Bezpečnostní díra na e-sazka.cz
Marek S. přišel ke slušným penězům v době, kdy měl kamaráda v České národní bance. Z něj vždycky vymámil, kdy bude ČNB vypouštět do oběhu nové bankovky. A hlavně kde. Na a pak na místo s předstihem dorazil a bankovky odchytával.
Ani nevím, kde je dnes Markovi konec, hádám, že asi sedí, někde na ministerstvu, každopádně cesta ke snadným penězům je lákavá nejen pro něj. Bratránek mi před pár dny psal, že Sazka rozdává zadarmo 2000 Kč, stačí si pro ně přijít. Prostě na začátku ledna s příchodem sázení přes internet spustila promo-akci a každému zaregistrovanému hráči dala bonus 2000 bodů. Pak stačilo najít utkání s kurzem např. 1,8 : 1,9 a vsadit na obě možnosti. V lepším případě jste vyhráli 1800 Kč, v horším o dvě stovky méně. Akce platí do 31. ledna 2009.
Inu, říkal jsem si, až budu mít cestu do města, Hušákův milodar si vyzvednu. Teda jestli se do té doby nechytí za nos a celou akci nezruší.
Nezrušil – jen Sazka nenápadně a několikrát změnila uprostřed běhu pravidla hry. Podmínky, které jste večer odsouhlasili, už druhý den neplatily. Přičemž ty poslední už jsou nevýhodné a reklama na „2000 bodů do hry“ začíná být spíše lživá. Sazka se tak vykreslila jako nesolidní organizace.
Během registrace je třeba zadávat poměrně citlivé údaje, jako je rodné číslo, číslo osobního dokladu, bankovního účtu atd. Pokud by vás zajímalo, jak se Sazka stará o bezpečnost těchto dat, mrkněte na tuto stránku:
http://platby.e-sazka.cz/Player/PrintBarcode.aspx?m=reg&id=72569(vývojáři již chybu opravili)
Poté stačí zmenšovat hodnotu parametru id (ne všechna
id jsou ale obsazena) a web vám vyzradí jména a čísla
registrací všech hráčů (všiml si Jakub Bouček). Takže nejen nesolidní,
ale i nedůvěryhodná organizace.
Komentáře
Karel K. #1
Jak konkrétně, prosím, změnily ty podmínky? Teď je to taková polovičatá informace :(
David Grudl #2
wiruzik #3
Docela by mě zajímalo, jestli je v pořádku takhle nenapádně měnit podmínky. Především ten, kdo se zaregistroval třeba s podmínkami z přechozího dne, se musí cítit podveden. Fuj fuj.. ale svých 1800 jsem si vybral, to zas jo :)
Karel K. #4
Aha, děkuji za objasnění :)
No, vyčůraní jsou kluci Sazkáčtí :) Při kursu 5,0 si asi z toho „bonusu“ lidi moc neodnesou…
A k těm podmínkám – určitě tam měli klauzuli ve smyslu, že se mohou změnit a oznámit to musí na Netu, jako to mají např. banky. Ty Ti také klidně změní ceny či nějakou část podmínek a na zákazníky se to vztahuje bez ohledu na to, kdy se zákazník stal klientem.
tark #5
Hm, po vyzkoušení asi 5 ID mi systém zablokoval přístup ;) Takže zase tak strašné to nebude…
Roj #6
Sazka si tohle muze dovolit. Z hlediska povesti proste uz nema co ztratit! ?
BTW stejne se jeji kursove sazeni nikdy nedostane do top 3 mezi ceskymi sazkovkami.
Dundee #7
Škoda, že jsem váhal. 18 stovek by se hodilo :)
sairon #8
#7 Dundee, Pořád se z toho dá dostat nějakých dvanáct stovek – můžeš vsadit na všechny kombinace tří zápasů 50:50 (celkem 23 = 8 kombinací), takže je pak na každém kurz něco přes 5. A minimálně jedna kombinace vyjít musí → vyhraješ něco přes 1400, dostaneš 2000 bodů, ty dle starého postupu protočíš a voilá – máš 3200 CZK :) Na tohle jsem nepřišel já, viděl jsem to na jednom fóru :)
David Grudl #9
#8 sairone, ale je potřeba to udělat ihned, protože zítra mohou být pravidla zase úplně jiná ;)
ehmo #10
#5 tarku, ale nie nezablokoval. to su chybne id, ktore nikam nevedu. zoznam ma asi 27 000 ludi, skus za sebou tieto id a uvidis, ze ziadne zablokovanie tam nie je. 71075,71076,71077,71082,71083,71085,71086,71088,71090
Pavel Cvrček (JasnaPaka) #11
Davide, jsi si jist, že podobné zveřejňování bezpečnostních děr je ok? Kdyby jsi je upozornil a oni to ignorovali, tak to pochopím, ale tohle moc ne. Chápu, že ti Sazka asi leží v žaludku a patrně i oprávněně, ale fakt, že se někdo zachová nekorektním způsobem ještě neznamená, že se tak musím zachovat taky.
Karel #12
Už jsem to psal na Lupu. Zkoušel jsem to, po třetím pokusu na jednom ID mi to začalo dávat jiný jména, buď to mají blbě naprogramovaný, nebo je tam nějaká ochrana. Po chvíli mě to úplně to URL zablokovalo (takže asi ochrana). A teď už to nejede vůbec.
Jakub #13
22:30 tato konkrétní bezpečnostní díra je zdá se zacelena (stránka vyžaduje heslo)
ehmo #14
#11 Pavle Cvrčku (JasnaPaka), mozno by bolo dobre drzat sa niecoho takehoto https://web.archive.org/…e-nedostatky
#12 Karle, mne to na jednom ID dava stale ten isty vystup. nikde ma to neblokuje a na vsetkych id to funguje aj na 100× rovnako
#13 Jakube, mne to ide stale, takze neviem
maarlin #15
#13 Jakube, Po mě heslo nepožaduje, jen vypisuje něco jiného :)
Identifikace člena Klubu SAZKA: Player id not initialized
Roman #16
Co sa tyka zmien pravidiel. Ziadna stavkova kancerlaria ci kasino nemaju radi profesionalnych tiperov, takych vsade blokuju. Zahraju si len tam kde ich este nepoznaju.. Ak sa najde sposob ako zneuzit bonusy, pravidla sa zmenia. To nie je ziadna neserioznost ale normalna ochrana proti roznym tipovacim schemam. Pripomina mi to futbalove ms, ked sme mali v tipovacke na futbalportali 15 lopt a jednu ako cenu utechy pre najhorsieho tipera. Nevyhral to najhorsi tiper ale ten kto sa snazil tipovat najhorsie aby tu loptu vyhral… bohuzial… cela ta cena utechy bol moj napad a pravdupovediac (ja viem, bol som naivný) velmi ma to sklamalo. Ľudia sú vypočítaví sebeckí chrapúni.. podlezú čo sa dá, pokiaľ im dáte možnosť. Zakladajú si tristo užívateľských kônt.. keď môžu.. zneužívajú čo sa dá.. ked is myslia že ich nikto nevidí. Jednoducho hnus.. velebnosti. ?
David Grudl #17
#11 Pavle Cvrčku (JasnaPaka), snaha informovat vždy skončila nedoručitelným e-mailem (cannot access mailbox /var/mail/postfix for user postfix. error writing message: File too large). Jelikož vyzrazené údaje jsou příliš nekompletní, než aby je bylo možné zneužít, ale zároveň dávají dobrý obrázek, jak Sazka na bezpečnost osobních údajů dbá, URL jsem zveřejnil. Ale máš pravdu, že v tuto chvíli bude slušnější adresu vyhvězdičkovat, protože i z komentářů je stav věcí patrný.
Jinak – Sazka je mi naprosto ukradená ? V žaludku mi leží leda tak výborný naložený hermelín ?
Roj #18
#16 Romane, Ach.. ?
To, ze nekdo vymysli tak pitoma pravidla, ze je pak musí behem hry menit V ROZPORU s uzavrenou smlouvou, je jen jeho problem a jeho neseriosnost.
Na svete existuji stovky seriosnich sázkovek, ktere pravidla nemeni.
Richi #19
Souhlasím s Rojem, je tady spousta sázkovek kde se ani neplatí manipulační poplatky a nemusíš lítat po Praze a hledat pobočku kde se registrovat, vše jde online z domova jak to má být, nechápu proč se někdo registruje u Sazky – leda kvůli tem 2 litrům no ale ani to už neplatí ?
Antirux #20
No ono to sázení i před změnou pravidel byla docela sranda. Pokud se vám jako mě podařilo ukliknout a vsadit 2×1000 bodů jenom na výhru. Máte 5 minut na zrušení sázky, což je zatraceně málo když zrovna stránky začnou hlásit nedostupnost. Ještě že jsem měl víc štěstí než rozumu a 3600 je doma 0:)
Co se týče těch podmínek, tak jsem to četl jenom tak napůl (ale mnohem důkladněji než většinu podmínek) a pamatuji si, že je tam na několika místech klasické „akce může být předčasně zrušena“, „podmínky mohou být pozměněny bez informování uživatelů“ apod.
Yuhů #21
Já bych potřeboval vysvětlit ten trik Marka S., který věděl, kde se budou pouštět nové bankovky. Jak na tom prosím mohl vydělat? On byl numismatik nebo co?
tom #22
#8 sairone, Na mne a me pratele tedy volalo s jistotou 3400–3500Kc (ted 1400–1500) zisku. Chce to jen trochu uvazovat ? – sazka na tri uudalosti je prekonana ?
roman #23
#18 vid #20
roman #24
Davide, slo by zmenit komentare tak aby bralo aj mriezka+cislo ako odkaz na komentar? (nie ze by na tom zalezalo, ale viac menej to vyzera, ze je to tiez dost distinctive na to aby to parser zmakol bez nejakych nepredpokladanych chyb.). Nejak som zabudol ze sa to davalo do hranatych ?
Jakub Vrána #25
Když chci při kurzech 1.8, 1.9 vyhrát s jistotou co nejvíc, tak přeci nevsadím 1000 a 1000, ale 1027 a 973…
David Grudl #26
https://web.archive.org/…ivydlat.html
L.U.K.E #27
#20 Antiruxi, Presne tak…a pro (polo)profesionalni sberace bonusu je bonus sazky stale nejlakavejsi nabidka na trhu a nemaji na ni ani bwin, expekt, ci jim podobne spolecnosti s velmi lakavymi bonusy. Kdyby to nekoho chtelo inspirovat k dalsimu snadnemu zisku upozornuji ze u techto spolecnosti vam neco takoveho jako sazka na oba vysledky tenisu rozhodne neprojde :D
Tarabys #28
#26 Davide Grudle, Děkuji Davide za šíření mého návodu…8)
Stále jde na Sazce vydělat min 1200, ale klidně i více. A to za pár minut stačí…ne?
Hellish #29
Připojuji se k Yuhůovi s žádostí o vysvětlení toho triku s odchytem bankovek.
pankreas #30
#21 Yuhů, Klicove slovo: „pekne“.
frettie #31
#30 pankreasi, Stejně to nepobírám.
Tento článek byl uzavřen. Už není možné k němu přidávat komentáře.