- 对随身wiFI充值后台随机登录三个发现每个用户都购买了付费套餐;没有被MJJ和酷友撸的商家还是非常暴力的,怪不得商家满天飞,
商家流量查询地址;yw.iot131.com/kyhl-weixin-1.0/pages/index_ys.html
查询测试卡号:6638686xx
用户后台安全措施不足;可以明文显示和随意改别人的wifi账号密码而不需要任何验证;有被爬取做成社工库的风险。
2.对随身wifi硬件分析发现采用的高通410方案,512兆内存;4GB硬盘存储安卓系统;三天线;一节上面标注3000ma的18650电池;拼多多售价50多块钱,内置电信sim卡;一个网口;wifi支持5G和2.4G频段150兆的带宽,高铁410也是支持150兆带宽的4G网络。
3.安卓提取固件和刷入固件非常简单,短接进入9008模式;备份出固件,解包,去除云控脚本;设置好新的切卡密码,开ADB;就可以刷回固件了;4g的安卓固件,时间会有点久
4.好评领取体验流量。可以选择30天10G流量或者3天3000G流量;然后要实名认证就可以使用了,三天线信号大约70DB,信号比以前买的不带电池的80db好一些(值越小越好)
5.我本来也想上车卖随身wifi;找了一个工厂咨询了一下,小棒子不阉割要40左右成本;带电池的那种好一点的要90左右成本,1000个起订;物联网流量打1.5折还是要几毛1G;可能我没有找到好的渠道吧。