Nobody

@sadraiiali هیچوقت این اشتباه رو نکنید که این ثمره کار یک نفر یا یک گروه خاص هست. این چیزی نیست که یهو از زیر بوته در بیاد و زیر سر یک گروه خاص باشه. این چیزی هست که سال ها توسعه پیدا کرده و روش هزینه شده. افراد خیلی زیادی روش کار کردن. لعنت به تک تک شون.

@SamadiPour افرین :)‌ میدونی کی کرد؟ روحانی. اصلاحات. بزرگترین دشمن ایران و ایرانی این اصلاحات چی ها بودن.

لعنت به اونی که به این میمون ها ابزار بستن اینترنت و پروتکل ها رو به این گستردگی و راحتی داد هزار و یک جور چیز باید بخری که چهار دقیقه وصل بشی اونم تو این قرن!

@hmousavi1984 دقیقا دارید چیزی رو میگید که من نوشته بودم و دقیقا دارید دلیلی رو بیان میکنید که من پاکش کردم چون با وجود این که نوشته بودم مشکل امنیتی نیست، بازم فکر میکنید که من خواستم ثابت کنم که امنیت بانک زیر سوال رفته! دقیقا نوشته بودم که یه الگوریتم و حرکت ساده هست

@SamadiPour کامنت‌های مردم رو دیدین؟ خوشحال بودن که تجارت حساب ندارن یا نگران شدن که دارن حتی برای شما هم دلواپس شدن. با احترام به دانش شما؛ دیکامپایل کردن APK کار خیلی پیچیده‌ای نیست. ابزارهای آماده زیادی وجود داره. همانطور که خودتون گفتین ساخت الگوریتم otp لزوماً به معنی شکستن امنیت نیست.

عجب گیری کردیم :) چند نفر گفتن پاک کن دردسر میشه! واقعا حوصله دردسر ندارم مخصوصا سر این که ملت فکر میکنن مشکل امنیتی هست در صورتی که نیست! و داشت زیاد دیده میشد که اصلا نمیخواستم. هرکی کد رو برداشت خوش به حالش دیگه :)

@hmousavi1984 بله بنده هم نوشته بودم با استفاده از "شماره سریال" و "کلید فعالسازی" خودتون و واضحا نه هر کس دیگه ای که کد فعالسازی هم درواقع SMS میشه و ابدا کسی نداره و واضحا OTP هم دقیقا مخصوص همون کارت و خودتون هست

@SamadiPour بله؛ اپلیکیشن همراز ، یک اپلیکیشن آفلاین هست و رمزی که تولید می‌کنه هم آفلاینه. چون مبتنی بر TOTP هست که ذاتا آفلاینه و بر اساس زمان و یک Secret مشترک بین سرور و کاربر کار میکنه. و شما او از Secret خودتون استفاده کردین. نه Secret دیگران.

@hmousavi1984 عملکرد این اسکریپت دور زدن پرداخت بانک نبود اون لایه هایی که میگید سر جای خودش هست بله اون کد چک میشه که دقیقا با همون دو کلید ساخته شده باشه و در اون زمان معتبر باشه ولی کل پروسه چک کردن کد همین هست و اون کد معتبره

@hmousavi1984 این که میگید "ذهن مردم رو برهم نزنیم." واقعا عجیبه چون من تو توییت نوشتم که هیچ مشکل امنیتی ای وجود نداره ولی همچنان دارید میگید من ذهن مردم رو بهم زدم!!! درکل که پاک کردم ولی واقعا عجیبه این کامنت شما

@mamad_dev درخواست های شبکه اش که رمزنگاری شده من هرکاری کردم سر در نیوردم ولی میشه با Playwright اتوماتش کرد که لاگین کنه و کد رو بگیره و برگردونه

@mamad_dev تا الان بلوبانک رو داشتم و پروسه پرداختم با اون اتومات بوده. بلو چون وب اپ داره و تو اون اجازه میده که OTP ساخته بشه، خیلی راحت میشه کل پروسه رو اتومات کرد. بقیه رو هم حساب ندارم و نمیشه تست کرد.

@techworm84 @Nikolaona از توی اپلیکیشن بخش رمز پویا اگر فعال هست باید یکبار غیرفعال کنید و دوباره فعال کنید سریال که تو اپ هست و کلید فعالسازی مخصوص خودتون براتون sms میشه

@SamadiPour @Nikolaona شماره سریال و کلید فعالسازی حسابمو از کجا بیارم؟

@Nikolaona این یه مورد رو من از وقتی فونت آرا روی یوتیوب رو خاموش کردم اوکی شده حالا نمیدونم ادبلاکر آپدیت داده درست شده یا واقعا سر فونت آرا بود :) یه تست بزن

@IraniTaha Cloudflare

@SamadiPour Cf چیه؟

رو فیبر شاتل شاهد یکی از وحشتناک ترین سیستم های فیلترینگ هستم هر IP از CF که حتی قبلا استفاده نشده، فقط چند ساعت کار میکنه و یهو دراپ میشه و میره تو بلک لیست به مدت نامعلوم اکثر چیزا هم روش بسته اس فاجعه اس

@phpSniper حقیقتا این وضعیت آنلاینی ما با هزار اعصاب خوردی و ۱۰۰ جور تست و عوض کردن چیزای مختلف هست به نظرم متاسفانه به هدفشون خیلی نزدیک هستن آنچنان هم هیچ نیست الان جوریه که من کلا شاتل رو خاموش کردم بیخیالش شدم دیگه ولی اگر رو همه اعمال بشه واقعا دردسره

@SamadiPour بله متاسفانه شاتل پیشتازه تو این مورد تمام پورت های 53 رو روت کرده و dns ها رو همگی هایجک میکنه از اون طرف نوسان اونقدر زیاده که tls شکست میخوره کلودفلر هم نابود کرده ولی ما هنوز آنلانیم این همه کار کردند = هیچ

@alexpour5 رو هر شبکه ای یه چیزی سوار هست به نظرم چیزی نیست که خودشون اعمال کنن و از سمت زیرساخت اعمال میشه و حس میکنم صرفا روش های مختلف رو دارن تست میکنن چیزی که من میبینم بعید نیست در آینده روی همه ISP ها اعمال بشه

@SamadiPour شاتلا یه بار برای همیشه تحریم کنید و ازش خدمات نگیرید توی جنگ هم بیشترین فیلترینگا داشت

@WildPinkCarrot دقیقا منم این مشکل رو روی بعضی از IP ها میبینم مشکل اینه که بقیه چیزا عادیه و فقط VPN ها این مشکل رو دارن

رومینگ همراه اول کاملا بسته اس و کار نمیکنه بعد فقط امروز ۵ بار sms تبلیغاتی فرستاده که رومینگ بخر :)

نت ایران دوباره داره وصل میشه صرفا بعضی از کانفیگ ها کار میکنن لعنت بهتون