بالصدفة وأنا أتصفح إحدى المنصات اكتشفت وجود خدعة خطيرة يمكنني بها إسقاط حسابات الفايسبوك بسهولة جدا ، لا أعرف هل أخبر صاحب الموقع وأشترط أن يدفع مقابل هذا الإكتشاف أم أجعلها سرا . أم ماذا ?
صدقوني أنا أتكلم بصدق ، وقد جربتها على الكثير من الحسابات وتم إغلاق معظمها
إليكم بحساب تم إسقاطه ـ سامحني الله
هناك موقع
hackerone.com
مخصص لمثل هذه الثغرات وفيس بوك هي من أسس الموقع مع قوقل على مااعتقد
ولو كانت الثغرة فعلا تسمى ثغرة ومهددة للمستخدمين سيتم تسجيل اسمك بلائحة الشرف ويتم اعطائك مكافأة
من يقيم الثغرة فريق مختص وسينصفك لو كانت فعلا ثغرة
أعتقد أنها تغرة ، فبإمكاني احتلال حسابات الفايسبوك بسهولة ، ولن يتمكن صاحبها من العودة إليها
اعتقادك غير ( والمنطق رأي اخر) إن كانت ثغرة وتدخل ضمن الثغرات سيتم مكافاتك
اما لو كانت غير ذلك كالهندسة الاجتماعية او ايقاف الحساب بعد تجربة الباسورد عدة مرات فهذه ليست ثغرة
حتى لو كانت التغرة حقيقية فلن يتم الدفع له ما دام قد جربها على حسابات حقيقية...
هناك حسابات تجربة مخصصة لتجربة الاختراق على فيسبوك.
التأثير: تضع عدة أسئلة مثل، هل تسمح هذه الثغرة بالوصول إلى البيانات الخاصة على فيس بوك؟ حذف البيانات؟ تعديل بيانات الحساب؟ ويعد هذا العامل الأهم على الإطلاق إذ كلما زاد تأثير الثغرة الأمنية وعدد الأشخاص المتضررين كلما دفعت فيس بوك مبلغاً أكبر للحماية.
الهدف: يعتبر موقع فيس بوك وأنستغرام وتطبيقات فيس بوك للهواتف الذكية أهدافاً هامة جداً، وعادة ما تحصل الثغرات الأمنية في هذه الأهداف على مكافآت أعلى من الثغرات في الشيفرات البرمجية الموجودة في تطبيقات أخرى على فيس بوك ولا تعود لها.
هذا اذا كنت تريد ارسال الثغرة الى الشركة واستلام المال والذهب فتقاس على حسب نوعية الثغرة.
بالتأكيد سوف يتم مراسلتك باللغة العربية (لا جدال في امر اللغات بمثل شركة فيسبوك) لاني سمعت ان هاكر عربي قام بإرسال ثغرة ما الى الفيسبوك وتمت مراسلته عبر موظفي الترجمة هناك...
سأعطيك حسابا حقيقي لأتأكد من ثغرتك؟ بعده سأساعدك كيف تراسلهم بالثغرة لأني سبق و اكتشفت ثغرتين و ابلغتهم بها.
حسب مافهمت منه أن ثغرة ليست في موقع فيس بوك بل في خدمة الأيميل هوتميل أي إن كان لديك حساب برقم هاتف أو خدمة إيميل أخرى لن يستطيع إختراقه
حاول إختراق هذا الحساب مع أنني أضن نسبة 99.99% لن تستطيع إختراقه
https://www.facebook.com/pr...
لم أفعل شيء للحساب مع ذالك لن تستطيع إختراقه
هذا الحساب قمت بفتحه الأن
لدي صديق في الفيس إستطاع إكتشاف العديد من الثغرات ليس في موقع فيس بوك وحسب بل في الكثير من المواقع لا أعلم إن كان سيرد عليك لأنني نفسي تحدث معه مرة واحدة
https://www.facebook.com/la...
الحساب الثاني لمحمد لحلي هو مؤسس مجتمع الأمن المعلوماتي أضن أنه سيجيبك لأنه دائما مايجبوني
رابط مقالة تتحذت عن مشاركة أيوب في مسابقة عالمية وحصوله على مركز الثامن من أصل ثلاثين:
رأيت مشاركتك الجديدة تقول أن هناك ثغرة في موقع هوتميل هل الثغرة ليست في موقع فيس بوك حسب مافهمت من طريقتك أنك تقول أنك نسيت كلمة المرور ويتم إرسال رسالة لإيميل لإستعادة الحساب أضن أن الخطأ ليس في موقع فيس بوك هل تستطيع إختراق فيس بوك مربوط برقم هاتف أو خدمة إيميل أخرى كالجميل
التواصل مع فيس بوك يكون عن طريق الدخول الي قوقل وكتابة Facebook bug bounty program ثم الدخول الي الموقع ثم اختيار contact ثم فتح صفحه جديده في قوقل وكتابته bug bounty email template واخد نسخه من الايميل ووضعها في الايمل الذي سترسله مع تعديل البيانات الي بيناتك الصحيح وبيانات ثغرتك والانتضار الرد
انتظروني حتى يتم غلق التغرة لأنشر لكم الفديو الذي يوضح الطريقة،
أعرف أن البعض قام بتزويدي بحسابات إختبارية
معذرة .. فلم أقصد .. أن يسيئ استخدام الثغرة
بل قصدت أن يسأل أحد الهاكر الذين حصلوا على مبلغ مادي من وراء اكتشافهم للثغرات
وبهذا يستفيد مادياً من وراء هذه الثغرة
لكنه يستفسرنا نحن وقد نكون اعلم مثل كيفية الاتصال بالشركة (fb) وبعض المعلومات حول الثغرات.
التعليقات