Na navigaci | Klávesové zkratky

Bezpečnostní díra na e-sazka.cz

Marek S. přišel ke slušným penězům v době, kdy měl kamaráda v České národní bance. Z něj vždycky vymámil, kdy bude ČNB vypouštět do oběhu nové bankovky. A hlavně kde. Na a pak na místo s předstihem dorazil a bankovky odchytával.

Sazka

Ani nevím, kde je dnes Markovi konec, hádám, že asi sedí, někde na ministerstvu, každopádně cesta ke snadným penězům je lákavá nejen pro něj. Bratránek mi před pár dny psal, že Sazka rozdává zadarmo 2000 Kč, stačí si pro ně přijít. Prostě na začátku ledna s příchodem sázení přes internet spustila promo-akci a každému zaregistrovanému hráči dala bonus 2000 bodů. Pak stačilo najít utkání s kurzem např. 1,8 : 1,9 a vsadit na obě možnosti. V lepším případě jste vyhráli 1800 Kč, v horším o dvě stovky méně. Akce platí do 31. ledna 2009.

Inu, říkal jsem si, až budu mít cestu do města, Hušákův milodar si vyzvednu. Teda jestli se do té doby nechytí za nos a celou akci nezruší.

Nezrušil – jen Sazka nenápadně a několikrát změnila uprostřed běhu pravidla hry. Podmínky, které jste večer odsouhlasili, už druhý den neplatily. Přičemž ty poslední už jsou nevýhodné a reklama na „2000 bodů do hry“ začíná být spíše lživá. Sazka se tak vykreslila jako nesolidní organizace.

Během registrace je třeba zadávat poměrně citlivé údaje, jako je rodné číslo, číslo osobního dokladu, bankovního účtu atd. Pokud by vás zajímalo, jak se Sazka stará o bezpečnost těchto dat, mrkněte na tuto stránku:

http://platby.e-sazka.cz/Player/PrintBarcode.aspx?m=reg&id=72569

(vývojáři již chybu opravili)

Poté stačí zmenšovat hodnotu parametru id (ne všechna id jsou ale obsazena) a web vám vyzradí jména a čísla registrací všech hráčů (všiml si Jakub Bouček). Takže nejen nesolidní, ale i nedůvěryhodná organizace.

Komentáře

  1. Karel K. http://blog.zarohem.cz #1

    Jak konkrétně, prosím, změnily ty podmínky? Teď je to taková polovičatá informace :(

    před 8 lety
  2. David Grudl http://davidgrudl.com #2

    avatar

    Podmínkou přidělení bonusu je vsadit si do 31.ledna 2009 libovolný počet sázek v celkové hodnotě minimálně 2000 Kč (nezapočítávají se sázky podané z Bodového konta), každá jednotlivá sázka alespoň v kurzu 5,00 (platí pro SÓLOVKY, AKOVKY, u systémových sázek vždy pro jednotlivou kombinaci).

    před 8 lety
  3. wiruzik http://jablickar.cz #3

    avatar

    Docela by mě zajímalo, jestli je v pořádku takhle nenapádně měnit podmínky. Především ten, kdo se zaregistroval třeba s podmínkami z přechozího dne, se musí cítit podveden. Fuj fuj.. ale svých 1800 jsem si vybral, to zas jo :)

    před 8 lety
  4. Karel K. http://blog.zarohem.cz #4

    Aha, děkuji za objasnění :)
    No, vyčůraní jsou kluci Sazkáčtí :) Při kursu 5,0 si asi z toho „bonusu“ lidi moc neodnesou…
    A k těm podmínkám – určitě tam měli klauzuli ve smyslu, že se mohou změnit a oznámit to musí na Netu, jako to mají např. banky. Ty Ti také klidně změní ceny či nějakou část podmínek a na zákazníky se to vztahuje bez ohledu na to, kdy se zákazník stal klientem.

    před 8 lety
  5. tark #5

    Hm, po vyzkoušení asi 5 ID mi systém zablokoval přístup ;) Takže zase tak strašné to nebude…

    před 8 lety | reagoval [10] ehmo
  6. Roj http://roj.cz #6

    avatar

    Sazka si tohle muze dovolit. Z hlediska povesti proste uz nema co ztratit! :-)

    BTW stejne se jeji kursove sazeni nikdy nedostane do top 3 mezi ceskymi sazkovkami.

    před 8 lety
  7. Dundee http://blog.milde.cz #7

    avatar

    Škoda, že jsem váhal. 18 stovek by se hodilo :)

    před 8 lety | reagoval [8] sairon
  8. sairon http://sairon.cz #8

    #7 Dundee, Pořád se z toho dá dostat nějakých dvanáct stovek – můžeš vsadit na všechny kombinace tří zápasů 50:50 (celkem 23 = 8 kombinací), takže je pak na každém kurz něco přes 5. A minimálně jedna kombinace vyjít musí → vyhraješ něco přes 1400, dostaneš 2000 bodů, ty dle starého postupu protočíš a voilá – máš 3200 CZK :) Na tohle jsem nepřišel já, viděl jsem to na jednom fóru :)

    před 8 lety | reagoval [9] David Grudl [22] tom
  9. David Grudl http://davidgrudl.com #9

    avatar

    #8 sairone, ale je potřeba to udělat ihned, protože zítra mohou být pravidla zase úplně jiná ;)

    před 8 lety
  10. ehmo http://blog.synopsi.com #10

    avatar

    #5 tarku, ale nie nezablokoval. to su chybne id, ktore nikam nevedu. zoznam ma asi 27 000 ludi, skus za sebou tieto id a uvidis, ze ziadne zablokovanie tam nie je. 71075,71076,71077,71082,71083,71085,71086,71088,71090

    před 8 lety
  11. Pavel Cvrček (JasnaPaka) http://jasnapaka.bloguje.cz #11

    avatar

    Davide, jsi si jist, že podobné zveřejňování bezpečnostních děr je ok? Kdyby jsi je upozornil a oni to ignorovali, tak to pochopím, ale tohle moc ne. Chápu, že ti Sazka asi leží v žaludku a patrně i oprávněně, ale fakt, že se někdo zachová nekorektním způsobem ještě neznamená, že se tak musím zachovat taky.

    před 8 lety | reagoval [14] ehmo [17] David Grudl
  12. Karel #12

    Už jsem to psal na Lupu. Zkoušel jsem to, po třetím pokusu na jednom ID mi to začalo dávat jiný jména, buď to mají blbě naprogramovaný, nebo je tam nějaká ochrana. Po chvíli mě to úplně to URL zablokovalo (takže asi ochrana). A teď už to nejede vůbec.

    před 8 lety | reagoval [14] ehmo
  13. Jakub #13

    avatar

    22:30 tato konkrétní bezpečnostní díra je zdá se zacelena (stránka vyžaduje heslo)

    před 8 lety | reagoval [14] ehmo [15] maarlin
  14. ehmo http://blog.synopsi.com #14

    avatar

    #11 Pavle Cvrčku (JasnaPaka), mozno by bolo dobre drzat sa niecoho takehoto http://blog.synopsi.com/…e-nedostatky

    #12 Karle, mne to na jednom ID dava stale ten isty vystup. nikde ma to neblokuje a na vsetkych id to funguje aj na 100× rovnako

    #13 Jakube, mne to ide stale, takze neviem

    před 8 lety
  15. maarlin http://www.simko-cz.com #15

    avatar

    #13 Jakube, Po mě heslo nepožaduje, jen vypisuje něco jiného :)
    Identifikace člena Klubu SAZKA: Player id not initialized

    před 8 lety
  16. Roman http://www.c64.sk #16

    avatar

    Co sa tyka zmien pravidiel. Ziadna stavkova kancerlaria ci kasino nemaju radi profesionalnych tiperov, takych vsade blokuju. Zahraju si len tam kde ich este nepoznaju.. Ak sa najde sposob ako zneuzit bonusy, pravidla sa zmenia. To nie je ziadna neserioznost ale normalna ochrana proti roznym tipovacim schemam. Pripomina mi to futbalove ms, ked sme mali v tipovacke na futbalportali 15 lopt a jednu ako cenu utechy pre najhorsieho tipera. Nevyhral to najhorsi tiper ale ten kto sa snazil tipovat najhorsie aby tu loptu vyhral… bohuzial… cela ta cena utechy bol moj napad a pravdupovediac (ja viem, bol som naivný) velmi ma to sklamalo. Ľudia sú vypočítaví sebeckí chrapúni.. podlezú čo sa dá, pokiaľ im dáte možnosť. Zakladajú si tristo užívateľských kônt.. keď môžu.. zneužívajú čo sa dá.. ked is myslia že ich nikto nevidí. Jednoducho hnus.. velebnosti. ;-)

    před 8 lety | reagoval [18] Roj
  17. David Grudl http://davidgrudl.com #17

    avatar

    #11 Pavle Cvrčku (JasnaPaka), snaha informovat vždy skončila nedoručitelným e-mailem (cannot access mailbox /var/mail/postfix for user postfix. error writing message: File too large). Jelikož vyzrazené údaje jsou příliš nekompletní, než aby je bylo možné zneužít, ale zároveň dávají dobrý obrázek, jak Sazka na bezpečnost osobních údajů dbá, URL jsem zveřejnil. Ale máš pravdu, že v tuto chvíli bude slušnější adresu vyhvězdičkovat, protože i z komentářů je stav věcí patrný.

    Jinak – Sazka je mi naprosto ukradená :-) V žaludku mi leží leda tak výborný naložený hermelín :-)

    před 8 lety
  18. Roj http://roj.cz #18

    avatar

    #16 Romane, Ach.. ;-)
    To, ze nekdo vymysli tak pitoma pravidla, ze je pak musí behem hry menit V ROZPORU s uzavrenou smlouvou, je jen jeho problem a jeho neseriosnost.
    Na svete existuji stovky seriosnich sázkovek, ktere pravidla nemeni.

    před 8 lety
  19. Richi http://www.onlineobchody.com/sazeni.php #19

    avatar

    Souhlasím s Rojem, je tady spousta sázkovek kde se ani neplatí manipulační poplatky a nemusíš lítat po Praze a hledat pobočku kde se registrovat, vše jde online z domova jak to má být, nechápu proč se někdo registruje u Sazky – leda kvůli tem 2 litrům no ale ani to už neplatí :-)

    před 8 lety
  20. Antirux http://standa.pikula.cz #20

    avatar

    No ono to sázení i před změnou pravidel byla docela sranda. Pokud se vám jako mě podařilo ukliknout a vsadit 2×1000 bodů jenom na výhru. Máte 5 minut na zrušení sázky, což je zatraceně málo když zrovna stránky začnou hlásit nedostupnost. Ještě že jsem měl víc štěstí než rozumu a 3600 je doma 0:)

    Co se týče těch podmínek, tak jsem to četl jenom tak napůl (ale mnohem důkladněji než většinu podmínek) a pamatuji si, že je tam na několika místech klasické „akce může být předčasně zrušena“, „podmínky mohou být pozměněny bez informování uživatelů“ apod.

    před 8 lety | reagoval [27] L.U.K.E
  21. Yuhů http://www.jakpsatweb.cz #21

    avatar

    Já bych potřeboval vysvětlit ten trik Marka S., který věděl, kde se budou pouštět nové bankovky. Jak na tom prosím mohl vydělat? On byl numismatik nebo co?

    před 8 lety | reagoval [30] pankreas
  22. tom #22

    #8 sairone, Na mne a me pratele tedy volalo s jistotou 3400–3500Kc (ted 1400–1500) zisku. Chce to jen trochu uvazovat :-) – sazka na tri uudalosti je prekonana ;-)

    před 8 lety
  23. roman http://www.c64.sk #23

    avatar

    #18 vid #20

    před 8 lety
  24. roman http://www.c64.sk #24

    avatar

    Davide, slo by zmenit komentare tak aby bralo aj mriezka+cislo ako odkaz na komentar? (nie ze by na tom zalezalo, ale viac menej to vyzera, ze je to tiez dost distinctive na to aby to parser zmakol bez nejakych nepredpokladanych chyb.). Nejak som zabudol ze sa to davalo do hranatych ;-)

    před 8 lety
  25. Jakub Vrána http://php.vrana.cz #25

    avatar

    Když chci při kurzech 1.8, 1.9 vyhrát s jistotou co nejvíc, tak přeci nevsadím 1000 a 1000, ale 1027 a 973…

    před 8 lety
  26. David Grudl http://davidgrudl.com #26

    avatar
    před 8 lety | reagoval [28] Tarabys
  27. L.U.K.E #27

    #20 Antiruxi, Presne tak…a pro (polo)profesionalni sberace bonusu je bonus sazky stale nejlakavejsi nabidka na trhu a nemaji na ni ani bwin, expekt, ci jim podobne spolecnosti s velmi lakavymi bonusy. Kdyby to nekoho chtelo inspirovat k dalsimu snadnemu zisku upozornuji ze u techto spolecnosti vam neco takoveho jako sazka na oba vysledky tenisu rozhodne neprojde :D

    před 8 lety
  28. Tarabys http://www.tarabys.blogspot.com #28

    #26 Davide Grudle, Děkuji Davide za šíření mého návodu…8)
    Stále jde na Sazce vydělat min 1200, ale klidně i více. A to za pár minut stačí…ne?

    před 8 lety
  29. Hellish http://www.hellish.cz #29

    avatar

    Připojuji se k Yuhůovi s žádostí o vysvětlení toho triku s odchytem bankovek.

    před 8 lety
  30. pankreas http://sirecky.misto.cz/ #30

    #21 Yuhů, Klicove slovo: „pekne“.

    před 8 lety | reagoval [31] frettie
  31. frettie #31

    avatar

    #30 pankreasi, Stejně to nepobírám.

    před 8 lety

Tento článek byl uzavřen. Už není možné k němu přidávat komentáře.