, toch?

[doubleduh]

M'n filters kunnen het nouwelijks aan...

ja maar op gsm's zit toch geen filter de mijne niet tenminste...

[Zaagmans]

Je kan altijd nog naar MTN overstappen. Die lui hebben ook een goede service!
www.mtnsms.com


* 786562 Zaagmans

[Booster]

Tja... Een beetje stom van Quios.

Ik denk dat vrijwel iedereen weet dat je bij dit soort dingen de beveiliging voor het grootste gedeelte aan de server-side moet neerleggen. En niet in cookies e.d. die weer gedelete kunnen worden.

[Verwijderd]

Hoe had je dit in gedachten?
Via referal of zo gaat niet, want die kan je zo faken met een programma.

[Booster]

misschien door mensen zich wel te laten registreren, alleen dan zonder dat ze hoeven te betalen.

1 account per email, 1 account maar 3 smsjes per dag.
En zo kun je nog wel een paar varianten opnoemen.

[Verwijderd]

Controle op IP-adres is wel mogelijk.

[Masselink]

Natuurlijk is het mogelijk om elke site te hacken, maar ik snap niet hoe het komt dat 2 verschillende bedrijven van deze range mogelijkheid gebruik hebben kunnen maken.


www.autoveiling.com

(te lezen in de post van ChriZz )

Organization: The Webmen
address: Watermanstraat 96
Apeldoorn, gld 7324 AK NL

Admin contact: Sledsens, Arno
email: [e-mail]
phone: [phone]
fax: [phone]

Tech contact: Bruil, Huug
email: [e-mail]
phone: [phone]
fax: [phone]

Nameservers:
ns0.hubris.nl
ns1.hubris.nl


HEAR.NL

Profile:
User ID 16555
Email adres: [e-mail]

Domeininfo:
hear.nl(second domain)
Status active
Organisation Xpand
Assendorperdijk 292
8012 EM ZWOLLE

Administrative contact:
P.R.M. Van Der Klooster
Phone [phone]
E-mail: [e-mail]
Technical contact:
Widexs Hostmaster
Phone [phone]
E-mail: [e-mail]
Registrar:
Widexs B.V.
Bijlmermeerstraat 62
2131 HG HOOFDDORP
Nameserver:
ns1.widexs.nl 212.204.192.252
ns2.widexs.net 212.204.207.192

(zoals te lezen in de post van Arie Haan in het andere SMS spam artikel)

Deze bedrijven lijken zo geen bindin met elkaar te hebben dus het feit dat deze bedrijven allebei in een zeer kort tijdbestek hetzelfde hebben bedacht lijkt me sterk, De gebeurtenis zou dan moeten berusten op toeval......Ik geloof echter niet helemaal in toeval, vandaar dat ik eigenlijk een soort actie verwacht. Hebben Quios en die bedrijven het op een akkoordje gegooid ? het is natuurlijk wel weer een ontzettende berg reclame die Quios hier heeft gekregen....Ik zag net geen mogelijk om de statistieken van de site te achterhalen.......

Ik vind het veel te toevallig......

Dain Bramage

[Verwijderd]

Ik geloof niet in die acties.... Zou Quios nooit doen, zeer onzinnig. www.autoveiling.com en hear.nl hebben ook niet dezelfde range gebruikt. Die van www.autoveiling.com heb ik wel gehad, maar van hear.nl niet....

[Verwijderd]

Niks toeval. Gisteren heeft hier op t.net precies gestaan hoe je lekker kon spammen met dat progje, dus in feite had iedereen vanochtend kunnen spammen. Toeval? Neuh, gewoon een na-aper.

[Verwijderd]

Ja, maar zondag kreeg ik hem al van www.autoveiling.com

[Verwijderd]

Wie is er vanochtend nog meer "gespammed" op zijn/haar mobiele door www.autoveiling.com ?
Deze hebben ook gebruik gemaakt van de range optie want mijn vriendin kreeg hem 1 sec eerder.

Ben benieuwd wanneer quios het gat gedicht heeft.

[xipetotec]

Heerlijk toch, die anoniemiteit op het internet (ahum)

bij hostingdienst f2s.com, populair bij mensen die anoniem willen blijven.

Tenzij justitie een beetje druk legt, en ineens namen weet los te peuteren.
Privacy is er bijna niet.
Maar inderdaad, door dit soort progjes kunnen bijvoorbeeld quios en andere gratis smsproviders een hoop inkomsten kosten. Waardoor ze failliet gaan, en het helemaal niet meer kan.
Ergens hoop ik dus dat ze dat gat wel kunnen dichten.
Xi.

[Verwijderd]

Mazen in de wet, gaten in netwerken en sytemen.

Och och och, zo leren ze bij Quios wat beheren, maintainen en managen is. Stelletje (ik vind) amateurtjes. Ze moeten niet janken, maar er iets aan doen.

Dit bewijst dat ze toch ergens een steekje hebben laten vallen en dus niet goed hun werk hebben gedaan.

[Verwijderd]

Zoals je hebt kunnen lezen zijn ze ermee bezig!

Ik vond het al zo raar dat ik dit weekend spontaan een sms met reclame kreeg van Quios.

Ik hoop dat ze het probleem snel verhelpen, want als er nog meer van dit soort terreur-akties plaats blijven vinden, word ik niet vrolijk!