Bunun Burada Ne İşi Var?
Dün şehre inmek için Sayın Menderes Türel’in zamanında Hafif Metro ...
30
Haziran
2010
A-Kent’in Sitesinde Açık!
A-Kent, Antkart’ın kaldırılmasından sonra, Antalya’nın akıllı kart sisteminin ihalesini kazanmış ve “Halkkart” isimli akıllı kart sistemini Antalya’ya getirecek olan firmadır.
Değerli hocamız, belediye başkanımız Prof. Dr. Mustafa Akaydın’a güvenip, iyi bir şey olacağını sandığımız bu akıllı kart sistemi de eskisinden iyi değil gibidir. Üstüne üstlük, bu akıllı kartın sahibi olan A-Kent Ödeme Teknolojileri A.Ş.’nin sisteminde güvenlik açıkları da vardır!
Halkkart’ın Ayrıcalıkları
Sözde bir “İnternetten başvuru” eklenmiş olmasına rağmen, yine de kuyruğa gitmek zorundasınızdır. Depozitonun internetten kredi kartı ile ödenmesi gibi şeyler ise ancak rüyalardadır.
A-Kent, tüm çakma metro duraklarına birer tane gişe açtığını iddia etse de, duraklardaki gişelerin yarısı “bozuk, sistem çalışmıyor, internet çekmiyor” gibi bahanelerle görevini yerine getirememektedir. Kuyruklar ise Antkart’ınki kadar uzun olmamasına rağmen, bir kişinin başvurusu neredeyse 10 dakika sürdüğünden (o kadar ne yapılıyor diye sormayın, hiçbir şey yapılmıyor) bekle babam bekle durumu söz konusudur.
Tüm Antalyalıların Fotoğrafları Halka Açık!
A-Kent firması nasıl bir altyapı kullanıyor bilmiyorum ama geliştirdikleri sistemleri herhalde stajyerlerine yazdırdılar. Çünkü web sitelerinde TÜM KART BAŞVURUSU YAPAN İNSANLARIN FOTOĞRAFLARINI GÖRMEMİZİ SAĞLAYAN bir güvenlik açığı söz konusu. Ve bu açık, öyle bulunması zor, müthiş yetenekler gerektiren bir açık da değil. Programlamadan ve sunucu istemci mimarilerinden birazcık anlayan birinin 12 saniye içerisinde bulabileceği bir açıktan söz ediyoruz.
Kesinlikle stajyerlere yazdırıyorlar programı. Yoksa mümkün değil böyle bir açık olamaz.
Kendilerine bu konuda mail attım. Cevaplamadılar bile. Aradım, defalarca aradım, meşgul. Ofislerine gittim (zaten kart da almam gerekiyordu), orada söyledim böyle bir açık olduğunu, “Gerekli yerlere iletiriz.” dediler ve takmadılar.
Anlayacağınız, hem güvenli bir sistem yazmayı bile becerememişler, hem de açık olduğunu söyleyince (nasıl olduğunu anlatmak için videosunu bile göndermeme rağmen) takmıyorlar! Yakında birisi bakiyelerinizi boşaltırsa şaşırmayın. Bugün fotoğraflar, yarın bakiyeler, ertesi gün TC Kimlik No’lar…
Bilgilerinizi ve paranızı emanet ettiğiniz şirket bu güveni hak etmiyor.
Açığı denemek ister misiniz? Adım adım açık…
Video:
(tam ekran izlemeniz önerilir)
http://v.ubenzer.com/2010/06/akent-acik.mp4
Adım adım anlatım:
- A-Kent’in sitesine üye olun.
- Oturum açın.
- Şu adrese gidin:
http://www.a-kent.com/GenericHandler/CrmContactFotograf.ashx?key=CCTC-000030000 - Sondaki rakamlarla oynayarak tüm başvuranların fotoğraflarına erişin. Abartıp, bir script yazın. Hepsini tek tek bilgisayarınıza indirin.
- Bu kadarcık.
Bitirirken
Neyse ki yerel seçimlere daha var. Bir sonraki seçimlerde gelecek parti, adında sırf “Halk” geçtiği için (ya da olabilecek başka sorunlardan dolayı) bu kartı kaldırmak için bir bahane bulduğunda bir daha para ödemeyi bu aralar bütçemiz kaldırmazdı.
Antkart’a verdiğimiz 10TL kart paralarını belediye başkanımızın verdiği sözü tutmayıp ödetemediğinin ve kartların turşusunu kurmaya devam ettiğimizin altını şu noktada çizmeden geçemiyorum.
bu yazı 4.899 defa okundu
Site hoşunuza gitti mi? Belki arkadaşlarınızın da gider.
Aaa Reklam
+ Yorumunuzu Ekleyin 14 yorum
Yorumunuzu Bırakın
Twitler yükleniyor... 5 saniye sonra
Bıdı bıdı bıdı bıdı dıdı dıdı dudu dudu hıdı hıdı hödü hödü yüklüyoruz öhüm öhüm bıdı bıdı vs vs... 6 nanosaniye önce
Yüklenmenin geç olmasının sebebi ben değilim, Twitter API'sinin yavaş olması. Gudu gudu hıdı hödö büdü büdü... 25697 asır önce
Ha tabi bunları okumuşsan, bu sitenin çok gizli bir özelliğini bulmuşsun demektir. ;) Tebrikler. Bu "sürpiz yumurta"yı bulduğunu bana da haber verir misin? Tıkla! 6 dinazor önce
Geçen Yıllarda Bu Hafta
2011
Windows 7’de Bilgisayarınızın Aldığı Puanı Değiştirin
Biliyorsunuz Microsoft, Windows Vista’dan bu yana bilgisayarlar için bir performans ...
Dördüncü Sınıfın Birinci Döneminden Öğrenci Görüşleri
Dördüncü sınıfın yarısı bitti. Okuldan mezun olmak üzereyim. İyisiyle kötüsüyle bir ...
UBenzer’den Alın!
Ablam evdeki kullanılmayanları ayırmış, “Umut bunları sat.” dedi. Hazır elime ...
2009
Kısık Işık
Tavana asılmış tek beyaz floresan lambayı sevemedim bir türlü… “Ben ...
Antalya Toplu Taşıma Sisteminin Sorunları - 1
Antalya’da ulaşım bir ölüm. Trafik sıkışıklığı, haftada bir yönü değişen ...
2008
14 Şubat
Biliyorsun bugün 14 Şubat. Daha iki gün öncesinden hazırdı zaten ...
Uyumadan Önce Son Boşluk
Uykuya dalmadan önce düşünürüm… Kötü alışkanlıklarımdan biridir. Aklıma ne gelirse ......
NES Emulatörleri
Daha önceki şu iki yazımda (1.si, 2.si), çocukken bolca oynadığımız ...
Son Yorumlar
“katılıyorum sana:)”atacan, “de, da” eki nasıl yazılır? için yazdı.
“galaxy s e 2.3.5 yükleyecem acaba semaphore 2.1.1 yüklersem uyumlu...”halil, Samsung Galaxy S i9000 Semaphore Kernel için yazdı.
“Merhaba, Cok guzel bir paylasim olmus tesekkurler. Benim bir...”baran, SQL Server’ı Uzaktan Bağlantı İçin Ayarlamak için yazdı.
“Aynı sorun başka bir custom romda bende de olmuştu. Dil ayarlarından...”Fuat, Bir Android dağıtımı olarak MIUI için yazdı.
“Çok seviyorum burayı. Giriyorum, çeşitli hesaplamalar...”Aziz Bağırsaksız, Dönem Sonu Not Ortalaması Hesaplayıcı için yazdı.
“Değerli arkadaşlarım,eğer hattınız avea ise benim son dönemde yaşadığım...”mehtap, AVEA’dan Nefret Etme Sebepleri için yazdı.
“Ellerinize sağlık oyunu açma şansım olmadı ama network ekranı...”Emrah, Red Alert 2’yi Vista’da Multiplayer Oynamak için yazdı.
“Eyvah Eyvah… Benim aynısından Altta 2 tane, üstte yarım çıkmış 1 tane var…...”Kübra, 20′lik Uğraş için yazdı.
“muafiyet sınavıyla geçilen dersin etkisi oluyo mu ?”adnn, Dönem Sonu Not Ortalaması Hesaplayıcı için yazdı.
“(öncelikle üstteki "Egemen" nickli arkadaştan...”ramazan, Bir Müşterinin Webadam Hakkında Görüşleri için yazdı.
Yaparsa hoca yapar.png)
.png)
Antalya Halk Kart ilahesinde en düşük teklifi veren firmanın ihale tarihinden 20 gün önce kurulduğu ortaya çıktı. 15 milyon TL’lik ulaşım ihalesini alan firmanın kuruluş sermayesinin 50 bin lira olması ise dikkat çekti.
[...] tüm Antalyalıların fotoğraflarını halka açık hale getiren bir güvenlik açığı olduğunu şu yazımda sizinle [...]
Hoca depresyona soktu Antalyayı… dirilecek herkes aniden…
Gördüğüm kadarıyla böyle sorunlar yok artık sitede. Akşam saatlerinde internetten mobil karta da başvurdum (İndirimli ya da ücretsiz değil, tam tarifeli olanı. İndirimli veya ücretsizler için kimlik ibrazı nedeniyle yine abone merkezlerine gitmek gerekiyor sanırım. Sitede her türlü bilgi var), sabah telefonuma MMS'le karekod şeklindeki resim ulaştı. Ancak siteye kayıt olabilmek ve dolayısıyla kredi kartıyla para yükleyebilmek için kart numaram gerekiyordu. Bunun için merkezi aradım. Telefonda 5-6 dk bekledikten müşteri temsilcisine ulaşıp numaramı öğrendim. Üyeliğimi oluşturduktan sonra da kredi kartımla para yükledim. Henüz kullanmadım gerçi, çalışıp çalışmadığını bilmiyorum.
En son güvenlik açığını amanhocam.com üzerinden belediyeye şikayet ettikten sonra kapattılar. Ancak bundan sonra sitede yapılan çalışmalardan ve yeni eklenen özelliklerden vs. herhangi bir bilgim yok. İnşallah iyi işler yapıyorlardır da sömestrde Antalya'ya gidince adam gibi bir sistemle karşılaşırım..png)
Bunu biz kendimiz yapmadık mi buna izni biz vermedik mi yoksulun cebinde karta bağlayacak parası varmı diyen varmı acaba 10 tl yi bir araya nasıl getiriyorlar diyen varmı yok olmazda onlar ne bilir açlığı parasız olup saygısızlık görmeyi onlar ne bilir ki bir ailede 3 kişi bile yaşasa 3 ünün kartı da para demek ah bide doldur neyle dolacak sa soran varmı? Olur kardeşim biz her şeye böyle eyvallah edersek daha neler olur
şu yorumu yazman icin nete,çarşıya gitmen icin dolmuş parasına para buluyonda kartamı para bulamıyon ismail,harbi alem adamsın.
6201000003107475 nolu tam kartım var uncalı polis loj oradan her gün yörükoglu kavşagına tek otobüsle 1700tl 1saat 15 dakikada gidiyordum şimdi sag olsun hocaymış her şeyi indirdik diyor bizdeb 8tl kart parası aldı şimdi yok önce alanın günahı ne şimdi işime 2 otobüsle 1 saat 10 dakikada 2200tl gidiyorum allah belanızı versin 24 saat ulaşım diyor sunuz hani nerde 45 dakika yüzüncüyılda 11 uc bekledim 10 dakikada otobüs nerde hoca senin ya hesab yapamıyorsun yada otobüscülerle ortak çalışıyorsun otobüsler denetleniyormuş makina kart çekmiyor diye 6 otobüs levhalarını kapatıp yolcu almadı yaptıgınız işi dogru yapın menderesi tramvay yedi senide bu 24 ulaşım dedigin şey yer inşallah
A-kentte iki kartımdan birinden diğerine aktarım yaptırmak istediğimde mümkün değil dendi, kalan küsüratın üzerine tamamlayıp bitireyim bari dedim bana "sadece 1Tl ve katları şeklinde yükleyebiliyoruz dendi" sisteminizi yapanlar küsuratlı çalışamıyorlarmı beceremiyorsanız yardımcı olalım, neticede bu durumun vatandaşın parasının üzerine yatmak olduğunu söyledim oradakilere ve çıktım ör: 10Tl lık kart doldurduğunuzda 5 kullanımdan sonra total kullanım 1.7*5=8.5 yapar eğer başka bir şehirden geldiyseniz yada öğrenci iseniz geçici olarak buradaysanız kalan 1.5 tl nızın üzerine A-kent tarafından yatıldı demektir(ha unutmadan yüklemelerin kontör değilde para olarak yapılması uyanıklığı(numarası) sayesinde sakladığınız iki binimlik bir kart bir kaç ay sonra bir binimlik bile olmayabilir)matematik ortada.
NE ÇIKARSA HOCAYLA HACIDAN CIKARMIŞ.HOCADA YAPACAGINI YAPTI.HALKI REZİL EDİP YOLLARA DÖKTÜ.USTUNE USTLUK CEPLERİNİDE SOYDU.kendini uyanık sanmasın.kıçına tekmeyi basarlar.bırak belediye baskanı olmayı bundan sonra universitenin kapısından bile giremez.
Tüm A-kent İletişimine ve Hacı Hocaya bulduğum ne kadar E-mail varsa yazdım aşağıdakini
Sayın Yetkili yada yetkili geçinen her kimse,
Antalyada İkamet Etmekteyim Kendimde Bilgisayar ve Yazılım işi ile uğraştığım için sisteminizdeki ufak tefek aksaklıklara düzelir gözüyle bakıyordum ancak her geçen gün daha kötüye gitmeye başladınız rezil bir iş çıkardınız size sadece bugün başıma gelenleri yazayım bu yazacaklarım neredeyse her gün başıma geliyor ancak bugün hepsi bir anda üst üste geldi.
62******** Numaralı Kartıma Daha Önce almış olduğunuz depozitoyu yüklediniz bu depozito iadesi ile benim bakiyemin yükselmesi gerekirken bakiyem düştü.
bir sabah işe gitmek için geldiğim tranvay hattında yetersiz bakiye dedi imkanı yoktu gişeye gittim adam dediki “sizin bakiyeniz eksiye düşmüş” bu nasıl mümkün olur ??? diyorki “abi kontürlü kartlar varya onun gibi işte”
ulan salak benim kartımda bakiye yokken zaten geçirmiyorsun turnikeden, geçirmiş olsanda eksiye düşse anlarım geçemediğim halde nasıl eksiye düşerki?? cevap veremiyor tabi bütün gişelere malları toplamışsınız. ozaman s*tir et bu kartı yeni kart ver dedim tc kimlik numaranıza 1 kart verebiliyoruz dedi “ALLAH BELANIZI VERSİN” o zaman normal 5 TL. lik kart ver dedim aldım turnikeden geçtim iş yerime gittim eşşek gibi çalıştım akşam eve dönmek için lanet olasıca kartınızı makineye okuttum DIIIIIIIIIIIIIIITTTTTTTTTT Yetersiz bakiye nasıl yani? gişeye gidiyorum “Kullanmışsınız” diyor “biz burdan bakiyeyi birgün sonra görüyoruz” diyor Ulan Gerizekalı kartı sabah aldım bir kere kullandım cevap “kullanmışsınız beyfendi yapacak bişey yok sistem tamamen dijital” o kadar insanın içinde birde dolandırıcı konumuna düşüyorum. ben 5 TL. ye bir kere gidiyorum bu başıma yaklaşık 4-5 kez geldi Bu sabah yine o LANET OLASI bilete benzer kartınızı aldım 5TL. ile sabah bindim işe gittim akşam eve dönerken turnike yine DITTTTTTTTTTTTTTTT Kart Bloke olmuş Bloke olmuş ne demek?? benimi takip ediyonuz a.q. turnikenin tepesindeki kameralardan bakıp oturduğunuz yerde gülüyormusunuz? ben hiç gülmüyorum her türlü beddua ile beraber küfür literatürümdeki tüm kelimeleri siz ve sevdiklerinize sarf ediyorum.güvenliğin yüzüne kartı fırlatıp yine “ALLAH BELANIZI VERSİN” diyorum bu olay saat 19:00 gibi oluyor tranvayın yanına diktiğiniz bir tek Eşantiyon gişedeki sıra anasının a*na kadar gittiği için dönerciler çarşısının köşesindeki gişenize gidiyorum saat yaklaşık 19:10 gişede duran süs bitkisi diyorki “dolum yapmıyoruz” “oğlum doldurmıycam zaten o lanet 5 TL. lik kartınızdan istiyorum” diyorum bana diyorki “mesaim bitti satış ve dolum yapmıyorum” ulan kendini adam sanan kuş beyinli önündeki camda mesai bitişin 19:30 yazıyor daha 20 dk. var eğer bu kadar dakik çalışıyorsan “hayır beyfendi mesai bitti bu saatten sonra işlem yapamıyoruz” size ve yaklaşık 7 ceddinize uyguladığım çeşitli nağmeler ile sobacılar çarşısındaki yerinize gidiyorum ordaki arkadaşlarda önünde bu s*tiğimin biletleri yığılı olduğu halde mesaileri bittiği için satış yapmıyolar ama sağolsunlar akıl veriyorlar dolmuşçulardan alabilirmişim yaşasın çok yardımcı oldular bende Allahın bir amelesi olarak kuzu kuzu durakta gelecek minibüs otobüs gibi aletleri bekliyorum yaklaşık 15 dk. 15dk. sonra gelen minibüsün şöförüne diyorumki ben binmiycem bu şerefsizlerin mesaisi bitmiş bilet satmıyorlar sadece bilet alıcam diyorum şöför diyorki “sadece yolculara satıyoruz” ya bende yolcuyum ama senin yolcun değilim ben tranvayla evime gidicem “yok veremem kendime yetecek kadar alıyorum ben diyor” lan salakkkkkkk ben senden hibe istemiyorumki parasıyla bana kart vereceksin “meydan arabası gelir az sonra ondan alırsın diyor” ben size armağan ettiğim küfür ve beddua nakaratına yoğun istek üzerine minibüs şöförünüde dahil ederek taksiye binmeye karar veriyorum son anda aklıma Deniz bank şubelerinden yatırıldığı geliyor deniz banka gidiyorum aaaa sistem çok güzel tıkır tıkır 62***** nolu kartıma tc kimlik numaramla 10 TL. yüklüyorum çok sorunsuz oldu kesin altından bişey çıkar diyorum ve tranvay turnikesine gidiyorum turnikede uzun bir kuyruk kiminin kartını okumuyor kiminin yetersiz bakiye diyor vs… vs.. aralardan sıyrılıyorum kartımı basıyorum DIIIIIIIITTTTT yetersiz bakiye biliyodum a.q. ben size aynı nakaratı okuyarak sıranın sonuna geçiyorum bir müddet sonra sıra yine bana geliyor kartımı basıyorum hayret kabul etti kalan bakiye 2 küsür lira nasıl yani?? ulan şimdi 10 TL. yükledim ve saat 20:00 yi geçerken ben tranvaya binebiliyorum 19:00 – 20:00 bir saat mücadele ettikten sonra binebildim benden ve diğer vatandaşlardan çektiğiniz bu fazla paraların hepsi sizin çoluğunuzun çocuğunuzun boğazında kalsın, inşallah yaşlı ananız babanız akrabanız vardır da o yaşlı halleri ile bu rezillikleri çeksin. lafın özü siz bu işi beceremediniz kardeşim bu saatten sonra her çırpınışınız s*çtık bari sıvayalım olacak bu arada online işlem merkezinde yazn bilgiler….
YÜKLEMELER (27,00) – HARCAMALAR (488,05)
14.09.2011 19:43:27 10,00 Para yükleme
14.09.2011 19:58:45 1,50 Tramvay hattı(111) Ismet4 Çekilen
Bakiyeniz : 2,95 TL
Ana Okulundaki Bir Çocuğa Sorsanız 10-1.50 nin = 2,95 Yapmayacağını bilir.
Bu Kadarda Değil Birde saat 21:50 de telefonuma mesaj geliyor "Bakiyeniz Eksi Değerin Altına Düşmüştür Binişlerinizde Sorun Yaşamamak İçin Lütfen Dolum Yapınız" soyguncu adi şerefsiz insanlar.
Matematiğinizi s*keyim bu sistemi yazan gerizekalılara verdiğiniz maaşlara yazık onların parasını benden çaldığınız paralarla ödüyorsunuz dimi?
şimdi doldurduğum formun altınada bir captcha (insan olduğumu doğrulama sorusu) koymuşsunuz sizin gibi matematik dahilerinden korkuyorum soru şu 3+3 = ? şimdi altı dersem sonuç sıfır çıkar mı acaba kart bakiyesinde olduğu gibi ondan korkuyorum hepiniz hırsız yalancı dolandırıcı ve şerefsizsiniz Özellikle AKAYDIN tırnak ucu kadar gururun şerefin haysiyetin varsa pişkin kırmızı yüzüne kese kağıdı geçirip öyle bir resmini koy büyükşehirin web sitesine belki insanlara daha sempatik gelirsin. Bu yazıyı okuyan hortumcu çetesi eğer gerçekten insan evladıysanız 62***** nolu kartımı inceler ve benden çaldığınız bakiyeleri iade edersiniz ben aralarda aldığım 5 TL. ile tek biniş olarak kullanabildiğim kartları hiç saymıyorum onlar boğazınızda kalsın haram zıkkım olsun.
Hayırlı Akşamlar Hayırlı Soygunlar.
25 .9 .2011 sabah saat 9 ,10 da d.garajı ndan bindim-kırcami ilk durakta indim. LF09 otobüsüne bindim, Öğrençi indirimli kartımdan 4 tl kesildi. şok oldum. itiraz ettim şöf. hocaya sor dedi.Fazla,fazla alınan paralar haram olsun. lütfen ilğileninnnn.????????
binnaz yıldırım ben ermenek mah.oturan iş yerim çallıda ve ben askeri üçretle çalışan biriyim üç araba degiştiriyorum hesabını siz yapın çalışmak para kazanmak çok kolay degil aktarmalarda para kesilmiyor dediler hesaplarım böyle söylemiyor.en kısa yöntem güzelobadan,94 de binmekti bi bakmışsın kaldırılmış,108 diye bindigimiz dolmuş528 olmuş,tabi bizim haberimiz yok,öküz gibiyiz bekliyoruzki dolmuşu bulup eve gidelim ama nerde evde huzur kaldı.evde hastalarım var ne hastaneye gidebiliyorum. ne işime ,BUNU YAPANLAR HİÇ DOLMUŞA OTOBÜSE,TRANVAYA,BİNİP İŞE GİTTİLERMİ YOKSA İNLERİNDEN HİÇ ÇIKMADILARMI BU DUALAR 7 SÜLALENİZE YETER DOYMADINIZMIIIIIII