• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Обходим селфи-проверку в приложениях

baykal

(L2) cache
Пользователь
Регистрация
16.03.2021
Сообщения
370
Реакции
838
Введение
Селфи-проверка стала одним из наиболее распространенных способов подтверждения личности в приложениях. Она используется в банковских приложениях, при регистрации в социальных сетях, в приложениях для онлайн-торговли и многих других. Однако, несмотря на свою популярность, селфи-проверка не является идеальным решением, поскольку ее можно обойти. В данной статье мы рассмотрим один из способов обхода селфи-проверки в приложениях, и зарегистрируем аккаунт банка Revolut, цены на которые начинаются от 80$.

Начало
Что нам понадобится:

  • Компьютер и выход в интернет.
  • Видео/фотография(желательно первое).
  • OBS Studio 27.2.4
  • OBS Virtualcam Plugin
  • Bluestacks от 5.10 версии

Установка.

Устанавливаем нужный нам OBS Studio (Cсылка кликабельная)
Установка OBS:
Переходим по ссылке, мотаем в самый низ страницу и выбираем, что нужную версию исходя из вашего устройства. Я устанавливал OBS-Studio-27.2.4-Full-Installer-x86.exe ;
на Windows 10 64 битную систему. Запускаем установщик и проводим самую обыкновенную установку, после закрываем OBS.
leDEotR.png

Устанавливаем Virtualcam Plugin (Ссылка кликабельная)Заходя на сайт видим такую картину, нам нужна лишь только одна кнопка здесь(Выделена красным прямоугольником).
qSXjkgg.png

Установили, теперь запускаем, проходим первые два этапа спокойно. Важно, на третьем этапе нас спросят расположение нашей OBS, выбирайте именно ту, которую мы с вами скачали, а именно 27.2.4.


pQ6UlUk.png

Устанавливаем Bluestacks(Текст кликабельный). Тут не будет особо больших распинаний, большая зеленая кнопка, берем и устанавливаем.

Настройка OBS


Запускаем наш OBS проделываем такие манипуляции

Открывается окно с настройками виртуальной камеры и выставляем такие же как и у меня, после того как выставили настройки, нажимаем СТАРТ.
EztpVsS.png

























Теперь добавляем ваше видео/фото. Если вы загружаете видео, запустите видео как в медиаплеере, а затем выберите 'Захват окна'. В случае с фото, просто выбираем 'Изображение'. Настройка OBS на этом заканчивается.

mbeWSD6.png




Настройка Bluestacks
  1. Запускаем наш эмулятор и сразу же переходим в настройки(шестеренка в правом трее)
    xAFtF8y.png
  2. Выбираем устройства, и там будет камера, то что нам нужно. Нажимаете на нее и там может вылезти сразу несколько камер, нам нужна будет камера OBS-Camera, никакая другая, либо же та которую вы выбрали в настройке OBS пункт 2.
  3. TqhIlKP.png
  4. Заходим в приложении 'Камера', проверяем что всё работает.



Регистрация аккаунта в Revolut и демонстрация обхода.
Мы проделали уже все этапы, нам остается лишь зарегистрироваться в Revolut, приложу своё видео где я проходил селфи-проверку в этом онлайн-банкинге, с остальными документами мы делаем точно так-же.

 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
Спасибо, выглядит интересно, нужно попробовать
 
Пожалуйста, обратите внимание, что пользователь заблокирован
кто-нибудь пробовал это? Будет очень полезно для работы, которой я сейчас занимаюсь, без сомнения.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Это на столько примитивный способ... неужели банковские приложения вводятся на это? не знал что там такие идиоты сидят которые работают над KYC.
 
а револют с эмуля можно зарегать? видел для всяких бунков реальные устройства нужны, эмули вроде как палились.
Да сейчас почти везде эмули палятся, да и не подойдёт такой способ бля банков , модераторы потом перепроверяют и банят аккаунты
 
Пожалуйста, обратите внимание, что пользователь заблокирован
вопрос wise, binans получится таким методом?
 
Последнее редактирование:
Статья полезная, почитать интересно, единственное, что я не понял - для чего такие трудности? Мему, лд плеер (да думаю и блюстакс?) стандартной камерой, умеют сканить любое изображение с рабочего стола, вне эмулятора. Открываем селфи, растягиваем картинку\окошко с камерой под нужные размеры, готово.

Вот с видео чеком интересно, когда KYC просит покрутить головой. Можно конечно найти на ютубе видео разминки шеи и всё это дело нарезать под повороты влево, повороты вправо, воспроизводить от запроса KYC. Но нет ли случайно софтика, где сгенерированные лица моргают и крутятся по кнопке в правильные стороны?
 
Мне кажется, с такой проверкой как у Революта, можно просто показать ему фотографию с телефона\A4 листа и он её пропустит😂
Встанет на ревью , потом пошлет.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх