Штрих код подтверждения возраста пятерочка
Там есть функция «Начисление и списание баллов на скидки в Пятёрочке с помощью уникального штрих-кода»-как я понял, этот штрих-код с экрана считывают.Для андроид 4.3 нет возможности собрать?
UPD.
Вышло обновление.Теперь программа сохраняет авторизационные данные. Пока нашел для себя несколько применений-можно не таскать с собой карту 5ки и возможность отслеживать мои покупки.Хотя последняя меня настораживает.
Пятёрочка 2.0.2
— Активация пластиковой Выручай-карты или создание бесплатной виртуальной карты
— Начисление и списание баллов на скидки в Пятёрочке с помощью уникального штрих-кода
— Актуальная информация о балансе баллов, истории покупок и персональных предложений
— Блокировка карты при ее утрате, перенос баллов на новую карту
— Управление профилем – обновление или добавление персональных данных
— Управление подписками на новости о персональных акциях и новинках
pyaterochka.app-2.0.2.apk ( 22,63 МБ )
НО если поставить это приложение и войти через него в свой личный кабинет, то можно вывести полный штрихкод на экран смарта. ДАЛЬШЕ делаем принтскрин экрана, скидываем фотку на комп и сканируем его удобным для вас агрегатором карт, прямо с экрана монитора. Я воспользовался Stokard, оно зацепило штрихкод и он ИДЕНТИЧЕН ТОМУ что в приложении «пятерочка» (он там более сложный, чем обычный полосатый). Так же приложуха показала полный номер карты, но при ручном вводе получается длинный полосатый штрихкод (более простой), фиг знает, будет ли он работать на кассе.
В любом случае, после получения правельного штрихкода в агрегаторе, приложение «пятерочка» можно удалять.
Глупое приложение. Вход по паролю в 8 символов. Стоишь в очереди, в одной руке барсетка, в другой корзина. Подходит очередь, выставляешь продукты и судорожно достаешь телефон, вводишь этот грёбаный пароль, вместо того, что бы складывать продукты. А в итоге у кассы ещё и интернета нет. Финиш. Очередь злая из за задержки, а ты, похожий на идиота, забиваешь болт на эту приложуху. Полное гамно.
Пятёрочка 2.1
Преимущества обновлённой версии приложения:
— Детский клуб Пятёрочки – специальные акции и предложения, доступные только для участников клуба
— Управление профилем – обновление или добавление персональных данных о себе и своих детях
— Push-уведомления – удобный сервис позволяющий получать важную информацию и облегчающий возможность авторизации, регистрации и смены пароля в приложении.
Спасибо за то, что пользуетесь нашим приложением! Мы становимся лучше благодаря вам!
pyaterochka.app-2.1_23.apk ( 28,39 МБ )
Штрих код подтверждения возраста пятерочка
Там есть функция «Начисление и списание баллов на скидки в Пятёрочке с помощью уникального штрих-кода»-как я понял, этот штрих-код с экрана считывают.Для андроид 4.3 нет возможности собрать?
UPD.
Вышло обновление.Теперь программа сохраняет авторизационные данные. Пока нашел для себя несколько применений-можно не таскать с собой карту 5ки и возможность отслеживать мои покупки.Хотя последняя меня настораживает.
Пятёрочка 2.0.2
— Активация пластиковой Выручай-карты или создание бесплатной виртуальной карты
— Начисление и списание баллов на скидки в Пятёрочке с помощью уникального штрих-кода
— Актуальная информация о балансе баллов, истории покупок и персональных предложений
— Блокировка карты при ее утрате, перенос баллов на новую карту
— Управление профилем – обновление или добавление персональных данных
— Управление подписками на новости о персональных акциях и новинках
pyaterochka.app-2.0.2.apk ( 22,63 МБ )
НО если поставить это приложение и войти через него в свой личный кабинет, то можно вывести полный штрихкод на экран смарта. ДАЛЬШЕ делаем принтскрин экрана, скидываем фотку на комп и сканируем его удобным для вас агрегатором карт, прямо с экрана монитора. Я воспользовался Stokard, оно зацепило штрихкод и он ИДЕНТИЧЕН ТОМУ что в приложении «пятерочка» (он там более сложный, чем обычный полосатый). Так же приложуха показала полный номер карты, но при ручном вводе получается длинный полосатый штрихкод (более простой), фиг знает, будет ли он работать на кассе.
В любом случае, после получения правельного штрихкода в агрегаторе, приложение «пятерочка» можно удалять.
Глупое приложение. Вход по паролю в 8 символов. Стоишь в очереди, в одной руке барсетка, в другой корзина. Подходит очередь, выставляешь продукты и судорожно достаешь телефон, вводишь этот грёбаный пароль, вместо того, что бы складывать продукты. А в итоге у кассы ещё и интернета нет. Финиш. Очередь злая из за задержки, а ты, похожий на идиота, забиваешь болт на эту приложуху. Полное гамно.
Пятёрочка 2.1
Преимущества обновлённой версии приложения:
— Детский клуб Пятёрочки – специальные акции и предложения, доступные только для участников клуба
— Управление профилем – обновление или добавление персональных данных о себе и своих детях
— Push-уведомления – удобный сервис позволяющий получать важную информацию и облегчающий возможность авторизации, регистрации и смены пароля в приложении.
Спасибо за то, что пользуетесь нашим приложением! Мы становимся лучше благодаря вам!
pyaterochka.app-2.1_23.apk ( 28,39 МБ )
Приложение «Виртуальная карта Пятёрочки» на телефоне
Отвечая на запросы современных потребителей, Пятёрочка выпустила фирменное мобильное приложение. Оно понадобится участниками программы лояльности «ВЫРУЧАЙ-КА». Но может быть использовано и без бонусной карты.
Возможности приложения
Последняя версия приложения — это виртуальная карта Выручайка, оно позволяет покупателям находить адреса супермаркетов Пятёрочка, формировать индивидуальные списки покупок. Подсчёт общей стоимости, внесённых в них товаров, происходит автоматически. В нём также содержатся все актуальные специальные предложения.
Зарегистрировав свою карту привилегий, человек приобретает ещё больше возможностей.
Для использования последней существует опция генерирования штрих-кодов. При их сканировании кассиром и осуществляется начисление и списание баллов.
Виртуальная карточка может использоваться одним членом семьи, а реальная – другим, так как они обладают одинаковыми возможностями в части накопления и расходования очков.
Как скачать приложение Пятёрочка?
Чтобы загрузить приложение Пятерочка на свой модбильный, необходимо обладать устройством, работающим на iOS или Android. Технические требования к гаджетам минимальны, поэтому приложение функционирует без сбоев практически на любом смартфоне.
Владельцы Android могут найти его на Play Market. Для пользователей iPhone программа доступна на App Store.
Чтобы скачать приложение Выручай карта Пятерочка, перейдите по ссылкам, размещённым выше. Или зайдите сначала на официальный сайт.
Установка мобильного приложения произойдёт после клика на «Загрузить». После этого нужно войти в него и начать пользоваться.
Подключение виртуальной карты Выручай
Вы можете зарегистрировать новую карту прямо в приложении или привязать существующую пластиковую карту к мобильному приложению. Тогда вам не придется носить карту с собой, достаточно будет только открытого приложения. Кассир сможет сканировать штрих код с экрана вашего смартфона.
Привязка существующей карты к приложению
Нажмите на «Войти в личный кабинет» и зайдите в свой аккаунт используя номер телефона или номер карты.
Теперь введите номер телефона или номер вашей пластиковой карты и нажмите «Далее».
Регистрация новой карты в приложении
Нажмите на «Создать виртуальную карту» на предыдущем шаге и создайте новый аккаунт используя номер телефона.
Активация карты в мобильном приложении
Инструкция по использованию приложения
После входа в приложение достаточно показать экран мобильника на кассе продавцу. Карту носить не обязательно.
Смотрите историю покупок в магазинах Пятёрочка. Это полезно, если вы забыли что и почем вы покупали.
Фильтруйте данные по начислениям и списыванию бонусов.
Редактируйте свои персональные данные, в случае если они изменились.
Вы можете добавить близлежащие магазины Пятёрочка в избранное приложения.
Планируйте покупки заранее. Создавайте удобный список покупок при приготовлении определенных блюд или просто закупка продуктов на неделю.
Быстро находите ближайшие магазины на карте рядом с вами. Это удобно. 
Будьте всегда в курсе Акций на продукты, проводимых в магазинах Пятёрочка. О них вам подскажет специальный раздел в приложении.
Видео: Приложение Выручай-карта.
Мобильное приложение виртуальная Выручайка является удобным сервисом для совершения покупок в магазинах Пятёрочка и избавляет от нужды носить карту с собой.
Штрих код подтверждения возраста пятерочка
Там есть функция «Начисление и списание баллов на скидки в Пятёрочке с помощью уникального штрих-кода»-как я понял, этот штрих-код с экрана считывают.Для андроид 4.3 нет возможности собрать?
UPD.
Вышло обновление.Теперь программа сохраняет авторизационные данные. Пока нашел для себя несколько применений-можно не таскать с собой карту 5ки и возможность отслеживать мои покупки.Хотя последняя меня настораживает.
Пятёрочка 2.0.2
— Активация пластиковой Выручай-карты или создание бесплатной виртуальной карты
— Начисление и списание баллов на скидки в Пятёрочке с помощью уникального штрих-кода
— Актуальная информация о балансе баллов, истории покупок и персональных предложений
— Блокировка карты при ее утрате, перенос баллов на новую карту
— Управление профилем – обновление или добавление персональных данных
— Управление подписками на новости о персональных акциях и новинках
pyaterochka.app-2.0.2.apk ( 22,63 МБ )
НО если поставить это приложение и войти через него в свой личный кабинет, то можно вывести полный штрихкод на экран смарта. ДАЛЬШЕ делаем принтскрин экрана, скидываем фотку на комп и сканируем его удобным для вас агрегатором карт, прямо с экрана монитора. Я воспользовался Stokard, оно зацепило штрихкод и он ИДЕНТИЧЕН ТОМУ что в приложении «пятерочка» (он там более сложный, чем обычный полосатый). Так же приложуха показала полный номер карты, но при ручном вводе получается длинный полосатый штрихкод (более простой), фиг знает, будет ли он работать на кассе.
В любом случае, после получения правельного штрихкода в агрегаторе, приложение «пятерочка» можно удалять.
Глупое приложение. Вход по паролю в 8 символов. Стоишь в очереди, в одной руке барсетка, в другой корзина. Подходит очередь, выставляешь продукты и судорожно достаешь телефон, вводишь этот грёбаный пароль, вместо того, что бы складывать продукты. А в итоге у кассы ещё и интернета нет. Финиш. Очередь злая из за задержки, а ты, похожий на идиота, забиваешь болт на эту приложуху. Полное гамно.
Пятёрочка 2.1
Преимущества обновлённой версии приложения:
— Детский клуб Пятёрочки – специальные акции и предложения, доступные только для участников клуба
— Управление профилем – обновление или добавление персональных данных о себе и своих детях
— Push-уведомления – удобный сервис позволяющий получать важную информацию и облегчающий возможность авторизации, регистрации и смены пароля в приложении.
Спасибо за то, что пользуетесь нашим приложением! Мы становимся лучше благодаря вам!
pyaterochka.app-2.1_23.apk ( 28,39 МБ )
Майнинг еды или «Пятерочка» глазами хакера
Введение
Немного о безопасности личных кабинетов
Как мы видим войти в личный кабинет можно используя номер телефона и пароль, но не всё так просто. После ввода данных появляется окно для ввода смс кода, который был отправлен на телефон владельца.
Казалось бы, как взломать такое? Перебрать код невозможно, есть лишь 3 попытки, а код четырёхзначный. Сразу отбрасываем данный вариант, но хакерам же как-то удаётся, значит и у нас получится!
Приложение «Пятерочка»
Как и у любого другого магазина с программой лояльности у сети магазинов «Пятерочка» есть своё приложение. Только вот приложение не простое, а со своими тараканами в коде. Давайте же разберёмся, что не так с приложением.
Вход в личный кабинет осуществляется так же с помощью номера телефона и пароля, а ещё сверху приходит смс подтверждение, но вот есть один интересный момент. Приложение «запоминает» учётную запись и при следующей попытке входа вместо смс кода на телефон отправляет пуш уведомление напрямую в приложение. Сейчас объясню поподробнее. Войдя впервые на свою учётную запись вам предстоит ввести код из смс для входа. Если вы по какой-то причине решили выйти и зайти снова, то во второй и последующие разы смс код вам приходить не будет, а вместо него в приложении будет само заполняться поле смс кода. Во диво! Сделано это конечно красиво, но есть один огромный недостаток. Замечен баг был мной в приложении «Пятерочка» версии 2.12.1, возможно есть и в других версиях. Что за баг и как его повторить?
Ниже вы можете лицезреть два видео, сняты они были не мной, но они очень наглядно показывают всю проблемы пуш уведомлений и бага приложения.
В первом видео видно, как хакер вводит данные для входа, после чего принимает смс на телефон и заходит в свой аккаунт. После чего выходит и проходит авторизацию снова. Во второй раз нам прекрасно видно, что никакая смс на телефон не приходит и поле для ввода автоматически заполняется пуш уведомлением.»
Во втором видео злоумышленник уже пытается войти в аккаунт не принадлежащий ему. Он вводит данные, но кода из смс он не знает по понятным причинам. Потом он убирает приложение из процессов и запускает его снова. На этом моменте прекрасно виден баг приложения. Открывается совершенно белое окно, после чего злоумышленник выходит из аккаунта. После чего вводит данные для входа повторно и о чудо, ему приходит пуш уведомление! Почему же такое произошло? Спросить надо у разработчиков приложения…
Методы решения
Лично я могу посоветовать разработчикам отключить пуш уведомления, что злоумышленники не могли взламывать аккаунты. Отключить конечно же на время до решения проблемы. Сам я не силён в разработке приложений и ничего дельного посоветовать не могу, но пуш уведомления они до сих пор не отключили.
Последствия
Из-за ошибки в коде страдают обычные люди, а именно добросовестные покупатели. Почитать гневные отзывы о том, что у людей украли баллы можно по ссылке: vk.com/topic-19098821_24191218. Ниже оставлю пару постов, на самом деле их намного больше, но думаю сейчас уже не смогу найти некоторые.
Проблема с воровством баллов очень актуальна и процветает это дело минимум год. Даже на пикабу можно найти посты.
Выводы
Не бывает идеальных приложений, но этот баг ужасен. Я не призываю вас преступать закон и особенно воровать что-то у кого-то! Пост был создан с целью исправить баг и достучаться до разработчиков приложения (письмо отправлял им больше месяца назад и результата ноль).
Всем добра и не допускайте таких ошибок в коде!»
