ضعف امنیتی پیام رسان سروش !

[live]

جناب شما میشه با مدارک اثبات کنید چه باگی در تلگرام بوده که موجب از دست رفتن اطلاعات شخصی کاربران شده؟
شما ظاهرا با اصول اولیه طراحی یک نرم فزار هم آشنا نیستید

هر سیستمی باگ داره، بله ولی چه نوع باگی؟
تفاوت زیادی هست بین باگی که یکی از سرویس های نرم افزار شمارو در مواقعی با مشکل روبرو می کنه یا باگی که حریم شخصی و اطلاعات کاربران شما رو به خطر میندازه.
باگ اول از هر سیستمی تا تعدادی قابل قبول هست و اتفاقی هست که همیشه رخ میده ولی باگ دوم (یا بهتر بگیم ضعف امنیتی) چیزی هست که از هیچ برنامه ای قابل پذیرش نیست.

در مورد نفوذ به اکانت های کاربران (که بچه های کم سن و سال خیلی اصرار دارند اسم هک روی اون بزارند) به چه شکل انجام میشه؟ شما برای دسترسی به اطلاعات حساب یک کاربر در هر سرویسی 2 راه دارید:
1 - نفوذ مستقیم به سرور های سرویس دهنده.
2 - نفوذ به خود کاربر یا سیستم های مورد استفاده کاربر.

در سیستم های بزرگ معمولا انجام مورد اول بسیار سخت هست و تیم خیلی بزرگی پشت این اتفاق ها هست با بودجه و منابع ای بالا که در نهایت هم منجرب به فاجعه میشه و اطلاعات میلیون ها کاربر از دست میره نه فقط شخص خاصی و اینطور نیست که صداش در نیاد و کسی متوجه نشه.
در نتیجه برای بدست آوردن اطلاعات یک کاربر سعی در نفوذ یا به عبارتی هک خود کاربر می کنند. استفاده از اطلاعات پایین کاربر برای گول زدن کاربر و وادار کردن کاربر به انجام یک کار اشتباه مثل ارسال کد تایید تلگرام.

این مورد اصلا ربطی به سرویس دهنده نداره و تماما به سطح اطلاع و آگاهی کاربر بر می گرده که به نظر من تا حد زیادی بر می گرده و ضعف آموزشی در کشور.


در مورد برنامه نویس های ایرانی:
بنده متوجه نمی شم. چون ایرانی هستند باید ازشون حمایت بشه؟ برنامه نویس هایی که از شماره تماس کاربر ها برای ای دی استفاده می کنند؟
برنامه نویسانی که اطلاعات کاربرانشون رو بر روی بستر http منتقل می کنن؟
برنامه نویسانی که هیچ تعهدی نسبت به حریم شخصی کاربرانشون ندارند؟
برنامه نویسانی که توانایی تولید یک نرم افزار استاندارد رو ندارند ولی حرف از رقابت با یک نرم افزار موفق در سطح جهانی می زنند؟

بنده هیچ دلیلی برای حمایت از برنامه نویس هایی که اصول اولیه فنی و اخلاقی رو در توسعه یک نرم افزار رعایت نمی کنند نمی بینم.


شما هم لطف کنید حداقل اگر حرفی می زنید در مورد اون اطلاعات اولیه رو داشته باشید.
انجمن تخصصی هست دوست عزیز و دوستان همه در زمینه کاری خودشون تخصص دارند
مهد کودک که نیست که هر ایده خنده دار و فاقد اعتبار رو بدون هیچ مدرکی جار بزنید و فک کنید مربی ها هم تشویقتون می کنن.
به فکر خودتون و فکری که بقیه در مورد شما می کنن نیستید لاقل به شعور بقیه توهین نکنید

ببین دوست عزیز
همه ما داریم در یک خط حرکت میکنیم ، این ینی چی ؟
ینی تو گوگل به فارسی سرچ کن باگ xss ، یادمه یه بنده خدایی میگفت من آخر نتونستم به جماعتی مثل خیلی از کاربران انجمنای ایرانی ثابت کنم xss ینی ضعف امنیتی نه باگ

وقتی پشت همکارتو خالی میکنی خودتم پیشرفت نمیکنی ، نیازی هم نیست بیشتر از این توضیح بدم فقط کافیه تو گوگل سرچ کنی تا ببینی ایرانیا xss رو باگ میدونن نه ضعف امنیتی

اینجاست که به اشتباه خودت پی میبری ، تا زمانی که امثال شما اینطوری پشت برنامه نویسارو خالی میکنن ، در نتیجه پیشرفتی هم حاصل نخواهد شد بلکه پس رفت هم وجود داره

نمونش همین استایلهایی که در همین انجمن برای وردپرس نوشته میشه و طرف میگه امنیت استایل ربطی نویسنده نداره