השבוע הייתה לי בעייה הזוייה, לא הייתי מקבל הודעות 2FA ממספר חברות, מה שמנע ממני להתחבר להרבה מערכות שדורשות את הפתרון העקום של סמס במקום להשתמש בכרטיס חומרתי,לשלוח הודעת אימות למייל, שם משתמש וסיסמא יחודיים ביחד עם כתובת IP קבועה וכו' על שימוש בתעודת לקוח עבור הזדהות אני כבר אפילו לא מצפה מכל מני חברות שמנהלות כספים ומשאבים, בטכנלוגיה הזאת משתמשים רק גיקים ואנשים שאין להם זמן לבזבז על תאטרון אבטחה. אז כן אני זוכר אתר נישתי (אני חושב שזה היה אתר עם מסלולי טיולים) שנכתב על ידי חובבים שהשתמש בזה, האבטחה שלו הייתה טובה יותר מהרבה בנקים וחברות אשראי, כי סיסמאות דולפות ואנשים חוזרים על סיסמאות, ואנשים מתחברים מנקודות חמות שיכולות להיות בהם MITM אבל הפתרון הפשוט הזה הגן עליהם גם מזה.
כל הסיפור של אי היכולת להזדהות, היה די מתסכל, אחרי זמן מה נזכרתי, שכשלא מקבלים סמסים כלל זה יכול להצביע על זה שיש הודעות תקועות במודם וצריך לנקות את ההודעות הללו, ניסיתי לשלוח הודעות סמס ממספר אחר וראיתי כי הם מגיעות כמו שצריך, אז לא נראה שזה זה.
הפעלתי את המכשיר מחדש וקיבלתי התראות שהיו הודעות תקועות לפני כן :
משהוא מעניין שרואים פה זה שיש תוכן הודעות שדולף בין מספרים שונים (כן כנראה באג בקוד!).
הפעילתי את המודם שוב פעם, והנה גם הפעם אני מקבל שיש הודעות תקועות, משהוא מוזכר קרה כאן ! ממה שאני יודע כאשר מקבלים את ההודעה הזאת שהייתה הודעה תקועה היא אמורה להיות משוחררת ע"י המודם עצמו.
מפה לשם בדקתי את המצב ע"י
sudo mmcli -m 0 --messaging-list-smsומה אני רואה ? גיליתי 48 הודעות תקועות ! מכיוון שראיתי שהיו הרבה הודעות יצרתי לי תסריט קצרצר למחוק את ההודעות ולמשוך את תוכנן ע"י הפעולה הבאה, להודעות לא היה מספר סידורי רציף אז פשוט הרצתי בין המספר הנמוך ביותר למספר הגבוהה ביותר:
for i in $(seq 5 83); do sudo mmcli -m 0 --sms $i | tee -a ~/mmcli.log ; sleep 2s; sudo mmcli -m 0 --messaging-delete-sms=$i ;sleep 1; doneהסיבה להוספת ה sleep־ים היתה שאם לא היה לי את זה, המודם היה נכשל במשיכה או המחיקה של ההודעות.
הפעלתי מחדש את המודם, וזהוא אין יותר התראות של הודעות תקועות, בדקתי כמה הודעות יש ואין כלום.
את הקובץ שנוצר די קל לפרסר אם יש תוכן שצריך להכניס את זה לקבצי ה sqlite של chatty בשביל לראות את ההודעות הללו, לאחר שבדקתי את הקובץ ראיתי שלא היה שום דבר ראוי שצריך להוסיף.


אין תגובות:
הוסף רשומת תגובה