اطلاعات ۴۲ میلیون کاربر ایرانی تلـگرام نشت کرده‌است

[hoka]

مشکل دقیقا از همین هست که تلگرام اجازه داد این فورک های مسخره بیاد بالا روی سوکتش . هرچیزی یه حساب و کتابی باید داشته باشه . نه این کپی های مسخره ای که هر چیزی رو میشه بهش اضافه کرد و رصد کرد . الان که دیگه کار از کار گذشته و مسئولی هم پیدا نمیشه که اینو گردن بگیره یا دادگاهی برگزار بشه

بهترین راه این هست که دیگه تلگرام اپن سورس نباشه . یا کد باز باشه ولی سوکت فقط روی نسخه ی اصلی باز باشه که هم کد رو بشه بررسی کرد و هم اینکه نشه این فورک هارو ازش گرفت


در آخر خاککککککککککککککککک

[T.Toosi]

زور زدن تلگرام دیتای مردم ایران رو تو سرور های ایران نگهداری کنه که نظارت و کنترول داشته باشن تلگرام نکرد, *****ش کردن دیدن باز از محبوبیتش کم نشد , گفتن چیکار کنیم ؟ این اپ های تلگرام نما منتشر کنیم اینجوری میشه هم نظارت داشت هم داده ها رو ذخیره کرد بعدم دیتا رو منتشر میکنیم میگم تلگرام امنیت نداره تلگرام فعلان تلگرام بهمان...

این اقای به اطلاح هکری که داره این دیتا میفروشه اگه خودش هکر بود نمیزد 40 میلیون تو اینترنت زده دیده تلگرام 40 میلیون کاربر ایرانی داره .. غیر ممکنه تمام این 40 میلیون نفر از اپ های غیر استاندارد استفاده کنن. میگفت 20 میلیون بازم قابل هضم بود.

باسلام، البته این وسط هکی اتفاق نیفتاده است. در اصل کسی که اطلاعات را برای فروش گذاشته است قبل از اینکه کسی متوجه شود و سرور را دان بکنند، دیتا را دریافت کرده است. این لیک اطلاعاتی به دلیل بی سوادی کسی است که کار را بهش واگذار کردند و باید authc realms الستیک را فعال می کرده که نکرده، به این ترتیب شما هر سرور الستیک که پیدا کنید می توانید با Query زیر ایندکس ها را پیدا کنید :

http://IP:PORT/_cat/indices/?v&s=index

بعد از پیدا کردن ایندکس، با Query زیر می توانید اطلاعات را استخراج کنید :

http://IP:PORT/INDEX_NAME/_search?pretty=true&q=*:*&size=500000

حدس بنده این است که سامانه شکار توسط (اَپ های غیر رسمی ...) برای نهاد های امنیتی طراحی شده است، این اپلیکیشن ها req,resp ها را ذخیره می کردند و از الستیک به عنوان دیتابیس استفاده می کردند، از API الستیک هم داخل سامانه مدیریت ـشون استفاده می کردند.

چند وقت پیش هم دیتابیس تپ سی هم به دلیل نداشتن Access Control در MongoDB پابلیک شده بود و هکی اتفاق نیفتاده بود.

http://www.webhostingtalk.ir/showthread.php?t=207930

[nevergotme]

باو تلگرام اصن نباید api بده به کسی مثلا میخواد ادای تنگارو بدر بیاره بگه ما اوپن سورسیم و بقیه اپ ها نیستن بیا اینم نتیجس حالا باید همچین اتفاقی میفتاد که دروف یه حرکتی بزنه

[alfapardaz]

قیمت گذاریشون هم جالب بوده 500 دلار!!!!

[miladgame]

شماره تماس و آیدی ها لو رفته مثل اینکه! سروری هم که دیتا روش بوده مال رسپینا بوده حالا معلوم نیست کی پست قضیه هست!!

[nofoozgar]

زور زدن تلگرام دیتای مردم ایران رو تو سرور های ایران نگهداری کنه که نظارت و کنترول داشته باشن تلگرام نکرد, *****ش کردن دیدن باز از محبوبیتش کم نشد , گفتن چیکار کنیم ؟ این اپ های تلگرام نما منتشر کنیم اینجوری میشه هم نظارت داشت هم داده ها رو ذخیره کرد بعدم دیتا رو منتشر میکنیم میگم تلگرام امنیت نداره تلگرام فعلان تلگرام بهمان...

این اقای به اطلاح هکری که داره این دیتا میفروشه اگه خودش هکر بود نمیزد 40 میلیون تو اینترنت زده دیده تلگرام 40 میلیون کاربر ایرانی داره .. غیر ممکنه تمام این 40 میلیون نفر از اپ های غیر استاندارد استفاده کنن. میگفت 20 میلیون بازم قابل هضم بود.

برادر ققط اون زمان تلگرام طلایی 20 میلیون کاربر داشت ! حالا موبوگرام و بقیه اپ ها هیچی

سامانه شکار

- - - Updated - - -

قیمت گذاریشون هم جالب بوده 500 دلار!!!!

واسه اونا 500 تا هزینه ایی نیست به 4 -5 نفر هم فروخته

[Web-Hosting]

قیمت گذاریشون هم جالب بوده 500 دلار!!!!

500 دلار که پولی نیست
بیشتر از اینا میشه ازش پول در آورد !

- - - Updated - - -

من پیشنهاد میکنم کلا برگردیم به همون whatsapp

[Rezash]

500 دلار که پولی نیست
بیشتر از اینا میشه ازش پول در آورد !

- - - Updated - - -

من پیشنهاد میکنم کلا برگردیم به همون whatsapp

در جریانید که whatsapp به صورت پیش فرض شماره موبایل همه رو نشون میده دیگه ؟
الان فقط برای ۴۰ میلیون کاربر تلگرام که یا خودشون مستقما مقصر بودن یا یکی از کانتکت هاشون این اتفاق افتاده. اگه دیتابیس کل یوزرهای تلگرام منتشر بشه تازه میشه واستاپ

- - - Updated - - -

در مورد قیمت هم بیشتر از این چه استفاده ای میشه ازش کرد
دیتابیس در اختیار نهادهای امنیتی که هست
برای بقیه هم هر چقدر با بدست اوردن تلفن کاربر در واتساپ می تونید سو استفاده کنید اینجا هم از این دیتابیس میشه سو استفاده کرد
اگر دیتابیس کاملتری باشه یک بحث جداست

- - - Updated - - -

این اقای به اطلاح هکری که داره این دیتا میفروشه اگه خودش هکر بود نمیزد 40 میلیون تو اینترنت زده دیده تلگرام 40 میلیون کاربر ایرانی داره .. غیر ممکنه تمام این 40 میلیون نفر از اپ های غیر استاندارد استفاده کنن. میگفت 20 میلیون بازم قابل هضم بود.

قرار نیست همه تلگرام غیررسمی داشته باشند تا این دیتابیس جمع بشه
یکی از کانتکت های شما داشته باشه کافیه
یک نفر که نصب میکنه حداقل لیست یوزر ای دی +‌ شماره تماس همه کانتکت هاش رو دو دستی تقدیم میکنه

[farhadhelix]

اون مسئول سرور اصلا چیزی از مفاهیم اولیه امنیت میدونسته گذاشته بودنش اونجا؟؟؟

[Web-Hosting]

در جریانید که whatsapp به صورت پیش فرض شماره موبایل همه رو نشون میده دیگه ؟
الان فقط برای ۴۰ میلیون کاربر تلگرام که یا خودشون مستقما مقصر بودن یا یکی از کانتکت هاشون این اتفاق افتاده. اگه دیتابیس کل یوزرهای تلگرام منتشر بشه تازه میشه واستاپ

من متوجه نشدم

ینی میخوای بگی تعداد کاربر های واتساپ و تلگرام یکیه ؟!!

الان متوجه شدی چ اتفاقی افتاده ؟ اطلاعات 42 ملیون کاربر یکجا درج پیدا کرده ک میگن آدرس هم داره که