Оплатить жкх через интернет: оплата коммунальных услуг, детского сада, штрафов

Чтобы оплатить за услуги ЖКХ без комиссии, рекомендуется использовать сервисы Сбербанка или Госуслуги. Остальные способы предполагают комиссионное вознаграждение в зависимости от размера платы.

Граждане могут оплатить квартплату и с помощью терминалов Сбербанка, но для этого потребуются временные затраты, поэтому лучше всего использовать электронные сервисы дистанционного обслуживания.

Оплатить услуги можно с помощью терминалов Сбербанка.

Основные способы оплаты ЖКХ

Чтобы заплатить за квартиру в два клика, можно воспользоваться любым из представленных сервисов:

• Госуслуги. Для перечисления платы за услуги по содержанию муниципального или частного жилья через портал потребуется верифицированный аккаунт. Если есть подключенный Сбербанк Онлайн, пройти верификацию можно через него. В остальных случаях придется посещать МФЦ, ВТБ или Почта Банк с паспортом;
• Сбербанк Онлайн. Самый лучший сервис для оплаты ЖКХ через интернет – здесь комиссия не взимается;
• Сервис «Квартплата»;
• Электронные кошельки. При проведении платежей через них взимается комиссия;
• Мобильный телефон — если к номеру привязана банковская карта;
• По QR-коду. Функция доступна для владельцев телефонов с камерой.

Важно! Перед перечислением платежей необходимо снять показания приборов учета и самостоятельно все рассчитать. Общедомовые услуги расчету не подлежат, все начисляется автоматически обслуживающей организацией.

Оплатить услуги можно через сервис «Квартплата».

Госуслуги

Для оплаты коммунальных платежей через «Госуслуги» необходимо выполнить следующее:

1. Заходим в личный кабинет.
2. Выбираем раздел «Услуги», далее – «Квартира, строительство» и «Оплата ЖКХ».
3. Вводим данные согласно инструкции на странице.
4. Кликаем на «Получить услугу», затем выбираем поставщика из открывшегося списка.
5. Вписываем номер лицевого счета, дату снятия и показания счетчиков, сумму.
6. Выбираем способ перечисления средств. Для оплаты услуг ЖКХ без комиссии лучше всего использовать банковскую карту.
7. На привязанный к карточке номер приходит СМС с кодом – его вводим в специальное поле и подтверждаем операцию. Если сообщения нет, нажимаем на «Отправить пароль еще раз».

Платеж перечисляется практически моментально, но управляющей компании необходимо время для зачисления. Поэтому оплачивать услуги нужно заблаговременно до окончания сроков во избежание начисления пени.

Оплату услуг можно произвести через сервис Госуслуги.

Онлайн-банкинг

Все банки предоставляют услуги по оплате коммунальных платежей через личные кабинеты для своих клиентов. Рассмотрим на примере ВТБ24:

1. Авторизуемся в кабинете.
2. Заходим в «Оплата услуг», далее- «Коммунальные платежи».
3. Вводим наименование поставщика и код плательщика – лицевой счет.
4. Вписываем период.
5. Указываем сумму, если она не отображается автоматически.

В завершение вписываем в специальное поле код подтверждения, нажав на «Оплатить».

Сервис «Квартплата»

Если есть регистрация в сервисе services.kvartplata.info, квитанции необходимо оплачивать так:

1. Входим в личный кабинет, вводим номер лицевого счета и период с отдельные строки.
2. Вписываем данные для расчета.
3. Выбираем способ – с банковской карты, расчетного счета или по СМС.
4. Следуя подсказкам, доходим до пункта «Оплатить», подтверждаем операцию.

Без регистрации в Квартплате можно указывать показания счетчиков.

Без регистрации в «Квартплате» граждане могут только отслеживать состояние лицевого счета, вписывать показания счетчиков и получать электронные квитанции для оплаты коммунальных услуг через терминал.

Электронные деньги

Помимо личного кабинета Сбербанка, владельцы квартир могут использовать Яндекс-Деньги в качестве способа оплаты «коммуналки»:

1. Проходим авторизацию в электронном кошельке.
2. В меню «Оплата услуг» выбираем «ЖКУ».
3. Выбираем поставщика или вводим его ИНН.
4. Вписываем номер своего лицевого счета.
5. В поле появится сумма к оплате для списания с кошелька.
6. Подтверждаем действия паролем.

Мобильный телефон

При подключенном «мобильном банке» клиенты Сбербанка могут оплачивать коммунальные услуги по СМС:

1. Пишем СМС: «ЕИРЦ код», где кодом является номер лицевого счета.
2. Отправляем сообщение на номер 900.
3. Получаем информацию о платежах.
4. Подтверждаем операцию путем отправки ответного кода, указанного в СМС.

В «мобильном банке» Сбербанка можно оплачивать коммунальные услуги по СМС.

По QR-коду

Наиболее удобной является оплата по штриховому коду, т.к. здесь не требуется введение реквизитов:

1. Открываем приложение «Сбербанк Онлайн».
2. В разделе «Платежи» выбираем «Сканировать штрих-код».
3. Подносим квитанцию к камере.
4. Данные появляются автоматически, их нужно только проверить.
5. Если реквизиты верны, подтверждаем действия и завершаем операцию.

Инструкция по оплате ЖКХ через Сбербанк-онлайн

Еще один способ проведения квартплаты через интернет – использование «Сбербанка Онлайн» при мобильном банке, если тот подключен:

1. Заходим на страницу банкинга, вводим логин и пароль. Подтверждаем действия вписыванием пришедшего по СМС кода.
2. Переходим в «Платежи и переводы», выбираем поставщика услуг.
3. В электронную квитанцию вносим реквизиты поставщика, номер лицевого счета.
4. Выбираем карту для списания, после подтверждения действий паролем завершаем операцию.

Провести квартплату можно через интернет.

При необходимости можно распечатать квитанцию, но она автоматически сохраняется в истории. Комиссия при таком способе не взимается, деньги зачисляются на счет управляющей компании моментально.

Как проверить оплату по ЖКХ?

Через «Госуслуги» это сделать проще всего:

1. Проходим авторизацию, переходим во вкладку с платежами.
2. Выбираем поставщика и указываем конкретную услугу.
3. Вписываем номер лицевого счета.
4. Получаем информацию о долге.

Впоследствии можно погасить задолженность сразу же, используя банковскую карту или электронные деньги.

инструкция для сайта Госуслуг, Сбербанк-онлайн, где можно совершить платеж по адресу и без комиссии

Через Госуслуги

Для оплаты холодной и горячей воды на портале Госуслуги, нужно произвести простые действия:

1. Зайти на сервис Госуслуги.
2. Пройти авторизацию. Для этого в верхнем поле ввести логин, в нижнем — пароль, указанные при регистрации.
3. Далее в верхней части монитора нажать «Каталог услуг».
4. Появится страница с категориями, на которой следует щелкнуть по ссылке «Квартира, строительство, земля».
5. Затем нажать «Оплата ЖКХ».
6. Ознакомиться с условиями, на которых предоставляется услуга. После найти в правой части экрана надпись «Получить услугу» и кликнуть на нее.
7. Появится список организаций, нужно кликнуть на ту, которая прописана в вашей платежной квитанции.
8. При отсутствии нужной компании в выдаче, проверяют регион, в верхней части страницы, после надписи «Поиск счетов для оплаты ЖКХ». Если он определен неверно, следует это исправить, щелкнув на название региона и выбрав его вручную. Если нужного поставщика в списке не появилось даже после уточнения региона, это означает, что произвести ему перевод через портал Госуслуг в данный момент невозможно, и придется воспользоваться другим платежным сервисом.
9. После того, как нужная компания появится на экране, щелкнуть на нее курсором мыши, отметив зеленой галочкой.
10. Ниже ввести последовательность цифр лицевого счета и щелкнуть «Далее».
11. Откроется страница с указанием задолженности и полем для введения оплачиваемой суммы. Заполните его и нажмите «Далее».
12. На открывшейся странице выберите метод платежа.
13. Введите данные кредитной карты, с которой провести списание денежных средств и нажмите «Продолжить».
14. Откроется страница банка, где нужно будет написать пароль из сообщения, отправленного на мобильный номер.
15. После введения пароля и прохождения подтверждения с карты спишется нужная сумма, и счет будет оплачен.

С помощью Сбербанк-Онлайн

В этом случае для перевода платежа за воду можно работать через мобильное приложение, либо перейти по адресу https://online.sberbank.ru

Далее нужно выполнить такие действия:

1. Зайти в Сбербанк-Онлайн.
2. Щелкнуть по ссылке «Платежи».
3. Выбрать категорию ЖКХ.
4. Нажать кнопку «Водоснабжение».
5. Далее кликнуть на компанию, поставляющую услугу.
6. Вбить номер своего индивидуального счета и выбрать карту, с которой спишутся деньги. Можно отсканировать QR-код, изображенный на квитанции, и тогда все данные будут проставлены автоматически.
7. После указания лицевого счета откроется страница с полями для введения показаний счетчиков. Здесь можно проставить необходимые данные в соответствии с квитанцией и затем нажать «Продолжить». Показания счетчиков в Сбербанк-Онлайн вводить не обязательно. Можно сразу кликнуть по надписи «Продолжить».
8. На следующей странице указать сумму, которую нужно заплатить. И снова нажать ссылку «Продолжить».
9. Далее проверяют правильность заполнения квитанции и проводят подтверждение операции, нажав соответствующую ссылку.

Наглядная инструкция по оплате в видео:

Сайт водоснабжающей организации

Для оплаты воды через сайт водоснабжающей организации нужно ввести в поисковую строку браузера наименование этой компании. Найти его можно в платежной квитанции.

Далее в поисковой выдаче выбрать официальный сайт этой компании и, перейдя на него, выполнить действия:

1. Найти ссылку, ведущую на страницу для оплаты. Она может носить название «Оплата услуг», «Оплата ЖКХ», «Оплата счетов» и т.п. Кликнуть на нее и перейти в необходимый подраздел.
2. В пустых полях ввести обязательную информацию: ФИО, адрес, индивидуальный счет, показатели счетчиков, оплачиваемую сумму. Все эти данные берутся из квитанции.
3. Далее выбрать удобный метод оплаты и пройти на платежную страницу банка.
4. Ввести данные карты.
5. Нажать «Оплатить». На мобильный пришлют код, которым нужно подтвердить платежную операцию.
6. Нажать «Подтвердить».

Яндекс.Деньги

Платежная платформа Яндекс.Деньги оснащена простым, интуитивно-понятным интерфейсом, поэтому ею часто пользуются при оплате ЖКУ, в том числе воды. Для внесения платежа нужно перейти по ссылке.

Далее произвести шесть простых шагов:

1. Вверху страницы нажать «Оплата услуг».
2. Выбрать категорию «ЖКХ».
3. В поисковую строку сайта ввести название компании, в счет которой производится платеж, или ее ИНН.
4. Кликнуть на нужную организацию.
5. На открывшейся странице заполнить все необходимые поля в соответствии с информацией, указанной на квитанции. Проверяют правильность расчетного счета, на который будут перечислены деньги. Верным будет тот, который написан на квитанции.
6. Нажать кнопку «Заплатить».

Полезно знать: При оплате воды можно использовать баллы, накопленные на Яндекс.Кошельке. Ими можно возместить до 50% суммы.

Qiwi-кошелек

Через QIWI-кошелек можно произвести платеж без комиссии, пройдя 7 этапов:

1. Зайти на сайт QIWI
2. Кликнуть на кнопку «Платежи», которая находится вверху экрана.
3. В самом низу следующей страницы найти раздел Коммунальные платежи, нажать на него и перейти на страницу компаний, поставляющих услуги.
4. Далее в поисковой строке ввести название нужной компании или ее ИНН.
5. В появившемся списке выбрать свою компанию и пройти на страницу ввода данных.
6. В соответствующих полях ввести лицевой номер и сумму платежа, выбрать удобный метод оплаты.
7. Далее нажать «Оплатить».

Сайт ЕИРЦ

ЕИРЦ – это организация, созданная с целью аккумулировать все платежи по ЖКХ, чтобы граждане могли заплатить сразу за все коммунальные услуги единовременно и в одном месте.

Условия оплаты на разных сервисах ЕИРЦ различаются. На одних возможно произвести платеж без регистрации, на других – придется обязательно зайти в личный кабинет, как, например, у мособлеирц.рф.

Что касается комиссии, то тут тоже в разных городах условия разнятся. Одни расчетные центры предлагают оплатить воду без процентов. Другие – берут не только процент, но и дополнительную фиксированную сумму, как например, на ЕИРЦ Краснодарского края.

В каждой области есть свой сайт ЕИРЦ, но, в целом, принцип действий для оплаты у них примерно одинаков:

1. Зайти на сайт ЕИРЦ своего региона.
2. Найти кнопку «Оплатить» и кликнуть на нее.
3. Ввести данные из квитанции, которая имеется на руках.
4. Выбрать удобный способ внесения денег и нажать «Оплатить».
5. Далее подтвердить платеж с помощью СМС-кода.

Информация! Достоинством таких порталов является то, что тут возможно не только оплатить начисления полностью за все ЖКХ-услуги, но и передать данные со счетчиков, а также проверить все начисления по лицевому счету.

Сайт «Все платежи»

Еще один удобным, а, соответственно, популярным сайтом для оплаты услуг ЖКХ, стал интернет-ресурс «Все платежи». Его адрес в интернете: vp.ru.

Здесь не нужно проходить никакую регистрацию:

1. Ввести название компании.
2. Кликнуть нужную организацию и ввести данные из квитанции.
3. Нажать кнопку «Оплатить».
4. Ввести реквизиты банковской карты.
5. Подтвердить операцию кодом из СМС.

Наличие или отсутствие комиссии на этом сайте зависит от того, какой конкретно компании осуществляют перевод денег.

Интернет-банкинг

Заплатить начисления за воду возможно не только используя интернет-банкинг от Сбербанка. У других банковских организаций тоже есть подобные сервисы:

Для оплаты через Альфа-Банк нужно:

1. Пройти авторизацию.
2. Выбрать «Платежи».
3. Перейти в категорию «Коммунальные платежи».
4. Нажать «Выбрать компанию».
5. Ввести наименование или ИНН организации, которой вы производите оплату.
6. Вбить лицевой счет и сумму.
7. Нажать ссылку «Продолжить».
8. Проверить введенную информацию и подтвердить платеж.

Через интернет-банк Тинькофф:

1. Заходят в кабинет пользователя.
2. Нажимают ссылку вверху страницы «Платежи».
3. Выбирают из появившегося списка свою компанию. Если таковой нет в показанном списке, тогда можно найти ее через поисковую строку.
4. Перейдя на страницу организации, вводят свой индивидуальный номер и период, за который проводится платеж. На этой же странице выбирают карту, с которой будут списаны средства, а также вводят оплачиваемую сумму. Затем нажимают «Оплатить».
5. На следующей странице вводят код подтверждения и производят перечисление денег.

Справка! Похожие действия проводят и в других онлайн-банках: ВТБ, Почта Банк, МКБ и пр.

На каких сайтах можно оплатить?

Ниже приведем список сервисов, позволяющих производить оплату за воду, отопление и без комиссии.

По адресу

Оплатить воду по адресу возможно лишь на двух сайтах:

1. Госуслуги.
2. Сбербанк Онлайн.

По лицевому счету

Оплатить водоснабжение, зная лицевой счет, можно воспользовавшись:

1. сайтом водоснабжающей организации;
2. сайтом ЕИРЦ.

Без комиссии

Перечисленные ниже ресурсы не берут процент за оплату:

1. QIWI Кошелек.
2. Интернет-банкинг.
3. Сайт водоснабжающей организации.
4. Портал Госуcлуги.
5. Сбербанк Онлайн.

Не только за ХВС и ГВС, но и за отопление

Если нужно провести платеж не только за воду, но и за отопление, тогда стоит воспользоваться сервисами из списка:

1. Портал Госуслуги.
2. Сбербанк Онлайн.
3. Яндекс Кошелек.
4. QIWI Кошелек.
5. Сайт ЕИРЦ.
6. Сайт «Все платежи».

Заключение

Итак, для оплаты воды через Интернет желательно иметь в наличии квитанцию со всей необходимой информацией. Но даже если квитанции нет, можно произвести платеж на любом из перечисленных выше ресурсов, зная только свой лицевой счет и название организации, которая поставляет услуги по водоснабжению.

Оплата ЖКХ через Сбербанк Онлайн без комиссии: заплатить за коммунальные услуги с телефона без комиссии

Оплата услуг ЖКХ через интернет без комиссии по карте Сбербанка -квартплата по лицевому счету или штрих коду

Оплата ЖКХ через Сбербанк Онлайн без комиссии – прекрасное решение для людей, желающих не тратить свободное время. Теперь можно быстро рассчитаться за коммунальные услуги, не отправляться в офис банка или ЕИРЦ.

Какие услуги можно оплатить?

Пользователи могут осуществить платежи за различные услуги, среди которых:

1. ЖКУ.
2. Горячую воду и отопление.
3. Телефон.
4. Интернет.
5. Холодную воду.
6. Водоотведение.
7. Вывоз мусора.
8. Телевидение.
9. Охрану и т. д.

Количество услуг действительно огромное. Вы сможете сами выбрать, за что хотите внести оплату. На сайте представлен большой перечень доступных вариантов, поэтому не должно возникнуть дополнительных проблем.

В чем преимущества?

Перечислим основные достоинства данного способа:

• Можно воспользоваться кодом услуги или qr кодом для быстрого поиска.
• Предлагается скачать официальное приложение, оплачивать ЖКХ с Айфона или других мобильных устройств.
• Процесс прост. Система понятна для пользователей, освоить ее удается в течение нескольких минут.
• Можно оплатить большое количество различных услуг через личный кабинет, в том числе электроэнергию.
• Деньги поступят в течение короткого времени. Все платежи оперативно обрабатываются.
• Вы сможете получить электронный чек и сохранить его себе.
• Комиссии минимальные или вовсе отсутствуют.
• Это лучший метод на сегодня, вы оцените все его достоинства.

Как оплатить электроэнергию через Сбербанк Онлайн? В нашей статье будет рассмотрена пошаговая инструкция для дальнейшего ознакомления.

Как начать пользоваться услугами банка?

Чтобы получить доступ к системе, платить там за квартиру, электроэнергию и другие услуги, необходимо:

1. Быть клиентом банка и открыть в нем счет.
2. Активировать услугу мобильного банкинга.
3. Пройти регистрацию в личном кабинете.

Представленная ниже инструкция будет актуальна для людей, которые еще не успели зарегистрироваться в Сбербанк Онлайн.

Как пройти регистрацию?

Первым делом необходимо выполнить подключение мобильного банка. Для этого нужно:

• Посетить отделение учреждения.
• Обратиться к сотруднику и попросить заявление.
• Заполните его и укажите номер телефона, на который в дальнейшем поступит уведомление с одноразовым кодом.

Также в 2018 допускается активация услуги в банкомате. Вставьте карту, введите ПИН, в меню найдите опцию о подключении и следуйте инструкции от системы.

На втором шаге регистрируемся в Сбербанк Онлайн:

1. Зайти на сайт https://online.sberbank.ru.
2. Нажать на кнопку регистрации.
3. Указать номер карты.
4. Подтвердить операцию через код, высланный на мобильный.
5. Создать свою учетную запись.

Процесс

Как оплатить услуги ЖКХ через Сбербанк Онлайн, пошаговая инструкция:

• Зайдите на сайт.
• Проследуйте к платежам.
• В строку для поиска введите название услуги или поставщика.
• Выберете один из предложенных вариантов.
• Откроется форма.
• Заполните ее, укажите запрашиваемые данные, в том числе номер лицевого счета.
• Если нужны показания, то их надо снять с приборов учета и вписать в соответствующие поля.
• Расчет происходит автоматически, или пользователь сам указывает сумму, все зависит от типа услуги.
• Проверьте данные и подтвердите платеж.

Как оплатить ЖКХ по штрих коду с компьютера?

На данный момент в сети отсутствует информация о такой возможности. Изначально предполагалось, что штрих-код будет использоваться исключительно на смартфонах, которые обладают камерой.

Так как компьютеры лишены данного модуля, а специальный сканер для подключения к ПК есть только у единиц, в полной версии возможность сканирования штрих-кода отсутствует. В любом случае вам придется пользоваться смартфоном для оплаты услуг ЖКХ через интернет без комиссии по карте Сбербанка.

Как проходит весь процесс?

1. Зайдите в приложение банка.
2. Пройдите авторизацию по паролю.
3. Перейдите к интересующей услуге.
4. Нажмите на специальную кнопку для сканирования.
5. Поднесите камеру к коду на квитанции.
6. После распознавания форма заполняется автоматически.
7. Клиенту осталось подтвердить платеж.

Как оплатить ЖКХ через Сбербанк Онлайн с телефона и Айфона: пошаговая инструкция

Для оплаты с телефона нужно:

• Скачать приложение в официальном магазине.
• Пройти авторизацию в программе, указать логин и код.
• Создать пароль для защиты.

Важно! Если на вашем Андроиде установлены права рут, сторонняя прошивка, или телефон не прошел сертификацию в Google, то приложение не будет полноценно работать и совершение платежей окажется недоступно!

Как оплатить квартплату через Сбербанк Онлайн по лицевому счету в программе? Нужно:

• Открыть приложение.
• Дождаться загрузки, происходит проверка системы для выявления вирусов на устройстве.
• Указать код доступа к приложению.
• Появится основная страница.
• Перейдите к разделу с платежами.
• Найдите пункт с ЖКХ.
• Выберете услугу из списка.
• Найдите поставщика.
• В открывшемся окне, чтобы не вводить данные вручную, можно отсканировать штрих-код с квитанции (Как в сбербанк онлайн оплатить по штрих коду?).
• Сумма указывается автоматически, иногда она вводится пользователем, если услуга оплачивается по авансовой системе.
• Подтвердите процедуру, будет выполнен платеж банковской картой.

Как подключить автоплатеж ЖКХ через Сбербанк Онлайн

Автоплатеж – удобная услуга. Она позволяет переводить оплату в автоматическом режиме, получать уведомления о выполненных операциях. Как активировать опцию?

1. Зайдите в личный кабинет.
2. Найдите пункт с моими платежами.
3. Выберете вариант с подключением.
4. В данном разделе можно настроить выполнение автоматических переводов.

Как оплатить ЖКХ через терминал Сбербанка картой

Можно отправить деньги в терминале наличными. Нужно:

• Коснуться экрана для активации устройства.
• Выберете «Поиск получателя».
• Можно ввести тип услуги или название компании-поставщика, ее ИНН. Также предлагается поднести квитанцию со штрих-кодом к сканеру.
• После выбора поставщика должна появиться форма.
• Укажите номер лицевого счета.
• Выберете месяц, год.
• Введите сумму.
• Проверьте данные.
• Совершите оплату.

Оплата ЖКХ через банкомат Сбербанка карточкой

Чтобы выполнить оплату в банкомате, нужно:

1. Найти устройство.
2. Вставить карту.
3. Указать ПИН.
4. Выбрать пункт с оплатой услуг.
5. Перейти к коммунальным платежам.
6. Указать номер квитанции.
7. В форму ввести счет, период, сумму.
8. Подтвердить оплату.
9. Устройство напечатает чек, который нужно сохранить.
10. Выйдите из меню банкомата и заберите карточку.

Комиссия за оплату ЖКХ через Сбербанк Онлайн

Какая комиссия предусмотрена? Она зависит от выбранного поставщика и типа услуг. Часто оплата осуществляется без комиссии, или сбор минимальный – до 1 процента. Поэтому подобный способ совершения платежей окажется весьма выгодным для клиентов.

Вы узнали, как оплатить услуги ЖКХ через интернет банковской картой Сбербанка. Рекомендуем воспользоваться для совершения платежей мобильным приложением. Данный способ обладает рядом преимуществ:

• Можно совершить оплату в любом месте, даже находясь вне дома.
• Вся процедура займет пару минут.
• Можно отсканировать код при помощи камеры и не вводить дополнительные данные.
• Приложение выпускается для различных смартфонов.
• Его интерфейс адаптирован под мобильные телефоны.

оплата коммунальных услуг через интернет без комиссии

Выбирая способ для оплаты услуг ЖКХ через интернет и без комиссии, нужно отдавать предпочтение тем ресурсам, которые безопасны и быстро переведут средства по указанным реквизитам.

Поэтому к выбору способа для онлайн оплаты необходимо отнестись ответственно.

Можно ли оплатить услуги ЖКХ без переплаты?

Существует множество способов для осуществления погашения коммунальных услуг.

Однако для потребителя ресурсов нужно выбрать тот, комиссия за оплату которого будет отсутствовать.

К способам по погашению ЖКХ относят:

1. Визит в ЖКХ. Перечисление финансов за погашение услуг коммунального хозяйства предоставляются в расчетном центре без дополнительных сборов;
2. В отделении банка. Предусмотрено погашение наличными финансовыми средствами или банковской картой. Существуют банки, которые позволяют производить перевод без выставления комиссии – это Банк Москвы. Однако дополнительная комиссия будет отсутствовать, если оплачивающее ЖКХ лицо является держателем социальной карты, БФГ Кредит, а также Мособлбанк, предоставляющий подобную услугу для жителей столицы;
3. Почтовое отделение. За погашение услуг по оплате коммунального хозяйства и квартплаты почтовое отделение взимает комиссию в размере до 3%. Однако есть возможность совершать платежи без переплат. Ей могут воспользоваться клиенты банков, заключившие договор с Почтой России. К таким банкам относят Московский банк, а также Сбербанк России. Минусами оплаты на почте являются ограниченное время работы отделений и длительное ожидание в очереди;
4. Банкомат. Однако нужно учитывать тот факт, что не каждый банк позволяет проводить платежи без переплат. Поэтому нужно заранее узнавать у банковских сотрудников размер комиссии и после этого производить оплату;
5. Интернет-банкинг. Технологическая возможность контроля за состоянием личного счета в реальном времени, а также возможность перевода в счет погашения коммунальных услуг присутствует практически в каждом банке. Клиент самостоятельно осуществляет денежный перевод и указывает реквизиты. У поставщиков услуг разработаны сайты, где есть возможность погасить долг за услугу. Адреса сайтов указаны в платежной квитанции, приходящей на ежемесячной основе;
6. Через телефон. Подобная услуга есть в компании МТС под названием «Легкий платеж» и в Билайн.

Как внести платеж через интернет без комиссии?

Для тех собственников жилья, которые не привыкли тратить время на ожидание в очередях и поездки по городу, предусмотрен способ электронного перевода средств.

Совершить оплату через глобальную сеть можно через ряд способов:

• Электронные системы для проведения оплаты: финансовые средства можно отправить через Яндекс Деньги и Qiwi Visa Wallet. Для доступа к системе платежей нужно зарегистрироваться и создать кошелек по номеру мобильного телефона;
• Удаленный банкинг. Многие пользователи предпочитают удаленный интернет банкинг, который позволяет не только оставаться в курсе средств на счету, но и оплачивать коммунальные услуги. Подключение интернет банкингу производится в ближайшем отделении банка;
• Сбербанк онлайн. Для оплаты ЖКХ через Сбербанк онлайн нужно авторизоваться в этом сервисе. В большинстве случаев клиенты проходят подобную регистрацию сразу после получения пластикой карты в Сбербанке. Далее нужно выбрать наименование платежа, а также ввести лицевой счет организации, поставляющей энергию. Затем перевести средства с пластиковой карты;
• Портал Госуслуги. Для совершения операций нужно авторизоваться на портале и найти соответствующую вкладку, где можно совершить платежные действия.

Читайте также статью о том, как узнать, правильно ли вам начисляют коммунальные платежи.

Системы электронной оплаты

Существуют определенные правила оплаты по электронным системам. Для того чтобы воспользоваться одним из выбранных способов нужно изучить правила регистрации и проведения платежей.

Яндекс Деньги

Использование сервиса «Яндекс Деньги» предполагает следующую последовательность действий:

1. совершение авторизации;
2. зайти в меню «Городские платежи»;
3. выбрать интересующий вид платежа;
4. поиск компании проводят по идентификационному коду или же по названию из выведенного списка;
5. введение информации о лицевом счете, а также выбор месяца оплаты;
6. далее нужно выбрать форму оплаты, а затем подтвердить перевод.

Qiwi Visa Wallet

Совершить оплату услуг через Киви кошелек просто, если знать последовательность действий.

Они состоят из следующих этапов:

• прежде всего, нужно пройти процесс авторизации аккаунта;
• для этого вводят мобильный номер пользователя и пароль;
• в открытом окне нужно нажать «Коммунальные платежи»;
• затем нажать на «Все»;
• далее нужно найти поставщика услуги и заполнить поля, предложенные системой;
• после проверки данных необходимо нажать вкладку «Оплатить»;
• далее с действующего Киви кошелька будет снята указанная сумма.

Преимущества интернет-банкинга

Интернет-банкинг – это система, позволяющая осуществлять доступ к счетам, а также их управлению дистанционно, то есть без посещения банковского отделения.

Основным преимуществом интернет- банкинга является экономия времени, поскольку доступ к счетам и распоряжению средствами доступен из любой точки мира.

Второе преимущество – это высокая безопасность, связанная с одноразовыми паролями, шифрованием данных, а также цифровой подписью клиента.

Для оплаты счетов ЖКХ через интернет-банкинг нужно выполнить ряд действий:

1. Посещение сайта банковской организации;
2. Авторизация: для этого доступ может проводиться через приходящее СМС;
3. Выбор вкладки с платежами;
4. Затем выбор вида услуги, которой нужно воспользоваться;
5. Затем вписывание реквизитов для совершения операции в открывшимся окне;
6. Получение кода на телефон как результат проведения операции и его последующий ввод;
7. Распечатывание чека на сайте.

Правила работы с сервисом Сбербанк онлайн

Правила по совершению онлайн платежа через приложение от Сбербанка следующие:

• после авторизации в ЛК клиента нужно выбрать вкладку «Переводы и платежи»;
• далее найти блок под названием «Оплата покупок и услуг»;
• выбрать услугу из списка или же ввести ее реквизиты;
• затем заполнить реквизиты по оплате, то есть название организации получателя и необходимый БИК;
• выбрать карту, с которой будут списаны средства;
• проверить данные и подтвердить действие через СМС.

Код, находящийся в СМС, действует не более пяти минут.

О том, как оплатить коммунальные платежи с помощью сбербанк онлайн, смотрите в видеоролике:

Система АЗ

Через приложение АЗ можно оплачивать до 300 регулярных платежей.

Задача сервиса состоит в том, чтобы обеспечить гражданам доступ к быстрой оплате услуг без посещения банкоматов и расчетных центров.

Система позволяет не только оплачивать коммунальные платежи, но и проверять наличие штрафов.

К оплате принимаются карты Visa, Maestro, Master Card и МИР.

Правила пользования расчетным центром онлайн

Сайт под названием Расчетный центр онлайн позволяет вносить платежи за коммунальные услуги круглосуточно.

Эта система работает только в онлайн режиме, поэтому у нее не имеется филиалов.

К тому же к каждому клиенту существует индивидуальный подход и возможность задать интересующие вопросы.

Система производит расчет начислений, совершение выгрузки данных в ГИС и прочие услуги. Кроме того для пользователей предусмотрен личный кабинет, где они могут подавать показания счетчиков и проверять начисления.

О том, как узнать задолженность по КУ через интернет, читайте здесь.

Оплата по мобильному устройству

К вариантам мобильной оплаты относят:

1. Мобильный банк. Подобную услугу предоставляют многие банки, в том числе и Сбербанк. Для этого нужно убедиться, что опция активна. Пользуются банком через отправку смс сообщения, посылаемого на номер 900. В тексте следует написать «ЕИРЦ КОД». Далее клиент получит список задолженностей, а также сумму платежа. Если нужно совершить оплату, тогда клиент отправит указанный код для погашения услуги с карты банка;
2. «Мобильный платеж» от Билайн. Оплата производится с мобильного счета или банковской карты. Комиссия при этом не взимается. Все что требуется – это посещение личного кабинета, затем выбор вкладки «Оплата услуг» и «Коммунальные платежи». Далее следует найти поставщика услуг, ввести реквизиты, а также выбрать способ оплаты. После чего нажать кнопку «оплатить»;
3. Сервис «Легкий платеж» от компании МТС. Согласно условиям совершать платежи можно через USSD запрос, сервис Мой МТС и другие способы, в которые также входят и СМС сообщения;
4. Оплата через платежный портал МТС включает множество способов для погашения ЖКХ. Для того чтобы ей воспользоваться, нужно ввести на мобильном устройстве *115#. Далее выбрать цифру «3», то есть оплату квартиры. Далее указать реквизиты и сумму для платежа. Последнее действие завершает платеж. Далее дается 15 минут на подтверждение платежа через СМС на 6996;
5. Портал «Госуслуги». Первое что нужно сделать – это пройти процесс по авторизации, после чего пользователю будет доступен каталог услуг, через который он выберет интересующий вид коммунального платежа и переведет средства с банковской карты.

Хранение чека

Под чеком понимают подтверждение проведенного платежа. Срок хранения законом не установлен.

Однако специалисты в области юриспруденции рекомендуют сохранять его как минимум три года, а в лучшем случае весь период проживания в квартире.

После оплаты ЖКХ через интернет сервисы квитанции об оплате хранятся в личном кабинете, где их можно распечатать.

Интернет позволяет быстро и круглосуточно вносить платежи.

Поэтому люди часто выбирают этот вид оплаты с помощью различных сервисов (сайтов и операторов мобильной связи).

Окончательный способ оплаты зависит от индивидуальных предпочтений собственника жилья.

Обязательно ли платить за капремонт МКД? Читайте тут.

Если Интернет станет общественной полезностью, вы заплатите больше. Вот почему.

Федеральная комиссия по связи находится в процессе принятия важного решения, которое может повысить налоги почти для 90 процентов американцев. Комиссия рассматривает возможность реклассификации широкополосной связи в качестве телекоммуникационной услуги, и при этом Вашингтон введет новые налоги и сборы на уровне штата и на местном уровне.

Агентство хотело бы превратить Интернет-сервис в общественное предприятие, поставив широкополосную связь под действие Раздела II Закона о связи 1934 года.В результате этого шага широкополосная связь станет предметом регулирования эпохи Нового курса и будет иметь серьезные последствия для налогоплательщиков США.

В соответствии с этим решением о реклассификации широкополосной связи американцы столкнутся с множеством новых государственных и местных налогов и сборов, которые применяются к коммунальным предприятиям. Эти новые сборы, по данным Института прогрессивной политики (PPI), составят 15 миллиардов долларов в год. В среднем, согласно расчетам PPI, потребители будут платить дополнительно 67 долларов за стационарный широкополосный доступ и 72 доллара за мобильный широкополосный доступ в год, причем плата будет варьироваться от штата к штату.

Сторонники реклассификации широкополосного доступа, включая левоцентристскую организацию Free Press, утверждают, что это не приведет к повышению налогов или сборов. Они утверждают, что недавно расширенный Закон о свободе от налогообложения Интернета запрещает государственное и местное налогообложение Интернет-услуг. Однако это неверно. Закон не распространяется на платежи, связанные с телекоммуникациями.

Free Press и другие сторонники реклассификации широкополосного доступа также говорят, что введение новых налогов и сборов можно предотвратить, если FCC определит широкополосный доступ в качестве межгосударственной услуги.В отчете Progressive Policy Institute объясняется, почему это тоже неверно:

«Когда Комиссия ранее рассматривала юрисдикцию интернет-трафика, она определила, что такой трафик был« в основном межгосударственным », но« юрисдикционно смешанным ». Государства обычно облагают налогом смешанные с юрисдикции услуги, которые классифицируются как« межгосударственные »в целях регулирования. Например, услуги беспроводной связи могут не регулироваться государственными комиссиями по коммунальным предприятиям, но они облагаются множеством государственных и местных налогов и сборов.В нескольких штатах доходы от межгосударственной беспроводной связи подлежат налогообложению ».

В конце прошлого года президент Барак Обама вмешался в эти противоречивые дебаты. Он призвал рассматривать Интернет как общественное предприятие. Критики позиции Обамы отмечают, что это сократит инвестиции в инфраструктуру и приведет к ухудшению качества обслуживания потребителей. Реклассификация широкополосной связи в качестве телекоммуникационной услуги также задушит инновации и ограничит открытость Интернета.

В телекоммуникационную отрасль вложено более 1 доллара.2 триллиона долларов на широкополосную инфраструктуру с 1996 года. В результате примерно 87 процентов американцев имеют доступ к широкополосной связи. Было бы глупо со стороны правительства отказываться от значительных инвестиций, необходимых для поддержания, расширения и улучшения этой инфраструктуры, путем регулирования широкополосной связи примерно в 1930-х годах. Подчинение провайдеров Интернет-услуг таким обременительным правилам подавит инновации и накажет пользователей Интернета.

Мало того, что более высокие налоги и сборы оставят людей, семьи и работодателей с меньшим располагаемым доходом, многочисленные исследования показывают, что это плохо для экономики.

Джон Худ, бывший президент Фонда Джона Локка, обнаружил, что поддержание максимально низкого налогового и нормативного бремени штатов и местных органов власти способствует экономическому росту, когда он проанализировал 681 рецензируемую статью в академическом журнале, относящуюся к 1990 году.

«Большинство исследований показывают, — заявил Худ, — что более низкие уровни налогов и расходов, менее жесткое регулирование … коррелируют с более высокими экономическими показателями».

Tax Foundation Уильям Макбрайд проанализировал научную литературу за последние три десятилетия и обнаружил: «Хотя существует множество методов и источников данных, результаты неизменно указывают на значительное негативное влияние налогов на экономический рост даже после учета различных других факторов, таких как государственные расходы, условия делового цикла и денежно-кредитная политика.”

В обзоре 26 исследований, проведенных Макбрайдом в 1983 году, он обнаружил, что «все, кроме трех из этих исследований, и каждое исследование за последние 15 лет обнаруживает отрицательное влияние налогов на рост».

Ожидается, что Федеральная комиссия по связи примет свое решение в начале этого года. После того, как за шесть лет пребывания Обамы у власти было подписано более 20 повышений налогов, американские налогоплательщики меньше всего нуждаются в новых налогах и сборах, инициированных бюрократами в Вашингтоне.

ФОТО (ВЕРХНИЙ): На иллюстрации показаны логотипы Google и Yahoo, подключенные с помощью кабелей LAN в Берлине, 31 октября 2013 г.REUTERS / Павел Копчински

ФОТО (ВСТАВКА 1): На иллюстрации показан сетевой кабель рядом со стопкой смартфонов в Берлине, 7 июня 2013 г. REUTERS / Pawel Kopczynski

ФОТО (ВСТАВКА 2): На фотографии показаны отметки «Нравится» на странице WhatsApp в Facebook, отображаемые на экране ноутбука в Париже, 20 февраля 2014 г. REUTERS / Mal Langsdon

аккредитованных платежных каналов с постоплатой | Справка и поддержка

• О нас
• Управление
• Инвестор
• Новости
• Устойчивость
• Карьера

• Личное
• Бизнес
• Магазин
• G Сообщество

Коммунальные услуги, телефон, интернет и телевидение в арендуемой недвижимости

Вода

Если в собственности есть собственный счетчик, арендатор должен заплатить:

• на потребление воды и
• плата за очистку сточных вод

, если домовладелец не согласился оплатить эти сборы.

Если было достигнуто соглашение об оплате арендодателем этих сборов, это соглашение должно быть включено в договор аренды в качестве особого условия.

Арендодатель должен оплатить все другие сборы, связанные с водоснабжением и канализацией или дренажными услугами, хотя могут применяться другие правила, когда резервуар является основным источником.

За воду:

• Если новый арендатор въезжает, домовладелец должен предоставить соответствующие данные водохозяйственной корпорации
• , если арендатор уезжает, арендатор должен уведомить водохозяйственную корпорацию о дате, когда он освободит собственность, чтобы можно было провести окончательное чтение и отправить им счет (если собственность измеряется отдельно).Как только это будет сделано, счет по умолчанию выставляется домовладельцу до тех пор, пока водная корпорация не получит уведомление о новых жильцах.

Если арендатор или арендодатель оплачивает сбор, за который не входит их ответственность, они могут запросить возмещение, используя Уведомление арендодателю арендованного помещения (Word, 4 МБ) или Уведомление арендатору (-ам) арендованного помещения (Word, 456 КБ) .

В случае спора о том, кто должен платить, любая из сторон может подать заявление о вынесении решения VCAT.

Гидравлические приборы, арматура и арматура эффективные

Если какие-либо водные приборы, арматура и приспособления нуждаются в замене, домовладелец должен заменить их на предметы, соответствующие минимальным стандартам эффективности.

Для получения дополнительной информации о продуктах и ​​схемах маркировки, связанных с водосбережением, посетите страницу «Схема маркировки и стандартов водосбережения» или позвоните по телефону 1800 218 478 .

Для получения дополнительной информации об устойчивой аренде посетите сайт Sustainability Victoria.

Электроэнергия, газ, баллонный газ и нефть

Арендодатель должен оплатить все затраты на установку и начальное подключение электричества, газа и нефти. Если есть отдельный счетчик, арендатор должен оплатить все остальные расходы, если не согласовано иное.Если отдельного счетчика нет, арендодатель должен платить.

Солнечные батареи могут принести пользу арендодателям и арендаторам. Скидки и беспроцентные ссуды от правительства Виктории могут помочь с расходами на установку. Для получения дополнительной информации посетите сайт Solar для аренды недвижимости — Solar Victoria.

При поставке баллонного газа арендодатель оплачивает поставку или аренду баллонов, а арендатор оплачивает газ. Арендодатель должен возместить арендатору расходы на любые коммунальные услуги, за которые арендодатель несет ответственность.

Директор по жилищным вопросам С арендаторов может взиматься отдельная плата за такие расходы, как отопление и стирка.

Телефон и интернет

Есть две платы за подключение объекта к фиксированной телефонной линии (стационарной линии) для использования по телефону или в Интернете: подключение к линии и общая плата за подключение.

Арендаторы несут ответственность за оплату общей платы за подключение (если иное не согласовано с арендодателем), и обычно им выставляется счет за это в их первоначальном счете за телефон.

Если собственность новая или какое-то время не использовалась, возможно, в ней нет подключения к линии. Арендаторы должны проверить это, прежде чем подписывать договор аренды. Если требуется подключение к линии, арендаторы и домовладельцы могут договориться о том, кто за это платит. При принятии решения о том, кто платит, необходимо учитывать:

• На момент первого осмотра арендатором в доме были розетки.
• домовладелец или агент проинформировал арендаторов, что в доме нет телефонной линии.
• Линия подключения упоминалась в объявлении аренды или упоминается в договоре аренды.

Если возникает спор о том, кто должен платить за подключение к линии, арендаторы или домовладельцы могут обратиться в VCAT за определением. Если арендатор уже заплатил за подключение к линии и считает, что домовладелец должен возместить им расходы, но не может прийти к соглашению, он может подать иск о компенсации в VCAT.

Телевидение

Телевидение не считается необходимой услугой для сдачи в аренду.

Арендаторы, которые хотят использовать телевизор, должны проверить, есть ли в собственности антенна цифрового телевидения и коаксиальные точки, прежде чем подписывать договор аренды.Арендаторы могут попросить арендодателя установить эти предметы, но арендодатель не обязан соглашаться.

Арендаторы должны получить согласие арендодателя на установку оборудования в арендуемой собственности или на внесение каких-либо изменений, ремонта или дополнений. Для получения дополнительной информации об изменениях в арендованных помещениях см. «Арендаторы, устанавливающие оборудование и изменяющие арендуемое имущество».

Умные счетчики

Для получения информации о том, кто отвечает за интеллектуальные счетчики, посетите Департамент окружающей среды, земли, воды и планирования.

Муниципальные ставки и прочие налоги

Арендодатель должен возместить арендатору любые ставки или налоги, уплаченные государственному органу, которые не являются частью платы за пользование услугой. Однако арендатор может нести ответственность за эти расходы, если его аренда заключена на фиксированный срок более одного года и это указано в договоре аренды.

0day уязвимость (бэкдор) в прошивке для видеорегистраторов, сетевых видеорегистраторов и IP-камер на базе Xiaongmai / Хабр


Это полное раскрытие недавнего бэкдора, интегрированного в устройства DVR / NVR, построенные на базе HiSilicon SoC с прошивкой Xiaongmai.Описанная уязвимость позволяет злоумышленнику получить доступ к корневой оболочке и полный контроль над устройством. Формат полного раскрытия информации для этого отчета был выбран из-за отсутствия доверия к поставщику. Доказательство концептуального кода представлено ниже.



Предыдущая работа и исторический контекст


В самых ранних известных версиях был включен доступ по telnet со статическим паролем root, который можно было восстановить из образа прошивки с (относительно) небольшими вычислительными затратами. Об этой уязвимости говорилось в предыдущей статье автора в 2013 году.В 2017 году Иштван Тот провел всесторонний анализ прошивки цифрового видеорегистратора. Он также обнаружил уязвимость удаленного выполнения кода на встроенном веб-сервере и многие другие уязвимости. Стоит отметить, что производитель проигнорировал раскрытие информации.

В более поздних версиях прошивки по умолчанию отключены доступ через Telnet и порт отладки (9527 / tcp). Вместо этого у них был открытый порт 9530 / tcp, который использовался для приема специальной команды для запуска демона telnet и включения доступа к оболочке со статическим паролем, который одинаков для всех устройств.Такой случай освещен в следующих статьях:


Самые последние версии прошивки имеют открытый порт 9530 / tcp для прослушивания специальных команд, но для их фиксации требуется криптографическая аутентификация запрос-ответ. Это предмет фактического раскрытия.

Технические характеристики


Обсуждаемые уязвимые устройства DVR / NVR / IP-камеры работают под управлением Linux с минимальным набором утилит, предоставляемым busybox, основным видеоприложением Sofia и небольшим набором специальных дополнительных утилит, отвечающих за поддержку работы устройства.Аппаратное обеспечение имеет процессор на базе ARM от десятков до сотен мегабайт оперативной памяти.

Устройство с уязвимой прошивкой имеет процесс macGuarder или dvrHelper , работающий и принимающий соединения через TCP-порт 9530. Код и строки журнала предполагают, что macGuarder раньше был отдельным процессом, но позже его функции были объединены в процесс dvrHelper как отдельный поток.

Стоит отметить, что в более ранних версиях прошивки процесс dvrHelper был скомпилирован в busybox как дополнительный апплет.Принимая во внимание, что busybox имеет лицензию GNU GPL, возможно, что нарушение лицензии имеет место из-за того, что программное обеспечение dvrHelper распространялось без исходного кода.

Успешный процесс активации бэкдора выглядит следующим образом:

1. Клиент открывает соединение с портом TCP-порт 9530 устройства и отправляет строку OpenTelnet: OpenOnce с добавлением байта, указывающего общую длину сообщения. Этот шаг является последним для предыдущих версий бэкдора. Если после этого шага ответа нет, возможно, telnetd уже был запущен.
2. Сервер (устройство) отвечает строкой randNum: XXXXXXXX , где XXXXXXXX — случайное 8-значное десятичное число.
3. Клиент использует свой предварительный общий ключ и создает ключ шифрования как конкатенацию полученного случайного числа и PSK.
4. Клиент шифрует случайное число с помощью ключа шифрования и отправляет его после строки randNum: . Ко всему сообщению добавляется байт, указывающий общую длину сообщения.
Сервер
5. загружает тот же общий ключ из файла / mnt / custom / TelnetOEMPasswd или использует ключ по умолчанию 2wj9fsa2 , если файл отсутствует.
6. Сервер выполняет шифрование случайного числа и проверяет, что результат идентичен строке от клиента. В случае успеха сервер отправляет строку verify: OK или verify: ERROR в противном случае.
7. Клиент шифрует строку Telnet: OpenOnce , добавляет к ней байты общей длины, CMD: строку и отправляет на сервер.
8. Сервер извлекает и дешифрует полученную команду. Если результат дешифрования равен строке Telnet: OpenOnce , он отвечает Open: OK , включает порт отладки 9527 и запускает демон telnet.

Весь процесс аутентификации может напоминать некую разновидность аутентификации запрос-ответ HMAC, за исключением того, что он использует симметричный шифр вместо хэша. Этот конкретный симметричный шифр напоминает некоторый вариант 3DES-EDE2 для ключей длиной более 8 байтов и похож на простой DES для более коротких ключей.

Легко видеть, что все, что клиентам необходимо для успешной аутентификации, — это знание PSK (который является обычным и может быть получен из прошивки в виде открытого текста) и реализация этого симметричного блочного шифра.Восстановление этой реализации симметричного шифра наиболее сложно, но это было достигнуто в ходе этого исследования. Исследования и тесты проводились с использованием этого набора инструментов:

• Ghidra 9.1.1 от NSA (https://ghidra-sre.org/) — набор для проверки исполняемого двоичного кода.
• QEMU (точнее qemu-user в Debian chroot — https://www.qemu.org/) — программное обеспечение, которое позволяет прозрачно выполнять исполняемые файлы сторонней архитектуры (ARM) на хосте.
• Общие утилиты и набор инструментов GNU.

После активации демон telnet весьма вероятно, что он примет одну из следующих пар логин / пароль:

Эти пароли могут быть восстановлены из прошивки, а также путем перебора хешей в файле / etc / passwd . Современный GPGPU потребительского уровня с hashcat способен находить предварительный образ для хеширования за считанные часы.

Порт отладки 9527 принимает тот же логин / пароль, что и веб-интерфейс, а также обеспечивает доступ к оболочке и функции для управления устройством. Говоря об учетных записях веб-интерфейса, злоумышленник может сбросить пароль или получить хэши паролей из файлов / mnt / mtd / Config / Account * .Хеш-функция была описана в предыдущем исследовании Иштвана Тота.

Затронутые устройства


Предыдущее исследование показало хорошую коллекцию затронутых брендов: https://github.com/tothi/pwn-hisilicon-dvr#summary. Существуют десятки марок и сотни моделей.

Автор этого отчета, основываясь на опросе случайных IP-адресов, оценивает общее количество уязвимых устройств, доступных через Интернет, где-то между сотнями тысяч и миллионами.

Наверное, самый простой способ проверить, уязвимо ли ваше устройство, — это PoC-код, указанный ниже.

Тестирование уязвимости


PoC-код: https://github.com/Snawoot/hisilicon-dvr-telnet.

Построение программы PoC из исходного кода: запустите make в исходном каталоге.

Использование: ./hs-dvr-telnet HOST PSK

Самый распространенный PSK — стандартный: 2wj9fsa2 .

Пример сеанса:

$ telnet 198.51.100.23
Пробуем 198.51.100.23 ...
telnet: невозможно подключиться к удаленному хосту: в соединении отказано
$ ./hs-dvr-telnet 198.51.100.] '.
Логин LocalHost: root
Пароль:
 IP-адрес 

в приведенном выше примере — это IP-адрес из блока адресов, зарезервированный для документации RFC5737.

Устройство следует считать уязвимым, если:

• Порт Telnet открывается после запуска hs-dvr-telnet .
• Устройство отвечает запросом на запрос hs-dvr-telnet . Даже если проверка не удалась из-за неправильного PSK, существует правильный PSK, извлекаемый из прошивки.
• hs-dvr-telnet зависает в ожидании ответа, но порт telnet открывается (это произойдет со старыми версиями прошивки, для которых требуется только команда OpenTelnet: OpenOnce ).



Смягчение


Принимая во внимание более ранние фиктивные исправления этой уязвимости (на самом деле бэкдор), нецелесообразно ожидать исправлений безопасности для прошивки от производителя. Владельцам таких устройств стоит подумать о переходе на альтернативы.

Однако, если замена невозможна, владельцы устройств должны полностью ограничить сетевой доступ к этим устройствам для доверенных пользователей. В этой уязвимости задействованы порты 23 / tcp, 9530 / tcp, 9527 / tcp, но более ранние исследования показывают, что нет уверенности, что реализация других сервисов является надежной и не содержит уязвимостей RCE .

Объекты, не охваченные данным исследованием


Анализ кода показал, что процедура аутентификации на порту 9530 расшифровывает полезную нагрузку «CMD» произвольного размера (до размера буфера, считанного из сокета сразу) в буфер на стеке с фиксированным размером 32 байта. Целенаправленное использование этого переполнения требует знания PSK, поэтому для получения доступа более практично действовать обычным способом. С другой стороны, мусор, отправленный с командой CMD, может вызвать повреждение стека и сбой демона dvrHelper.Возможные последствия этого (потенциального) сбоя не изучались, потому что бэкдор macGuarder / dvrHelper выглядит строго превосходным и прямым подходом.

ОБНОВЛЕНИЕ (2020-02-05 02: 10 + 00: 00): Иштван Тот, автор предыдущих исследований по этой теме, представил свою собственную реализацию программы PoC: https://github.com/tothi/hs- dvr-telnet Данная реализация написана на чистом коде Python и реализует симметричный шифр более понятным образом. Также в нем описаны различия между вариантом шифра 3DES, используемым Xiongmai для аутентификации бэкдора, и оригинальным шифром 3DES.Эти различия можно выразить с помощью этого коммита git: https://github.com/tothi/pyDes/commit/7a26fe09dc5b57b175c6439fbbf496414598a7a2.

ОБНОВЛЕНИЕ (2020-02-05 17: 28 + 00: 00): Другие исследователи и пользователи Хабра отметили, что такая уязвимость ограничена устройствами на основе программного обеспечения Xiongmai (Hangzhou Xiongmai Technology Co, XMtech), включая продукты другие поставщики, которые поставляют продукты на основе такого программного обеспечения. На данный момент HiSilicon не может нести ответственность за бэкдор в двоичном файле dvrHelper / macGuarder.

ОБНОВЛЕНИЕ (2020-02-21 10: 30 + 00: 00): Xiaongmai признал уязвимость и выпустил рекомендации по безопасности: ссылка, архив 1, архив 2. Текст статьи был обновлен соответствующим образом, чтобы отразить происхождение. уязвимости должным образом.

Бесплатные звонки через Интернет | Бесплатные звонки по VOIP

Часто задаваемые вопросы

Как еще я могу совершать бесплатные интернет-звонки?

Вы можете использовать различные приложения для бесплатных звонков, но имейте в виду, что эти приложения позволяют звонить только тем пользователям, у которых на компьютере или смартфоне установлено такое же приложение.Skype — хороший тому пример. PopTox — единственное приложение на основе веб-браузера, которое позволяет пользователям совершать бесплатные интернет-звонки по VOIP на мобильные телефоны. С PopTox вам больше не нужно регистрироваться, чтобы совершать международные звонки. Оплата не требуется. Вы не испытаете хлопот по оплате комиссий и плохому качеству звонков. Мы соединяем ваш звонок прямо из веб-браузера на номер мобильного или стационарного телефона. Мы понимаем, что для вас очень важно оставаться на связи со своими близкими, и мы постоянно стремимся сделать международные звонки доступными и беспроблемными.

Чем PopTox отличается от других провайдеров бесплатных интернет-вызовов?

PopTox отличается от других популярных сервисов, таких как Skype и Viber, тем, что предлагает услуги звонков на основе WIFI на мобильные и стационарные телефоны. Мы направляем все звонки из веб-браузера на телефонную конечную точку с помощью технологии VOIP.

Почему для использования PopTox не нужны приложения

PopTox построен с использованием новейших проприетарных веб-технологий и VOIP, а платформа полностью основана на веб-браузере.Вам не нужно загружать приложение для использования PopTox, если у вас есть подключение к Интернету и стандартный современный веб-браузер, такой как Chrome или Opera.

Есть ли ограничение на бесплатные звонки по VOIP?

Да, в настоящее время мы ограничиваем количество и продолжительность бесплатных звонков, которые можно совершать за один день. Это потому, что международные звонки стоят нам денег, и мы можем предложить только определенное количество бесплатных звонков каждый день. Вы можете совершать неограниченные звонки, если вам понравился наш сервис, зарегистрировавшись и добавив деньги на свой счет.Зарегистрироваться и произвести платеж очень просто и занимает всего несколько минут. Мы принимаем платежи через все типы кредитных и дебетовых карт, включая AMEX. Наша политика возврата очень проста: если вы не удовлетворены нашим сервисом, мы вернем вам весь платеж обратно на ваш счет. Возврат осуществляется в течение 3-5 рабочих дней.

Как PopTox предлагает бесплатные звонки по VOIP, если это стоит денег?

Мы можем предложить бесплатные ограниченные по времени интернет-звонки на мобильные и стационарные телефоны, потому что часть наших пользователей решает создать у нас учетную запись и платить нам за свои международные звонки.