Перейти к содержимому


Хорошие Бонусы За приглашение друзей ( Реферальная система на ABER)


Фотография

Взломал Телеграм. По тупому :)


  • Авторизуйтесь для ответа в теме
  • Поделиться темой
В этой теме нет ответов

#1 OFFLINE   Texnarik

Texnarik

    Активный

  • Репутация
    10
  • 31 сообщений
  • 1 527 Поинты
    • В Онлайне: 8ч 33м
  • Telegram:T.me/seogyry
  • ГородДнепр

Current mood: Жарко

Отправлено 13 Февраль 2020 - 23:04

Эта история о том, как я недавно Telegram взломал.
У каждого сайта/приложения есть вход.
На входе стоит невидимый набор инструкций, которую не видит не один из пользователей.
Например инструкция что если я введу такой логин и пароль - то смогу авторизоваться, а если такой, - то не смогу. Еще это можно называть условиями алгоритма, у большинства сайтов везде напичканы условия, и хакеры, взламывая сайт - ищут уязвимость в этих условиях ...
 
Такие условия есть и у Телеграм приложения. Я хотел написать красивую статью, перерыть код приложения на GitHube и сделать статью со ставками кода, чтобы это все было более понятно, но у меня нет времени, я занимаюсь апгейдом speed-bux.ru
 
Так вот, у сайтов есть алгоритмы и условия .. как есть и человеческий фактор, допускающий пропуски, ошибки в написании этих алгоритмов, недочеты.
 
Меня заблокировали в Телеграме. Заблокировали навсегда. Возможности новой регистрации на этот же номер телефона нет, это запрещено условиями телеграма. Так-же и авторизация в аккаунте недопустима с этого номера, я заблокирован, и условия работают четко!
Не удивляйтесь, в телеграме тоже блокируют :)
 
И так, у сайтов и приложений есть вход на сайт, который напичкан условиями, с этим сейчас все понятно ? А что если зайду не через вход ? Т.е. если визуально представить что сайт- это дом, а у дома есть дверь напичканная условиями, а что если я зайду в дом не через дверь, а через окно, которое в связи с человеческим фактором забыли напичкать условиями?
 
Вот так я и сделал в десктопной версии телеграма. Я зарегистрировался на виртуальный номер телефона, и в виртаульном номере я изменил номер на свой заблокированный. В Телеге забыли прописать условия на смену номера, если номер заблокирован на него нельзя зарегистрироваться на вхоже, но когда уже зашел с другого номера, можно изменить свой виртуальный - на основной номер ...
 
Так-же в телеграмме прописали условия, что заблокированный номер не может учавствовать в сообществах, вот например:
(скрин можно посмотреть у меня на буксе: https://speed-bux.ru...opic=214&page=1 )
 
Но зато забыли прописать условие на то, что заблокированный номер не может переписываться. ну и понятное дело, кому в голову прийдет прописовать такое условие, если заблокированный и авторизоваться по идеи не должен ?
 
В следующей части я напишу как зайти на фейсбук через дымовую трубу ! :)

Версия Телеграм: Telegram для Android v5.14.0 (1851) arm-v7a
не десктопная :)


Сообщение отредактировал Texnarik: 14 Февраль 2020 - 00:33

  • 1