باگ اپ تایید هویت دو مرحله‌ای گوگل اطلاعات میلیون‌ها کاربر را به خطر انداخته است

دیدگاه‌ها و نظرات خود را بنویسید

مجموع نظرات ثبت شده (7 مورد)

• 
  pop_0098 | ۲۰ اسفند ۱۳۹۸

  این بچه هک
  اگر گوشی به اینترنت متصل نباشه
  اسکرین شات نمی تونه ارسال کنه به هکر
  
  کلا روش هکش خیلی ابتدایی

  0
• 
  reza_zarchi | ۱۹ اسفند ۱۳۹۸

  پس بدون شک همین باگ در اپلیکیشن‌های ایرانی رمز پویا هم وجود داره. مگه پیاده سازی کاری که تلگرام توی سکرت چت انجام میده کار سختیه؟ ?

  2
• 
  Reza Molodi | ۲۰ اسفند ۱۳۹۸

  قاعدتا گوگل خفن تر از تلگرامه

  2
• 
  ali_komijani | ۲۰ اسفند ۱۳۹۸

  تلگرام داره از api گوگل استفاده میکنه
  این سهل انگاری گوگل هست وگرنه گوگل خودش صاحب اندروید هستش و هنه امکاناتش رو بلده

  1
• 
  ali_komijani | ۲۰ اسفند ۱۳۹۸

  اپلیکشین های رمز پویا یکم امن‌تر هستند چون باید اول رمز بهشون بدی تا صادر بشن و از طرفی مشخصات کارت هم لازمه
  ولی اپ گوگل رو تا باز میکنی رمز ها رو نشونت میده

  0
• 
  Unconventional_NyTro | ۲۰ اسفند ۱۳۹۸

  کاره سختی نیست این همه حرف از امنیت میزنن برای پیام رسان ها چه داخلی و چه خارجی فقط چند خط کد سادست برای اینکه مثلا توی پیام رسانی مثله تلگرام هیچ کس غیر از خودتون نتونه به پیام هاتون دسترسی داشته باشه
  این باگ ها عمدی هست چه فیس بوک چه گوگل و هر شرکت دیگه ای چون یک پیام رسان اونقدری بزرگ نیست که بگیم نزدیک به یک میلیون یا چند میلیون خط کد داره یا همین سیستم های تأیید هویت
  خودشون از این باگ ها خبر دارن عمدی می ذارن بعد یکی که پیداش کرد سریع برطرفش می کنن و کاربرا هم میگن دمش گرم
  تمام شرکت ها توی هر زمینه ای همینطورن و کارشونو بزرگ نمایی می کنن و سخت و پیچیده نشون میدن
  شرکت هایی مثله فیسبوک واسه اینکه خودش به داده ها دسترسی داشته باشه لزومی نداره داده هارو مستقیم توی دیتابیس ذخیره کنه یه رمزنگاری ساده از اطلاعات در برابر هکرها محافظت می کنه حتی اگر به تمام اطلاعات دیتابیس دسترسی پیدا کنن بازم اطلاعات لو نمیره
  کاری که نسخه های غیر اصل تلگرام انجام دادن ساخت یک کلید امنیتی که باعث میشد فقط صاحب برنامه بتونه پیغام هارو ببینه درحالی که پیام ها به سرورهای تلگرام می رفتن
  
  اینایی که گفتم مثال بودن و منظورم پیام رسان ها نیست
  
  سیاست هایی پشت این کاراست
  حتی هدف فقط جاسوسی نیست مثله فیسبوک مثله پیام رسان داخلی سروش
  فقط خدا می دونه چی تو سرشونه
  
  هدف برنامه نویس ها بخصوص اینکه یک شرکت چند میلیون دلاری با سرمایه زیاد داشته باشن اگر هدفشون جاسوسی باشه خیلی راحت می تونن جاسوسی کنن درحالی که کاربران احساس امنیت می کنن با اپلیکیشنشون

  0
• 
  ali_komijani | ۱۹ اسفند ۱۳۹۸

  خیلی جالبه شما تو سکرت چت تلگرام نمیتونی اسکرین شات بگیری ولی اینجا میشه

  2