Bir haberi en kolay nasıl medyaya ulaştırabilirim?

Question

konu kilit

ayesoft · Answer

Haber siteleri kamu hizmeti yapmazlar, dolayısı ile ticari çıkarlarına uymayan (yani herkesin arattığı bir konu olmayan) haberi ücretsiz yayınlamazlar. Bunların birer ticari kuruluş olduğunu unutmamak gerekir, şuan kafadaki sitelerinde 50-100 bin TL arası haber yayınlama ücreti olduğunuda ufak bir araştırma ile öğrenmek mümkün. Sizin durumunuzda şaşırılacak birşey yok.

Kaldıki, bir açık buldunuz ve onu kapattınız diye birşeyde yok. Sadece sistemi son kullanıcının dahada sıkıntı çekmesi üzerine kurgulamak gerektiğinden bahsediyorsunuz. Şu hali ile bile sürekli değişen şifreler 4-5 banka ile çalışan birini zorlarken sizin yönteminizde kafalar tamamen yanacaktır.

Ben size çok daha efektif bir yol söyleyim, ister uygulama içerisinden oturum kopyalansın, ister tarayıcıdan kopyalansın. Oturum süresini kısaltarak birden fazla cookie ile sunucu senkron bir oturum yönetimi yapılabilir. Bu çerezler 45-60 sn de bir kendini yenileyebilir ve farklı ip den bu çerezle gelen isteklerde oturum sunucu tarafında sonlandırılabilir.

Bu ve buna benzer birçok farklı güvenlik önlemi zaten bugün bankalarca kullanılıyor. Onlar farklı şeyler geliştirdikçe hırsızlarda onları aşacak şeyler geliştiriyor. Siz hiç bilinmeyen birşeyi paylaşmış olsaydınız bi nebze isyanınızı anlayabilirdik ancak verdiğiniz yazıda çok genel herkesin bildiği şeyler yazıyor ayrıca "chatgpt doğruladı" yazısından sonrasını okumazlar bile. Chatgpt kim? Neyin otoritesi?

LaXoR · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									harbiden @Gelistir;

ben yazıyı okudum olayı anlamadım konuyu anlamadım, sanırım farklı bir clickbait'e denk geldik ama çözemedim. 		Haklısınız, benim hatam. Değiştirdim

LaXoR · Answer

Sevindik adlı üyeden alıntı:						mesajı görüntüle									Fatih altaylı gibi gazetecilere ulaştırın mail yoluyla vs belki günlük gündem videolarında bi değinirler 		çok teşekkürler , ulaşmaya çalışayım.

Sevindik · Answer

LaXoR adlı üyeden alıntı:						mesajı görüntüle									çok teşekkürler , ulaşmaya çalışayım. 		İbrahim haskoloğlu da var twitterda ama yazınızın büyük kısmını okudum bence geçerli bir çözüm değil bu yüzden umursanmamış da olabilir. 14 yaşında ki çocuklar bile senin tüm sülalenin doğum tarihini detayıyla birlikte bulabiliyor bu ekstra güvenlik önleminiz çok basit şekilde atlatılır.

mertcangokgoz · Answer

LaXoR adlı üyeden alıntı:						mesajı görüntüle									Haklısınız, benim hatam. Değiştirdim 		Teşekkür ederiz şimdi oldu, doğrudan fatih altaylıya, şu twitterda ibrahim haskol mu vardı ona birde R10'daki medya işi yapanlara ulaştırın onlar inceleyip gerekeni yapar. Eğer zafiyet vs varsa konu başlığı, etkilenen kitle, sömürülme durumu ile ilgili özelden çok kısa bilgi verirseniz gerekli mercilere doğrudan ulaştırabilirim. Ancak yazınızdaki gibi deneysel süreçleri pek fazla ciddiye alan olmaz Türkiye de(bilinçlenmiyor kimse veya istemiyor bilmiyoruz) çabanıza sağlık

Gelistir · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									harbiden @Gelistir;

ben yazıyı okudum olayı anlamadım konuyu anlamadım, sanırım farklı bir clickbait'e denk geldik ama çözemedim. 		Aynen öyle güvenlik açığı buldu bildirdi yanıt alamadı zannettim ama birşey yok ortada

LaXoR · Answer

Sevindik adlı üyeden alıntı:						mesajı görüntüle									İbrahim haskoloğlu da var twitterda ama yazınızın büyük kısmını okudum bence geçerli bir çözüm değil bu yüzden umursanmamış da olabilir. 14 yaşında ki çocuklar bile senin tüm sülalenin doğum tarihini detayıyla birlikte bulabiliyor bu ekstra güvenlik önleminiz çok basit şekilde atlatılır. 		Ben örnek verdim, gizli bilgi değiştirilebilir. Banka dilerse, özel bir müşteri bilgisini de sorabilir. Örneğin, babası ölmüşse babanızın ölüm yılı gibi.

LaXoR · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Teşekkür ederiz şimdi oldu, doğrudan fatih altaylıya, şu twitterda ibrahim haskol mu vardı ona birde R10'daki medya işi yapanlara ulaştırın onlar inceleyip gerekeni yapar. Eğer zafiyet vs varsa konu başlığı, etkilenen kitle, sömürülme durumu ile ilgili özelden çok kısa bilgi verirseniz gerekli mercilere doğrudan ulaştırabilirim. Ancak yazınızdaki gibi deneysel süreçleri pek fazla ciddiye alan olmaz Türkiye de(bilinçlenmiyor kimse veya istemiyor bilmiyoruz) çabanıza sağlık 		Öneriniz için teşekkürler, göndereceğim.

Sevindik · Answer

LaXoR adlı üyeden alıntı:						mesajı görüntüle									Ben örnek verdim, gizli bilgi değiştirilebilir. Banka dilerse, özel bir müşteri bilgisini de sorabilir. Örneğin, babası ölmüşse babanızın ölüm yılı gibi. 		Çabanız takdir edilesi ama bir geçerliliği yok bence hocam boşuna uğraşmayın. Bahsettiğiniz olay facebookda ki ipucu sorusu gibi ilkokuldaki lakabınız, ilk evcil hayvanınızın adı gibi bir şey. Yeterli bir çözüm değil, instagramın facebooğun birebir aynı tasarımıyla şimdi bir site yapmaya çalışırsanız çok hızlısından yanıltıcı site damgası yer siteniz ve phising bile yapamazsınız. Bunun aynısını e devlete ve banka uygulamalarına vs getirmeleri gerekiyor.

semihmalkoc53 · Answer

LaXoR adlı üyeden alıntı:						mesajı görüntüle									"Jailbreak" li telefondaymış, beni düzelttiğiniz için teşekkür ederim. Chatgpt yanıtı aşağıdadır.

Jailbreakli Cihazlarda Durum
Eğer cihaz jailbreakliyse:Sistem korumaları kaldırılabildiğinden, bazı tweakler veya özel yazılımlar arka planda ekran ya da kamera kaydı yapabilir.
Ancak bu durum cihaz güvenliğini ciddi şekilde tehlikeye atar ve App Store politikalarına aykırıdır.
 		&#128204; Jailbreak'li iOS cihazlarda, Appleın normalde uyguladığı güvenlik kısıtlamaları kaldırıldığı için:Arka planda ekran kaydı,
Kamera ve mikrofon erişimi,
Sistem dosyalarına erişim,
Uygulama davranışlarının manipüle edilmesi
gibi işlemler mümkün hale gelebilir. Bu da cihazın kötü amaçlı yazılımlara karşı savunmasız kalmasına neden olur.
&#128204; Ancak jailbreak yapılmamış iPhone ve iPad'lerde, Appleın sandbox yapısı ve uygulama izinleri çerçevesinde:Uygulamalar sistem dışı ekran kaydı yapamaz,
Diğer uygulamaların verilerine erişemez,
Arka planda kullanıcı farkı olmadan kamera çalıştıramaz.
Yani jailbreak yapılmamış cihazlarda bu tarz riskler ciddi oranda kontrol altındadır. iOS cihazların varsayılan hali bu konuda Android'e göre daha sıkı bir güvenlik politikası uygular.

Sevindik · Answer

Fatih altaylı gibi gazetecilere ulaştırın mail yoluyla vs belki günlük gündem videolarında bi değinirler

LaXoR · Answer

ayesoft adlı üyeden alıntı:						mesajı görüntüle									Haber siteleri kamu hizmeti yapmazlar, dolayısı ile ticari çıkarlarına uymayan (yani herkesin arattığı bir konu olmayan) haberi ücretsiz yayınlamazlar. Bunların birer ticari kuruluş olduğunu unutmamak gerekir, şuan kafadaki sitelerinde 50-100 bin TL arası haber yayınlama ücreti olduğunuda ufak bir araştırma ile öğrenmek mümkün. Sizin durumunuzda şaşırılacak birşey yok.

Kaldıki, bir açık buldunuz ve onu kapattınız diye birşeyde yok. Sadece sistemi son kullanıcının dahada sıkıntı çekmesi üzerine kurgulamak gerektiğinden bahsediyorsunuz. Şu hali ile bile sürekli değişen şifreler 4-5 banka ile çalışan birini zorlarken sizin yönteminizde kafalar tamamen yanacaktır.

Ben size çok daha efektif bir yol söyleyim, ister uygulama içerisinden oturum kopyalansın, ister tarayıcıdan kopyalansın. Oturum süresini kısaltarak birden fazla cookie ile sunucu senkron bir oturum yönetimi yapılabilir. Bu çerezler 45-60 sn de bir kendini yenileyebilir ve farklı ip den bu çerezle gelen isteklerde oturum sunucu tarafında sonlandırılabilir.

Bu ve buna benzer birçok farklı güvenlik önlemi zaten bugün bankalarca kullanılıyor. Onlar farklı şeyler geliştirdikçe hırsızlarda onları aşacak şeyler geliştiriyor. Siz hiç bilinmeyen birşeyi paylaşmış olsaydınız bi nebze isyanınızı anlayabilirdik ancak verdiğiniz yazıda çok genel herkesin bildiği şeyler yazıyor ayrıca "chatgpt doğruladı" yazısından sonrasını okumazlar bile. Chatgpt kim? Neyin otoritesi? 		Haklısınız, ama haberi gönderdiğim kişiler haberci olduğu için, mecbur en kolay bu yolu tercih ettim.

LaXoR · Answer

Sevindik adlı üyeden alıntı:						mesajı görüntüle									Çabanız takdir edilesi ama bir geçerliliği yok bence hocam boşuna uğraşmayın. Bahsettiğiniz olay facebookda ki ipucu sorusu gibi ilkokuldaki lakabınız, ilk evcil hayvanınızın adı gibi bir şey. Yeterli bir çözüm değil, instagramın facebooğun birebir aynı tasarımıyla şimdi bir site yapmaya çalışırsanız çok hızlısından yanıltıcı site damgası yer siteniz ve phising bile yapamazsınız. Bunun aynısını e devlete ve banka uygulamalarına vs getirmeleri gerekiyor. 		merhaba, ben ilkokul lakap, ilk evcil hayvan gibi bir şey yazmadım galiba yanlış anlamışsınız.

Kullanıcınin bilebileceği zaten var olan bir kayıtlı bir bilgi sorulabilir dedim. Diğer aile bireyleri hakkında olabilir demiştik.

Örneğin, 
annenizin doğum ayı, babanızın doğum günü, çocuğu varsa onun bilgileri  şeklinde olabilir. Ve ya seçeneklerde sunulabilir.

Ayrica 2FA yi da atlatmak mümkün, onunda yolları var. Biz her seferinde benzersiz bir kombinasyon önerdik.

yunusdm · Answer

Show haberi deneyin

Old · Answer

SMS, E-Posta, 2FA doğrulaması gibi güvenlik yöntemleri ile ilgili artık güvenilirliği kalmadı demişsiniz. Şifreleme ile ilgili çözüm öneriniz ise sadece girişi sağlamak amaçlı. Açıkçası bu çözüm kurumları daha çok uğraştırır, giriş yapamıyorum, güvenlik sorularının cevabını unuttum gibi bir sürü sorunu beraberinde getirir. Çağrı merkezlerinin yükü artar. Çözüm öneriniz dünyadaki en iyi çözüm önerisi de olabilir ama "uygulanabilirlik, kolaylık" daha önemli bir mesele. Kurum kendini daha çok uğraştıracak böyle bir çözüme başvurmak yerine dolandırıcılık vakası gerçekleştikten sonra uğraşmayı tercih edecektir (Zaman/Maliyet İlişkisi).

Birçok platform bu giriş güvenliğini mobil cihazlarda parmak izi ve yüz doğrulaması ile sağlıyor ve gayet yerinde bir çözüm. Yine de giriş güvenliği için basit bir çözüm üretmek istiyorsanız, şifre güvenliğinin ötesine gitmek gerekir. Örnekler:

Örnek 1 (Lokasyon):
1- Masaüstü cihazlardan giriş yapılsa bile mobil cihazdan onay istenir
2- Mobil cihazdan kullanıcının lokasyon bilgisi takip edilir.
3- Lokasyondan uzak bir noktadan talep geldiğinde sistem geçici olarak bloke edilir.

Örnek 2 (Selfie):
1- Öncesinde kullanıcıdan selfie çekerek sisteme yüklemesi istenir.
2- Giriş anında kamera açılır, anlık olarak selfie çekilmesi istenir (özel meta veriler içerir).
3- Çekilen fotoğraf yapay zeka ile eşleştirilir, daha önce yüklenen bir fotoğraf ise ya da uyuşmazlık tespit edilmişse sistem geçici olarak bloke edilir.

Örnek 3 (Ses Biyometrisi):
1- Öncesinde kullanıcının sesi, konuşması sisteme kaydedilir.
2- Kullanıcı giriş yaptığında anlık olarak yapay zeka ya da ses biyometrisi yazılımı karşılar, sorulan soruya sesli yanıt verir.
3- Ses biyometrisi eşleşmezse sistem geçici olarak bloke edilir.

Yukarıdakilerin üzerine düşünmedim, aklıma ilk gelenleri yazdım, sadece mantık olarak bu tür çözümlere odaklanırsanız, her aşamada güvenlik sağlayabilecek yenilikçi bir çözüm üretebilirsiniz. Kolaylıklar diliyorum.

Bir haber yapıp medyaya ulaştırmak istiyorsanız, en temelde bir basın bülteni hazırlayıp tüm yayın kuruluşlarına, haber sitelerine, editörlerine e-posta atabilirsiniz. İlla ki birileri haber yapacaktır.

berkancay · Answer

Şöyle düşünün. e devleti ev gibi düşünün. diyorsunuz ki her gün farklı kilit açacak kapıyı. ama hırsız eve gizli tünelden girip çıkıyor  edevlet şifreleri çalınmadı insanların. hatta e devlet bile çalınmadı. edevlete bağlı bazı kolların (örneğin e-nabız) dataları çalındı. işinizi küçümsemiyorum asla ama bu iş sizlik değil gibime geliyor.

Honomy · Answer

Konuya uzak birisiyim ancak kaynak olarak ChatGPT doğruladı demek bana çok basit geliyor. Şuan bana herhangi bir haber veya doğru olmayan bir bilgi verin chatGPT vb. tarafından size doğrulatayım. Resmi veya Sağlam bir kanıt olması gerekitğini düşünüyorun.

looktr · Answer

en doğrusu mite onlkine yazmak. öbür resmi kurumlar sallamaz. özel şirletler ise sizi suçlu çıkarıp mahkemye vermeye bakar.

mertkarahan · Answer

Doğrulama yönteminiz ChatGPT mi gerçekten?

LaXoR · Answer

tuxpy adlı üyeden alıntı:						mesajı görüntüle									İnsanları yargılamadan ters cevap vermeden önce kendine bak,
10 yıllık anonim şirketmişsiniz, ama bu içerikteki bilgiler 90lardan kalma brute force ve phishing masalları. API taklidi, keylogger, ekran kaydı muhabbetiniz o kadar bayat ki, siber güvenlikten anlayan biri bunu okuyup kahkahadan yere düşer. Milyonlarca kombinasyonlu şifre sistemi diyorsun, ama bu önerdiğin mekanizma hem kullanıcıyı deli eder hem de pratikte çuvallar hiç mi UX duymadın? Bankalar senin bu devrimci fikirlerini niye sallamıyor sanıyorsun? Çünkü bu çağdışı zırvalar işe yaramaz! 50 bin TLlik yayın masalı anlatacağına, önce git modern tehdit vektörlerini öğren: zero-day, supply chain attack, ya da en azından bi MITRE ATT&CK frameworküne göz at. Siber güvenlikte uzmanım diye hava atıp bu kadar boş içerikle milleti kandırmaya utanmıyor musunuz? Hadi, 10 yıllık şirket, bi zahmet şu sorularıma cevap ver: Son pentest raporun nerede? Hangi CVEyi çözdün? Yoksa sadece WhatsApptan ücretsiz danışmanlık verip mi geçiniyorsun? 		peki api taklidi bayat ise, Mail cookie niye satılıyor forumda. Çünkü o cookie ile mail e giriş yapabiliyor değil mi? Siz hiç cookie kullanarak request bot yapıp captcha atlattınız mı?

keylogger yaptınız mı? Hangi programı kullandınız?

Anroid cihazlarda Ekran kaydı aliniyor, ve biz de bunların hepsinin değilleri var.

Ben o kodu yazanım, sen ise sana hazır verilen peogramlari kullanıp konuşuyorsun.
 
Ayrıca kendini tanıt, sen kimsin? Ne mezunusun mesela? Bilgisayar mühendisi misin? Yoksa amele misin?

andyou · Answer

Bankanın devletin alamadığı güvenliği vatandaştan beklemek de bilemedim..

Nisbeten biz daha bilincliyiz bu konuda
Yinede Chrome nasıl oluyorsa güvenliği ihlal edilmiş şifreleri bilebiliyor bildiğin sacmaliklar silsilesi.

LaXoR · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Bankanın devletin alamadığı güvenliği vatandaştan beklemek de bilemedim..

Nisbeten biz daha bilincliyiz bu konuda
Yinede Chrome nasıl oluyorsa güvenliği ihlal edilmiş şifreleri bilebiliyor bildiğin sacmaliklar silsilesi. 		sizin uzmanlık alanınız nedir? 
Hangi yazılım dillerini biliyorsunuz? 
Şirketinizin ismi nedir? Sektör nedir?
Meslek nedir?
Yüksek lisans nedir?
Şirketinizin kaç müşterisi var cirosu nedir?
Tecrübeleriniz nedir?

Siber güvenlik şirketi olduğumuzu söyledik, 10 yıllık anonim şirketiz. 50bin tl istiyorlar yayınlamak için, ben size işe yarayıp yaramadığını sormadım ki? Nasıl daha uyguna getirebilirim, ulaştırabilirim dedim

frexxis · Answer

Misafir adlı üyeden alıntı: mesajı görüntüle

Bankanın devletin alamadığı güvenliği vatandaştan beklemek de bilemedim..

Nisbeten biz daha bilincliyiz bu konuda
Yinede Chrome nasıl oluyorsa güvenliği ihlal edilmiş şifreleri bilebiliyor bildiğin sacmaliklar silsilesi.

andyou · Answer

frexxis adlı üyeden alıntı:						mesajı görüntüle									Şifreler bir çok illegal forumlarda paylaşılıyor çünkü. Chrome ve benzer güvenlik yazılımları bu platformları takip ediyor. 		Başka sorum ve cevabım yok.

LaXoR · Answer

Arkadaşlar siz daha algoritmayı anlamamışsınız, ben diyorum ki her seferin de farklı şifre soracak. Şifre paylaşılsa ne olur? Her geldiğinde farklı şifre ve bilgi isteyecek.

tuxpy · Answer

LaXoR adlı üyeden alıntı:						mesajı görüntüle									sizin uzmanlık alanınız nedir?
Hangi yazılım dillerini biliyorsunuz?
Şirketinizin ismi nedir? Sektör nedir?
Meslek nedir?
Yüksek lisans nedir?
Şirketinizin kaç müşterisi var cirosu nedir?
Tecrübeleriniz nedir?

Siber güvenlik şirketi olduğumuzu söyledik, 10 yıllık anonim şirketiz. 50bin tl istiyorlar yayınlamak için, ben size işe yarayıp yaramadığını sormadım ki? Nasıl daha uyguna getirebilirim, ulaştırabilirim dedim 		İnsanları yargılamadan ters cevap vermeden önce kendine bak,
10 yıllık anonim şirketmişsiniz, ama bu içerikteki bilgiler 90lardan kalma brute force ve phishing masalları. API taklidi, keylogger, ekran kaydı muhabbetiniz o kadar bayat ki, siber güvenlikten anlayan biri bunu okuyup kahkahadan yere düşer. Milyonlarca kombinasyonlu şifre sistemi diyorsun, ama bu önerdiğin mekanizma hem kullanıcıyı deli eder hem de pratikte çuvallar hiç mi UX duymadın? Bankalar senin bu devrimci fikirlerini niye sallamıyor sanıyorsun? Çünkü bu çağdışı zırvalar işe yaramaz! 50 bin TLlik yayın masalı anlatacağına, önce git modern tehdit vektörlerini öğren: zero-day, supply chain attack, ya da en azından bi MITRE ATT&CK frameworküne göz at. Siber güvenlikte uzmanım diye hava atıp bu kadar boş içerikle milleti kandırmaya utanmıyor musunuz? Hadi, 10 yıllık şirket, bi zahmet şu sorularıma cevap ver: Son pentest raporun nerede? Hangi CVEyi çözdün? Yoksa sadece WhatsApptan ücretsiz danışmanlık verip mi geçiniyorsun?

VBuMaSTeR · Answer

Valla linke de baktım 50 bin az istemişler.

fastApi · Answer

basit korunma yöntemleri var aslında 
1.özel bir şifreleme ile header kontrolü
2. Bruteforce için tek kullanımlım csrftoken
3. Proxy bruteforce saldirisi icin request limit.
4. Banka ve benzer uygulamalar için zaten güvenli cihaz olayı var.

Keylogger olaylarıda bilmedikleri uygulamari kurmasinlar bi zahmet

tuxpy · Answer

LaXoR adlı üyeden alıntı:						mesajı görüntüle									peki api taklidi bayat ise, Mail cookie niye satılıyor forumda. Çünkü o cookie ile mail e giriş yapabiliyor değil mi? Siz hiç cookie kullanarak request bot yapıp captcha atlattınız mı?

keylogger yaptınız mı? Hangi programı kullandınız?

Anroid cihazlarda Ekran kaydı aliniyor, ve biz de bunların hepsinin değilleri var.

Ben o kodu yazanım, sen ise sana hazır verilen peogramlari kullanıp konuşuyorsun.

Ayrıca kendini tanıt, sen kimsin? Ne mezunusun mesela? Bilgisayar mühendisi misin? Yoksa amele misin? 		API taklidi bayat dedim, çünkü senin o devrimci fikirlerin 2000lerin başından kalma forum çöplüğü. Mail cookie satılıyor diyorsun, e tabii ki satılır, karanlık forumlarda üç kuruşa cookie ticareti yeni mi sanıyorsun? Ama senin o cookie ile maile giriş muhabbetin, modern OAuth token sistemleri ve 2FA karşısında çuvallıyor, haberin yok. Request bot yapıp captcha atlattık mı güleyim bari? Kardeş, ben senin hayal bile edemeyeceğin Selenium ve headless browser scriptleriyle Cloudflarein WAFını bile dans ettirdim, sen hala forumda cookie mi kovalıyorsun? Keylogger mı? Hah, senin bildiğin keylogger herhalde Notepade log yazan lamer scriptleri. Ben olsam Rustta kernel seviyesinde stealth keylogger yazar, senin antivirüsün ruhu duymaz. Hangi programı kullandığımı mı soruyorsun? Kendi kodumu yazarım, senin gibi hazır Malwarebytes loglarına muhtaç değilim. Androidde ekran kaydı mı? Evet, mümkün, ama senin o biz kodu yazdık martavalın bildiğin Xposed Frameworkle yapılmış üç satırlık PoClardan öte değil. Kanıtla bakalım, GitHubını at , görelim ne kadar yazan adamsın!
Kendimi tanıtayım mı? Ben senin siber güvenlik şirketi diye adlandırdığın anonim topluluklarından her biri olabilirim ya da şuan kullandığın programların yazarı herşey herkes olabilirim kısaca senin gibi forumlarda hava atan script kiddielerin kabusu Mezuniyet mi? Siber âlemde diplomayla mı iş yapılıyor sanıyorsun, lamer? Bilgisayar mühendisi mi, amele mi? Ben senin gibi klavye başında ben yazdım diye böğürenlerden değil, sistemi kökünden kıranlardanım. Hadi, madem o kadar büyük kodersin, şu soruları cevapla: En son hangi zero-dayi exploit ettin? Hangi kernel vulnerabilitysini patchledin? Yoksa sen de mi sadece XDA Developerstan APK modlayıp kod yazdım diyorsun?

bycida · Answer

aylık 200 300 bin tl maaş alan e devlet çalışanları umursamıyor hocam zaten şifreler mailler telefon numaraları herkeste 2 senedir pakistanlılar hindistanlılar mesaj atıyor arıyor sahte numaralardan kadınlar görüntülü arayıp tehtit şantaj yapıyorlar neler neler var çivisi çıktı biz kendimiz ancak çift faktörlü girişler ile önlem alırız azda olsa.

LaXoR · Answer

tuxpy adlı üyeden alıntı:						mesajı görüntüle									API taklidi bayat dedim, çünkü senin o devrimci fikirlerin 2000lerin başından kalma forum çöplüğü. Mail cookie satılıyor diyorsun, e tabii ki satılır, karanlık forumlarda üç kuruşa cookie ticareti yeni mi sanıyorsun? Ama senin o cookie ile maile giriş muhabbetin, modern OAuth token sistemleri ve 2FA karşısında çuvallıyor, haberin yok. Request bot yapıp captcha atlattık mı güleyim bari? Kardeş, ben senin hayal bile edemeyeceğin Selenium ve headless browser scriptleriyle Cloudflarein WAFını bile dans ettirdim, sen hala forumda cookie mi kovalıyorsun? Keylogger mı? Hah, senin bildiğin keylogger herhalde Notepade log yazan lamer scriptleri. Ben olsam Rustta kernel seviyesinde stealth keylogger yazar, senin antivirüsün ruhu duymaz. Hangi programı kullandığımı mı soruyorsun? Kendi kodumu yazarım, senin gibi hazır Malwarebytes loglarına muhtaç değilim. Androidde ekran kaydı mı? Evet, mümkün, ama senin o biz kodu yazdık martavalın bildiğin Xposed Frameworkle yapılmış üç satırlık PoClardan öte değil. Kanıtla bakalım, GitHubını at , görelim ne kadar yazan adamsın!
Kendimi tanıtayım mı? Ben senin siber güvenlik şirketi diye adlandırdığın anonim topluluklarından her biri olabilirim ya da şuan kullandığın programların yazarı herşey herkes olabilirim kısaca senin gibi forumlarda hava atan script kiddielerin kabusu Mezuniyet mi? Siber âlemde diplomayla mı iş yapılıyor sanıyorsun, lamer? Bilgisayar mühendisi mi, amele mi? Ben senin gibi klavye başında ben yazdım diye böğürenlerden değil, sistemi kökünden kıranlardanım. Hadi, madem o kadar büyük kodersin, şu soruları cevapla: En son hangi zero-dayi exploit ettin? Hangi kernel vulnerabilitysini patchledin? Yoksa sen de mi sadece XDA Developerstan APK modlayıp kod yazdım diyorsun? 		Ne mesleğini söyledin, ne eğitimini söyledin, ne şirket ismini söyledin, ne tecrübeni söyledin. 
chrome eklentisi yaptın mı hiç? Nasıl çalışıyor biliyor musun?
 Örneğin
 ad blocker nasıl çalışır?
 Reklamları nasıl engeller? İçeriği okur, veriyi alır ve analiz edecegini söyler. Banka sayfasindaysan tumu source code aldı demektir.

Yada şifre yönetimi eklentisiyim diyerek input a yazılan şifreyi kaydeden sistem şifreyi nasıl alıyor ve şifreliyor.

yada cookie editör eklentisi ile cookie yi okuyor ki değiştirebiliyor değil mi?

Ayrıca ben çözümü söylüyorum, sen bana başka şeylerden bahsediyorsun.

Ve benim sorum bu değil, lütfen kendini tanitmicaksan cevap verme.

LaXoR · Answer

Bana nereye nasıl ulaşabileceğimi söylerseniz sevinirim,

örneğin şu arkadaş Twitter da tt yapabilir daha ucuza gelebilir yani 50bin verip 10haber sitesine çıkmaktansa 100bin verip su ajanslara vermek daha mantıklı, 100lerce siteye erişebilirsin gibi öneriler beklemiştim.

semihmalkoc53 · Answer

dışarıdan bakınca çok itici biri gibi duruyorsunuz hocam  bunu silinen yorumları okuyanlar anlar.

&#128313; İphone ayrıca ekran kaydı yapıyor ve bu veriler apiler aracılıyla farklı sunuculara gönderiliyor.
Chatgpt:
iPhoneun ekran kaydı yapıp verileri başka sunuculara gönderdiği yönündeki iddialar, ciddi bir iddiadır ve Appleın sistem güvenlik politikalarına aykırıdır. Bu konuda teknik veya yasal bir doğrulama olmadan bu tür bir açıklama temkinle karşılanmalıdır.
Kanıtınız var ise bir iphone alıp dava açın ve zengin olun.

LaXoR · Answer

semihmalkoc53 adlı üyeden alıntı:						mesajı görüntüle									dışarıdan bakınca çok itici biri gibi duruyorsunuz hocam  bunu silinen yorumları okuyanlar anlar.

&#128313; İphone ayrıca ekran kaydı yapıyor ve bu veriler apiler aracılıyla farklı sunuculara gönderiliyor.
Chatgpt:iPhoneun ekran kaydı yapıp verileri başka sunuculara gönderdiği yönündeki iddialar, ciddi bir iddiadır ve Appleın sistem güvenlik politikalarına aykırıdır. Bu konuda teknik veya yasal bir doğrulama olmadan bu tür bir açıklama temkinle karşılanmalıdır.
Kanıtınız var ise bir iphone alıp dava açın ve zengin olun. 		"Jailbreak" li telefondaymış, beni düzelttiğiniz için teşekkür ederim. Chatgpt yanıtı aşağıdadır.

Jailbreakli Cihazlarda Durum
Eğer cihaz jailbreakliyse:Sistem korumaları kaldırılabildiğinden, bazı tweakler veya özel yazılımlar arka planda ekran ya da kamera kaydı yapabilir.
Ancak bu durum cihaz güvenliğini ciddi şekilde tehlikeye atar ve App Store politikalarına aykırıdır.

Gelistir · Answer

makalenizi okudum ama ne bulduğunuzu anlayamadım makalede bizim bilmediğimiz sizin bulduğunuz birşey göremedim kendiniz bir şifre methodu bulmuşssun bunu uygulasınlar istiyorsunuz yanlış anlamadıysam

Kullanıcılar bilgilenmediği sürece bu işin önüne geçilmesi mümkün değil

mertcangokgoz · Answer

harbiden @Gelistir;

ben yazıyı okudum olayı anlamadım konuyu anlamadım, sanırım farklı bir clickbait'e denk geldik ama çözemedim.