מה פייסבוק מעבירה למשטרה?
מה מפרטי הפייסבוק שלכם מעבירה החברה הלאה כאשר היא נדרשת לעשות זאת?
התשובה לשאלה זאת התקבלה לאחרונה בזכות פרשיית רצח שהתרחשה בבוסטון ב-2010 פיליפ מרקוף הואשם ברציחתה של מעסה שהכיר דרך האתר קרייג'ס ליסט.
כחלק מהחקירה ביקשה המשטרה מפייסבוק שתספק לה פרטים מחשבונו של הרוצח.
להמשך הכתבה לחץ כאן.
(קרדיט לאתר וואלה על פרסום הכתבה)
האמת, זה היה כבר ידוע.. מה שהם בחיים לא יגידו זה שהם מוכרים את המידע שלנו לאתרי פרסומות..
|
|
תודה על הפרסום
אנשים צריכים לדעת להיות אנונימים באינטרנת
וואי מה קרה לאטרף שמים מנהל SK שלא יודע כלום מהחיים שלו...............
יש במשתמש 2 אנשים, אחד חרמן ואחד נורמלי
אתה מוזמן לצאת מהפורום אם אני לא מוצא חן בעינייך.נכתב במקור על ידי israel6199
אינטרנט*
נערך לאחרונה על ידי Smoxer314; 11-04-2012 בשעה 11:37.
מדבר ישראל ההאקר הדגול אני זוכר אותך פורץ סטימים ומתלהב.
אבל אני מסכים איתך
לא הבנתי מה קשור SK לכתבה בוואלה? :/
לא קשור הוא סתם מגיב פה בלי קשר לכתבה
תודה על פירסום
Skype: adi1shay
Msn : AdiShayDesign@Gmail.Com
-------------------------------------------------------------
חחח וואלה אני התקדמתי מאוד לעומתך,
אני כרגע עובד בYouTube לאחר שמצאתי חור אבטחה שאפשר לי למחוק את כל הDB שלהם ונתן לי גישה לכל קובץ שלהם.
ד''א בן כמה אתה היום? 13?
יש במשתמש 2 אנשים, אחד חרמן ואחד נורמלי
תודה על הפרסום
מערכת מסד הנתונים של יוטיוב מקושרת למערכת הפרטים של Google עצמה דרך שרת פנימי אשר בלתי ניתן לגישה ממקום (אשכרה IP, או אפילו מדינה, אי אפשר לדעת) לא מאושר. אבל.. נגיד שאיכשהו עקפת את חסימות הIP, איך תצליח לנווט את עצמך בפלטפורמה שבכלל לא מבוססת על כל מערכת מוכרת? הם לא מריצים אפ'אצי, לא לינוקס, אלא קוד יחודי שלהם שמבוסס על מערכת ניהול אחרת לגמרי. הדבר היחיד שידוע לציבור זה שהם כן מריצים פורמט כלשהו של SQL (תבדוק בדפי מציאת הפריצות שלהם, הם מציינים את האפשרות לSQL Injection), וגם שהם כן משתמשים בפייטון. מעבר לזה? בהצלחה אם תבין משהו. אבל במקרה והצלחת להזריק קוד כלשהו שיתן לך 'גישות', ושאתה כן תוכל להבין ולפרוץ את ההצפנות שלהם (מובן שכל דבר מוצפן אצלהם עם מפתח ייחודי), ובמקרה והצלחת להצליח בכל הטענות שלך... מהו הסכום הכספי שקיבלת? לפי השערה פרועה שלי, אתה אמור לקבל הרבה יותר מן הסכום המקסימלי (1337 דולר) לפריצה, וזה בתור אחד שמצא URL REDIRECTION(לא שילמו לי על זה כי זה טכנית נחשב כמו SELF XSS, אבל עדיין מסוכן בעליל), ובתור אחד ש(הכיר - הגאון נעצר) את TinKode, הרומני שכבר הוציא הזרקת XSS ביוטיוב. אי לכך, אני בקיא בתהליכי דיווחי הפרצה לאותו תאגיד הנ"ל.
מיותר לומר שאני שולל לגמרי את האפשרות שתאגיד בגודל עולמי יעסיק בנדאם כלשהו בגלל פרצת אבטחה שהוא מצא - בלי תארים, בלי המלצות או מוניטין מרמת השטח... לא ניראלי. המקסימום, זה שהם היו משלמים לך. שאגב, אשמח אם תגבה את טענותיך הבאות בהוכחות מוצקות.
נערך לאחרונה על ידי Crazy_Style; 21-04-2012 בשעה 00:59.
אתה עובד ביוטיוב? איפה הלינקייה הישנה שנראה כמה מדריכי SK שלך? תוך שנה מלפרוץ סטימים עם תוכנות ובלי ידע בשום שפת תכנות, מושג באבטחת מידע הצלחת למצוא חור אבטחה ביוטיוב יכלת למחוק להם את כל הDB והם קיבלו לעבודה ילד בן 14.
ברור. אני מאמין לך רק שתדע.
וואו מעניין
הבעיה היא שלי הצלחתי לפרוץ בעזרת חור אבטחה או משהו כזה...תודה על הפרסום
מערכת מסד הנתונים של יוטיוב מקושרת למערכת הפרטים של Google עצמה דרך שרת פנימי אשר בלתי ניתן לגישה ממקום (אשכרה IP, או אפילו מדינה, אי אפשר לדעת) לא מאושר. אבל.. נגיד שאיכשהו עקפת את חסימות הIP, איך תצליח לנווט את עצמך בפלטפורמה שבכלל לא מבוססת על כל מערכת מוכרת? הם לא מריצים אפ'אצי, לא לינוקס, אלא קוד יחודי שלהם שמבוסס על מערכת ניהול אחרת לגמרי. הדבר היחיד שידוע לציבור זה שהם כן מריצים פורמט כלשהו של SQL (תבדוק בדפי מציאת הפריצות שלהם, הם מציינים את האפשרות לSQL Injection), וגם שהם כן משתמשים בפייטון. מעבר לזה? בהצלחה אם תבין משהו. אבל במקרה והצלחת להזריק קוד כלשהו שיתן לך 'גישות', ושאתה כן תוכל להבין ולפרוץ את ההצפנות שלהם (מובן שכל דבר מוצפן אצלהם עם מפתח ייחודי), ובמקרה והצלחת להצליח בכל הטענות שלך... מהו הסכום הכספי שקיבלת? לפי השערה פרועה שלי, אתה אמור לקבל הרבה יותר מן הסכום המקסימלי (1337 דולר) לפריצה, וזה בתור אחד שמצא URL REDIRECTION(לא שילמו לי על זה כי זה טכנית נחשב כמו SELF XSS, אבל עדיין מסוכן בעליל), ובתור אחד ש(הכיר - הגאון נעצר) את TinKode, הרומני שכבר הוציא הזרקת XSS ביוטיוב. אי לכך, אני בקיא בתהליכי דיווחי הפרצה לאותו תאגיד הנ"ל.
מיותר לומר שאני שולל לגמרי את האפשרות שתאגיד בגודל עולמי יעסיק בנדאם כלשהו בגלל פרצת אבטחה שהוא מצא - בלי תארים, בלי המלצות או מוניטין מרמת השטח... לא ניראלי. המקסימום, זה שהם היו משלמים לך. שאגב, אשמח אם תגבה את טענותיך הבאות בהוכחות מוצקות.
תבין הרבה אומרים שאי אפשר להעביר סקריפט \ פקודה בעזרת תמונה \ סרטון, אך אני הצלחתי
אני השתלתי בתוך סרטון אקספלויט ושזה מגיע לזמן מסוים מאז התחלת הסרטון האקספלויט מופעל.......
ופשוט מה שעשיתי זה העלתי את זה ליוטיוב וכך הייתה לי גישה
יש במשתמש 2 אנשים, אחד חרמן ואחד נורמלי
תודה על הפרסום..
הרשאות פרסום
ציטוט ההודעה
