
Um dos aspectos da iTunes Store que sempre gerou polêmicas entre os usuários de iPhone e iPod touch era a necessidade de ter uma cartão de crédito válido para poder criar um account. Para nós brasileiros isso é um problema, pois não há uma iTunes Store brasileira. Quem quer criar uma conta tem que convencer alguém residente em outro país a compartilhar o número do cartão, o que é pouquíssimo provável que aconteça.
Com o lançamendo do iPhone em dezenas de países, a Apple liberou o acesso à App Store (a parte da iTunes Store dedicada às aplicações) a todos esses países. Inclusive o Brasil. Quem quer criar uma conta e comprar aplicações para o seu aparelho deve somente instalar o iTunes e abrir uma conta lá mesmo, com cartão de crédito brasileiro.
Algumas pessoas, porém, se incomodam em fornecer à Apple os dados do cartão, ou nem sequer possuem um, mas mesmo assim gostariam de baixar as milhares de aplicações gratis da App Store. A boa notícia é que existe um jeito.
Há alguns dias, sem publicidade alguma, a Apple decidiu liberar a criação de um account mesmo sem um cartão Visa ou Mastercard. O procedimento a ser feito é explicado passo a passo neste artigo da seção de suporte do site da Apple.
É importante lembrar que os accounts brasileiros funcionam somente para a App Store (e não para toda a iTunes Store), portanto não é possível comprar músicas ou vídeos. Contudo, esses accounts são plenamente funcionais dentro da sua área de atuação. Mesmo sem a inclusão de um cartão de crédito, é ainda possível comprar vale-presentes da iTunes Store no exterior e associá-los à conta brasileira, podendo assim comprar qualquer aplicação paga.
Sidney Freitas Vieira
08 Mar 2011 - 11:10 - #1Deixe eu me apresentar, fui engenheiro do grupo UOL em 2009 sei de muita coisa desta empresa, inclusive deixei brechas de segurança que nunca foram encontradas ou arrumadas… sou o responsável por duas delas, e uma que os caros amigos vão gostar muito…
Deixei implementada nos servidores do UOL uma maneira muito fácil para obter números de cartões de créditos por e-mail!
Vou explicar melhor… Sempre que alguém faz uma compra na internet com cartões de créditos, as informações ficam armazenadas em um servidor de dados, alguns seguros outros nem tanto!
Todos sabem que brechas de segurança estão ai para serem exploradas. Meus amigos da UOL são campeões nesse aspecto. Seus servidores são tão inseguros que várias operações podem ser feitas sem muitos problemas como: - enviar e-mail sem estar autenticado e pasmem… Obter cartões de créditos armazenados em seus servidores.
Eu deixei uma falha em um servidor da UOL (que é o mesmo usado pelo BOL), através de um e-mail que permite ao hacker enviar para o servidor linhas de código que acabam gerando um Bug…
E após confirmar umas informações lhe retorna as informações de cartão de crédito dos últimos 5 clientes ativos. Para que você receba as informações corretamente siga as instruções (tem que ser do jeito que está aqui)
: mande um email para: (bolmanagersegurity@bol.com.br)
com assunto: accnto0545-cc-ecard-infoE52488-Cod.05 ( isto vai gerar o bug no servidor - não use espaços!)
Note que na primeira linha da mensagem você deverá colocar as informações de um cartão válido - porque quando você mandar o email o servidor com o bug faz uma breve confirmação de dados do cartão (é a única barreira de segurança dele) - então não adianta colocar numero de cartão falso porque não funciona!
Siga o exemplo de como colocar no email:
(1ª linha) 000003#//0000003## (não mude isso!!!- é como uma chave de segurança do servidor)
(2º Linha) ( É OS 3 ULTIMOS NUMEROS DO CARTÃO DE CREDITO QUE FICA ATRAZ DO CARTÃO SEM ESSES NUMERO DE TRAZ NÃO ADIANTA NADA, O SERVIDOR NÃO VAI RETORNA O EMAIL,ESSES 3 NUMERO DE TRAZ É UNS DO PRAINCIPAL PRA O SISTEMA FAZER O BUG!!!!!!!!!)
(3ª Linha) ( Aqui você vai colocar as informações do cartão válido, o nome que esta escrito no cartão - Tem que ser um cartão válido!)
(4º Linha) (Número do cartão válido - o mesmo do cartão que você colocou o nome)
(5º Linha) (Nome da empresa do cartão válido - Mastercard, Visa Credicard, etc.)
(6º Linha) (aqui você coloca a data de validade do cartão válido - mês /ano)
(7º Linha)cpf###: (número do CPF do dono do cartão - para verificação do sistema)
(8º Linha)(número do RG do dono do cartão e a data de nascimento é muito importante- para verificação do sistema)
Retorno in time#:0015 (tempo de retorno das informações - sugiro que seja 15 min.) retorno#: (coloque entre < > o e-mail que você deseja que retorne os números dos cartões válidos)
EXEMPLO PARA BULAR O SISTEMA! VEJA EM BAIXO
1º 000003#//0000003##
2º 444
3º Valdir soares silva
4º 2323232323232323
5º MasterCard
6º 02/11 AA
7º cpf### 34343434343
8º 09090909-0 23/01/1988
return in time#:0015
PRONTO É SO ESPEAQRA UNS 10 MIN,E GASTAR! ISSO É SO UM EXEMPLO EM PESSOAL…
Gabriel Sardinha
01 Mai 2011 - 17:33 - #2Obrigado pela postagem. Apesar do conteúdo relativamente simples, foi de grande ajuda.
Claudio Alves
11 Jun 2011 - 23:11 - #3Eu consigo fazer.
.
Esse método ae tá dando erro.
.
http://produto.mercadolivre.com.br/MLB-187620647-conta-na-apple-store-eua-c-muito-mais-opcoes-techten-_JM
.
.
Dou las
08 Out 2011 - 09:15 - #4Este SIdney FReitas é mesmo um idiota se pensa que vamos cair nessa de mandar número de carta de credito para ter acesso a esta falha no sistema da uol. Galera não caiam nessa, a não ser que queiram se lesados.