штрих код ассистента ксо пятерочка
Майнинг еды или «Пятерочка» глазами хакера
Введение
Немного о безопасности личных кабинетов
Как мы видим войти в личный кабинет можно используя номер телефона и пароль, но не всё так просто. После ввода данных появляется окно для ввода смс кода, который был отправлен на телефон владельца.
Казалось бы, как взломать такое? Перебрать код невозможно, есть лишь 3 попытки, а код четырёхзначный. Сразу отбрасываем данный вариант, но хакерам же как-то удаётся, значит и у нас получится!
Приложение «Пятерочка»
Как и у любого другого магазина с программой лояльности у сети магазинов «Пятерочка» есть своё приложение. Только вот приложение не простое, а со своими тараканами в коде. Давайте же разберёмся, что не так с приложением.
Вход в личный кабинет осуществляется так же с помощью номера телефона и пароля, а ещё сверху приходит смс подтверждение, но вот есть один интересный момент. Приложение «запоминает» учётную запись и при следующей попытке входа вместо смс кода на телефон отправляет пуш уведомление напрямую в приложение. Сейчас объясню поподробнее. Войдя впервые на свою учётную запись вам предстоит ввести код из смс для входа. Если вы по какой-то причине решили выйти и зайти снова, то во второй и последующие разы смс код вам приходить не будет, а вместо него в приложении будет само заполняться поле смс кода. Во диво! Сделано это конечно красиво, но есть один огромный недостаток. Замечен баг был мной в приложении «Пятерочка» версии 2.12.1, возможно есть и в других версиях. Что за баг и как его повторить?
Ниже вы можете лицезреть два видео, сняты они были не мной, но они очень наглядно показывают всю проблемы пуш уведомлений и бага приложения.
В первом видео видно, как хакер вводит данные для входа, после чего принимает смс на телефон и заходит в свой аккаунт. После чего выходит и проходит авторизацию снова. Во второй раз нам прекрасно видно, что никакая смс на телефон не приходит и поле для ввода автоматически заполняется пуш уведомлением.»
Во втором видео злоумышленник уже пытается войти в аккаунт не принадлежащий ему. Он вводит данные, но кода из смс он не знает по понятным причинам. Потом он убирает приложение из процессов и запускает его снова. На этом моменте прекрасно виден баг приложения. Открывается совершенно белое окно, после чего злоумышленник выходит из аккаунта. После чего вводит данные для входа повторно и о чудо, ему приходит пуш уведомление! Почему же такое произошло? Спросить надо у разработчиков приложения…
Методы решения
Лично я могу посоветовать разработчикам отключить пуш уведомления, что злоумышленники не могли взламывать аккаунты. Отключить конечно же на время до решения проблемы. Сам я не силён в разработке приложений и ничего дельного посоветовать не могу, но пуш уведомления они до сих пор не отключили.
Последствия
Из-за ошибки в коде страдают обычные люди, а именно добросовестные покупатели. Почитать гневные отзывы о том, что у людей украли баллы можно по ссылке: vk.com/topic-19098821_24191218. Ниже оставлю пару постов, на самом деле их намного больше, но думаю сейчас уже не смогу найти некоторые.
Проблема с воровством баллов очень актуальна и процветает это дело минимум год. Даже на пикабу можно найти посты.
Выводы
Не бывает идеальных приложений, но этот баг ужасен. Я не призываю вас преступать закон и особенно воровать что-то у кого-то! Пост был создан с целью исправить баг и достучаться до разработчиков приложения (письмо отправлял им больше месяца назад и результата ноль).
Всем добра и не допускайте таких ошибок в коде!»
Как пользоваться «новой» Пятерочкой
Компания X5 Retail Group запустила сеть обновленных супермаркетов «Пятерочка» и «Перекресток», в которых заработала полностью бесконтактная система покупки товаров — в магазинах отказались от касс. Об этом сообщает пресс-служба X5.
Технология «Экспресс-скан» пока внедрена в 60 «Пятерочках» и 30 «Перекрестках» в пределах Москвы. Покупки производятся путем сканирования QR-кодов, поэтому клиенту в первую очередь понадобится смартфон. Правда, таким путем нельзя приобрести алкоголь или табак, поскольку у магазина пока нет возможности подтвердить возраст посетителя.
Как начать пользоваться
Для начала необходимо скачать приложение «Экспресс-скан», оно доступно в App Store и Play Market. Внутри потребуется пройти короткую процедуру регистрации, если вы уже участвуете в программах лояльности магазина, сервис автоматически «подтянет» ваши карты, в противном случае их можно будет завести в виртуальном виде.
Приложение показывает карту магазинов, поддерживающих «Экспресс-скан». На первый взгляд их меньше, чем заявлено в сообщении X5, и не все они могут находиться возле вашего дома. Пока это только пилотный проект.
Попав в бесконтактный магазин, нужно отсканировать QR-код на входе. Покупки производятся путем сканирования штрихкодов товара (может возникнуть проблема при покупке продуктов на развес). Оплата производится через кассу самообслуживания или в самом приложении по карте или Apple Pay / Google Pay.
Что такое «Экспресс-скан»
X5 подчеркивает, что самостоятельно разработала новую для России технологию. Система встраивается в действующую IT-архитектуру и операционные процессы магазина «у дома». Ей не требуется дополнительное оборудование — это программное решение с многофункциональными сценариями развития.
«Покупатель сможет просто зайти в магазин, выбрать понравившийся товар, нажать кнопку «оплатить» и выйти из магазина. Пилот нового сервиса «Экспресс-скан» мы запускаем сразу в двух торговых сетях, чтобы протестировать различные варианты использования и начать формирование новой модели покупок, наилучшим образом соответствующие интересам клиентов на едином рынке еды», — отметил главный исполнительный директор X5 Retail Group Игорь Шехтерман.
Пилотный проект продлится до конца сентября. Затем компания соберет и проанализирует обратную связь от покупателей и примет решение о доработках и масштабировании сервиса.
«Буханку хлеба не купишь»: москвичей напугали QR-коды на входе в «Пятерочку»
С началом обязательной вакцинации московские власти решили поделить горожан на «чистых» и «нечистых» – то есть, простите, вакцинированных и непривитых. Инструментом этой ковидной сегрегации стали QR-коды, к которым мэрия пристрастилась еще в первую волну пандемии. И нет никаких гарантий, что игры с этими пестрыми квадратиками зайдут куда дальше кафе и ресторанов.
Подмосковные чиновники, кстати, заранее предупредили, что при усугублении эпидемиологической обстановки могут распространить систему QR-кодов на общественный транспорт. Этого пока не произошло, зато в Москве, похоже, готовятся к куда более драконовским мерам.
В магазинах популярной бюджетной сети «Пятерочка» на входе появились таблички с QR-кодами для покупки товаров без прохода через кассу. На них обратил внимание правозащитник Аркадий Павлинов. Он считает, что это нововведение – тревожный звоночек перед ужесточением ограничений.
«Действительно, пока что с помощью данных QR-кодов можно приобрести товары и продукты онлайн, то есть без прохода через кассира! Однако кто даст гарантии, что власти Москвы, помимо общепита, не распространят систему QR-кодов на другие отрасли!?» – рассуждает Павлинов.
Столичные власти и правда об этом думают, причем даже не скрывают своих намерений. Так, глава департамента торговли и услуг Алексей Немерюк в открытую признал: «Давайте вот так уж прямо: общественный транспорт и магазины — может быть, не совсем ближайшее время. Но идеи, какие отрасли могут присоединиться к этой программе, у нас есть».
Выбранная чиновником формулировка настолько расплывчата, что крупицы конкретики в ней по-настоящему пугают: во-первых, уже ясно, что общественный транспорт и магазины неизбежно попадут в систему QR-кодов, а во-вторых, «не совсем ближайшее время» – это скоро, потому что «не совсем» – просто фигура речи.
Манера московских властей переобуваться на ходу и вводить новые меры чуть ли не вчерашним днем проявилась еще в предыдущие волны пандемии. Поэтому неудивительно, что сейчас люди ждут подвоха на каждом шагу и не верят в торжество логики и справедливости.
«Еще неделя-вторая – и буханку хлеба ты без этой штуковины (QR-кода) совсем не купишь. До сих пор еще не проснулись: что вообще происходит в стране?» – возмущается Аркадий Павлинов.
Источники в мэрии поведали РБК, что расширение сферы действия QR-кодов действительно обсуждается, но решение якобы пока не принято. По их словам, вход по «квадратикам» могут ввести в театрах и кинотеатрах. «Точно пока говорить нельзя, но меры будут веерные, через пару месяцев может дойти и до транспорта», – признал один из собеседников издания.
В конце июня, когда систему QR-кодов только активировали, заммэра Москвы по соцвопросам Анастасия Ракова уверяла, что вопрос о ее распространении на фитнес-клубы, парикмахерские и тем более общественный транспорт «не рассматривается». Но сама же при этом заявляла, что конкретные решения будут приниматься оперативно и по ситуации.
Все бы ничего, но получение QR-кода, которое власти на словах обрисовывают как простой и быстрый процесс, для многих – неразрешимая проблема.
Во-первых, некоторые россияне, сделавшие прививки до введения этой системы контроля, не озаботились перед походом в пункт вакцинации завести аккаунт на «Госуслугах». Если его нет на момент первой прививки, то задним числом – даже если зарегистрироваться на сайте сразу по возвращении домой – отметка об инъекциии автоматически там не появится.
Во-вторых, чтобы тебя признали «переболевшим», недостаточно переболеть – нужно оказаться в базе данных Минздрава с соответствующим диагнозом. Ни положительные ПЦР-тесты, ни тесты на антитела IGg не «катят».
В-третьих, если человек переболел за границей (а с туристами такое довольно часто случается) – то никакие иностранные справки и сертификаты, будь они хоть трижды подлинные, в российских поликлиниках не примут.
Несколько лет назад я завела их бонусную карту, а немного позже и скачала приложение. Мне оно понадобилось для отслеживание количества баллов.
Приложение вполне понятное и логичное, в основном меню несколько разделов. Я пользуюсь главной страницей, т.к. там расположена основная информация:
Этой информации мне достаточно, а из разделов смотрю актуальные акции.
Существует раздел список покупок, возможно для кого-то будет удобен.
🔹️ После НГ изменилась система акционных предложений. То есть, теперь Вы можете купить товар по акции, если предъявите на кассе карту, если же нет товар будет по полной цене! Такие товары с жёлтыми ценниками и рисунком карты. Отмечу, что не все жёлтые ценники работают по такой системе, большинство по-прежнему без предъявления карты. Просто теперь два вида.
Еще одно нововведение, баллы можно менять на МТС кэшбэк, голоса ВК, ОКи в одноклассниках. Мне это предложение неинтересно, как-то пыталась перевести баллы в МТС, но обработка данных была слишком долгая, несколько дней. Больше этим предложением я не пользовалась.
Сейчас началась похожая акции на бокалы. Бокалы очень стильные, обязательно их куплю.
На главной странице отображаются персональные предложения, возможно кто-то найдёт для себя интересное и нужное.
Приложение является полезным, можно отслеживать покупки, акции и начисление баллов, а значит, можно экономить на своих покупках. Небольшой минус, периодически приложение долго обрабатывает данные и подвисает.
Я постоянный покупатель и приложением активно пользуюсь и буду продолжать. Хороший мобильный помощник. Рекомендую!
Штрих Код Для Покупки Алкоголя в Пятерочке
🗣 Один из самых острых вопросов к подобным форматам. Можно ли на 100% доверять покупателям? Чтоб попасть в магазин нужен только номер телефона и банковская карточка. Безопасна ли такая система?
☑ покупка по штрих коду в пятерочке
Справа от двери экран с тем самым QR-кодом для входа.
Пятерочка; без кассиров
На картинке показал алгоритм действий.
Бесплатные штуки, которых нет в других Пятерочках
Или фотографию собаки. В Пятерочке у дома нанести на кофе изображение своего питомца! Услуга бесплатная. Очень круто. Если не оплатить
В любом случае, если что-то не получается, то можно воспользоваться обычной кассой самообслуживания.
Всегда относился со скепсисом к магазинам «без кассиров». В обсуждениях обязательно вспоминали про наш менталитет и огромные потери, которые грозят таким точкам. Это первый раз, когда уверен, что тут все намного безопаснее, чем кажется на первый взгляд.
Чтобы узнать цену на определенный товар в «Пятерочке», посмотрите каталог. Заодно вы уточните и ассортимент: если продукция есть в предложениях, она наверняка найдется и в магазине.
Как узнать наличие товара в «Пятерочке» по каталогу и не только
Заодно вы уточните и ассортимент если продукция есть в предложениях, она наверняка найдется и в магазине.
Как узнать, есть ли товар в «Пятерочке» на горячей линии
Если товара не оказалось в доступном магазине, вы можете оформить заказ в другом. Также укажите, хотите ли вы, чтобы вам предлагали подходящую замену. Ведь если вам нужен определенный продукт, у вас возникнет недовольство, когда вам напишут, что вы можете взять другой. Уточнить информацию в приложении
Чтобы получить информацию, следуйте инструкции.
Возьмите ценник акционного товара и поднесите его к сканеру. Вы увидите остаток в магазине, после чего сможете подойти к сотрудникам и потребовать, чтобы его вынесли в зал. Если вам откажут, звоните на горячую линию и требуйте решить проблему.
Как проверить баллы на карте «Пятерочка»
По желанию заполните графы с информацией о детях, если тем меньше 10 лет. В результате вы получите скидки на некоторые товары для малышей и продукты, необходимые для развития ребенка. Ведь «Пятерочка» создала «Детский клуб»: она предоставляет привилегии маленьким клиентам и их мамам. Вы получите и интересную информацию о питании и развитии детей.
Активация карты «Пятерочка»
Фамилия, адрес электронной почты, населенный пункт указываются по желанию.
Как активировать карту супермаркета «Пятерочка» по телефону 8 (800) 555-55-05
После ввода данных вы окажетесь в личном кабинете «Пятерочки». В нем вы увидите количество накопленных баллов и уведомления о текущих и предстоящих акциях. Активация «Выручай-карты» от «Пятерочка» через SMS
Как активировать карту «Пятерочка»: все способы
Вы получите и интересную информацию о питании и развитии детей. Создание виртуальной карты Пятерочка в мобильном приложении
Проблемы с регистрацией «Выручай-карты» возникают в следующих случаях:
Продажа автоштрихов Пятерочка, как покупать в Пятерочке дешево со скидкой в 50% с АШ Пятерочки
§ оплата в пятерочке по штрих коду Или фотографию собаки. В Пятерочке у дома нанести на кофе изображение своего питомца! Услуга бесплатная. Очень круто.
🏫 Справа от двери экран с тем самым QR-кодом для входа.