چندین دامین و ساب دامین وبسایت نیمباز که ارائه کننده یکی از محبوب ترین خدمات چت بین کاربران اینترنت می باشد ، توسط یک هکر ایرانی هک شد .
وبسایت هکرز پست گزارش می دهد که دامین ها و ساب دامین های زیر توسط یک هکر ایرانی با نام مستعار “سورنا” هک شده اند :
developers.nimbuzz.com
shop.nimbuzz.com
services.nimbuzz.com
get.nimbuzz.com
profile.nimbuzz.com
nimbuzzout.com
البته در هنگام انتشار این خبر همه چیز به حالت عادی بازگشته است اما از اینجا می توانید صفحات دیفیس شده را مشاهده کنید .
این هکر ایرانی به دلیل حمله خود اشاره نکرده است ؛ اما از طریق جملاتی که در صفحات دیفیس شده نوشته است می توان گفت که هدف او فقط گوشزد کردن امنیت پایین سایت بوده است . تا این لحظه شرکت نیمباز توضیحی در مورد این حمله نداده است .
در عین حال شایان ذکر است که شرکت نیمباز در آوایل ماه آوریل اعلام کرد که قصد دارد یک پروژه Bug Bounty راه اندازی کند تا متخصصان امنیتی به کشف حفره های نیمباز تمایل نشان دهند .
توضیح : پروژه Bug Bounty پروژه ای که طی آن به کسانی که حفره های امنیتی یک برنامه را پیدا کنند ، مبالغی که بعضا تا چند هزار دلار نیز می رسد ، جایزه داده خواهد شد . مثل مبالغی که شرکت گوگل در قبال یافتن حفره های امنیتی مرورگر کروم به متخصصان امنیت می دهد .
دستش درد نکنه
واقعا
آره نیمباز خیلی امنیتش پایینه! یا بهتره بگیم اصلا امنیت نداره… جالبه بدونین حتی پسورد اکانت هاشو هم راحت میشه هک کرد! (شخصا تست کردم)
الان دقیقا چندتا پسورد نیمباز رو هکیدی؟؟؟؟اون واس قبلا بود ک همه پسوردشن 123456 بود میتونی الان هک کن ایدی منو ho6e30yah هکش کن هر وقت هک کردی ب من بگوDDDDDDDDD
سلام اینجا هکر هست لطفا اگه هست به این ایمیل یه پیام بده خیلی نیاز دارم تو روخداکمکم کنیدmahshid8591@gmail.com
@می توان گفت که هدف او فقط گوشزد کردن امنیت پایین سایت بوده است
برای اینکار احتیاج نبود صفحات سایت رو تغییر بده, می تونست یه مسئول سایت ایمیل بده. اینم هدفش فقط خود نمایی بود. اینقدر با تعصب (و با چشم بسته) از اشتباهات خودمون دفاع نکنیم. هک (دزدی) کلآ کار زشتی هست (ایرانی و غیره هم نداره)
سلام رضا جان .
من از کار کسی دفاع نکردم . این چیزی هست که توی صفحه دیفیس نشون داده شده . توی منبع هم چنین چیزی گفته شده . حالا برداشت هر کسی هر چیزی میتونه باشه .
در ضمن هر نوع هکی مربوط به سرقت اطلاعات نمیشه . سرقت اطلاعات قضیه اش جداست .
موفق باشید ……
آغا رضا جسارت نباشه، ولی شما کلا معنی “هک” رو نفهمیدین!! یکم تحقیق کنین بد نیست، دیگه این دوزه زمونه بچه ها هم میدونن یعنی چی… و چند نوع هک داریم…
کار این بنده خدا هم بد نبوده، اتفاقا خیلی هم خوب و مفید بوده. چون چیزی رو حذف نکرده. این خودنمایی نیست، فقط خواسته به مسئولین سایت ثابت کنه که میشه همچین کاری کرد. و اینکه کاربرای عادی هم بفهمن که از چه سایتی و با چه امنیت پایینی دارن استفاده میکنن. تازه شما از کجا میدونی که خبرنداده به مسئولین سایت؟؟ شایدم خبر داده ولی اونا توجهی نکردن، اونم اومده اینجوری باعث شه که اونا یه تکونی به خودشون بدن!
باید بگم که اگه فکر میکنید امنیت سرور نیمباز پایینه سخت در اشتباهید
احتمال هک این سرور تقریبا 0% هست
این اقا شایان هکر هم کم کاری نکرده و این کارش نیاز به مدت ها تحقیق و مطالعه داره که از پس من و شما بر نمیاد
من ایدی زیاد هک کردم و الان هم هک میکنم اما هک سرور تقریبا غیر ممکنه
این ایدی نیمباز من هست خواستید اد کنید e_taktaz
سلام ایدم هک شده چه طور پس بگیرمش خواهشن کمکم بکنید ۰۹۳۶۸۵۶۸۰۸۸
برو بک بدهsuport@nimbuzz.com
داداش سورنا همچین خوفی هم نیست… از رفیقای خودمه
این وب امنیتش پایین بوده اونم زدش
احتمالا سرور اصلیش رو زده
فقط امپراتور فقط mr.F@rdin
بچه ها توروخدایه هکرخوب بیاد کمکم کنیه لطفا این ایمیلمه پی ام بدmahshid8591@gmail.comه