الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

ماذا تفعل إذا أكتشفت أنك قادر على أختراق النظام المعلوماتي لبنك والتلاعب بحسابات العملاء (حالة واقعية)

مغلق
بدأه decompiler في 15 أغسطس 2007 · 21 رد · 2,544 مشاهدة · في لغة Delphi
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

هذا ليس مجرد سؤال أو أستفتاء أو إظهار خبرة في الأختراق أو أو أو

لست من مخترقي الأنظمة أو المواقع ولا أدعي أي خبرة في ذلك

لكني أكتشفت ثغرة خطيرة في نظام أحد البنوك التي أتعامل معها

بعد أن أحسست بوجود الثغرة جربت أن أتلاعب بحسابي الشخصي كأنه حساب لشخص لا أعرف عته أي معلومات (لا أرقام سرية أو كلمات سرية أو أسم مستخدم أو أي شيء سري)

طبعا المعلومات الغير معروفة يمكن الحصول عليها بالتدريج من خلال هذه الثغرة إلى أن تسيطر على كامل الحساب

الثغرة أحتاجت إلى برمجة برنامج صغير بالدلفي وتمت العملية بنجاح أدهشني وبصراحة الذي أدهشني ليس ما صممته ولكن بساطة الثغرة وبساطة البرنامج الذي قام بخرقها

علمتم الآن كل الأحداث بشكل عام لذا أرجو نصحي وأعلامي بأفضل تصرف واقعي ( لا أبتغي المثالية المطلقة إذا كانت هناك طريقة لأستفيد شخصيا فلن أمانع ;) ) لهذه الحالة علما أني سأحاول أن أشرح كل شيء بالتفصيل بعد أنتهاء هذا الموضوع إذا كان هذا الشرح لن يؤذي أحد حينها

ولكم جزيل الشكر والتقدير

تم تعديل هذه المشاركة بواسطة decompiler في 15 أغسطس 2007 في 12:06

#2

اظن هناك خيارات:

1

تكتم الخبر وتتصرف كان شيئ لمن يحدث، في هذه الحالة ربما يكتشف الثغرة اشخاض اخرين و ربما تضيع اموال اشخاص ابرياء...ولك نصيب من الذنب

2

تذهب للبينك وتحاول مقابلة شخص مسؤول وتطلع بالامر وتقتح عليه حل، واجرك على الله

ومن يدري ربما يقترحون عليك تطوير شيئ بديل او ما شابه

d4baa0.gif
#3

انا ارى انه يجب عليك اخبار المسئولين فى البنك على ما اكتشفت حتى لا يستغل احد هذه الثغرة فى ما يضر المودعين

مدونة مهندس ميكانيكى

“Any fool can make things bigger, more complex, and more violent”

#4

هناك اقتراح ثالث ومهم جدا

ممكمن تبعت ليه البرنامجح اللي انت صممته وتعرفني طريق الثغرة وليك عليه انا حعرف اتصرف كويس قوي في الموضوع ده :D

لا طبعا لازم تروح البنك وتقابل مسؤل كبير في البنك وتبلغهم الثغرة دي

وخد بالك انت من حئك تأخد مبلغ تقدير لجهودك

والا سبني انا اتصرف معاهم ;)

اسف علي التدخل بس عنوان الموضوع شدني جدا

#5

والله عندي اقتراح سيرضي الجميع

اذهب الى حسابات كبار المسؤؤلين في الدولة،، خفضها قدر المستطاع

وانقل هذه الاموال دور الايتام والمدارس والجامعات والطلبة المحتاجين ومراكز الابحاث،،،

والاهم من ذلك كله، الموظفون الذي يتعبون ليلا نهارا لكي يشعر المسؤولون ان كل شي تمام...

فماذا يفعل مسؤال كبير ليتقاضى 10000 من عملة البلد كل شهر مقابل انه يجلس مثله مثل الكرسي الذي تحته، هو الامر والناهي،،

وتلاقي الافندي اللي جالس على كرسي مدير النظام مش عارف ما هو النظام اصلا ...

المهم...

الله يهيدك لما فيه الخير..

همام

تم تعديل هذه المشاركة بواسطة همام ابوعرقوب في 15 أغسطس 2007 في 12:27

وَمِنَ النَّاسِ مَن يُعْجِبُكَ قَوْلُهُ فِي الْحَيَاةِ الدُّنْيَا وَيُشْهِدُ الله عَلَى مَا فِي قَلْبِهِ وَهُوَ أَلَدُّ الْخِصَامِ

مواضيعي ومشاركاتي

#6

حول كل كل اموال البنك الى حسابى حتى نتمكن من انشاء شركة برمجيات ضخمة تنافس شركة مايكرو سوفت

فياض الجاك محمد احمد

برمجيات محاسبية متطورة

خبرة خمسة وعشرون عاما فى مجال البرمجة وتحليل النظم

محاسب دولى

حاصل على الاجازة الجامعية فى مجال التدقيق الالكترونى

#7

أفكر بهذا الأقتراح المقدم من مشرفنا العزيز B.M.AbdelAziZ

اقتباس
تذهب للبنك وتحاول مقابلة شخص مسؤول وتطلع بالامر وتقتح عليه حل، واجرك على الله

ومن يدري ربما يقترحون عليك تطوير شيئ بديل او ما شابه

ولكن ألا يوجد طريقة لعرض الموضوع على هذا الشخص المسئول بشكل لاتظهرني كأستغلالي وإنتهازي وبنفس الوقت تظهر أني أرغب بالإستفادة مقابل الخدمة الكبيرة في حماية سمعة البنك

اقتباس
اذهب الى حسابات كبار المسؤؤلين في الدولة،، خفضها قدر المستطاع

وانقل هذه الاموال دور الايتام والمدارس والجامعات والطلبة المحتاجين ومراكز الابحاث،،،

عذرا ولكن الدولة التي أقيم فيها حاليا أحد الدول المحترمة لشعبها ومقدرة له لا أستطيع القيام بهذا الأمر هنا ربما لوكنت في أحد الدول ذات الحكومات الفاسدة كنت فكرت بالموضوع إذا ضمنت أنو المخابرات لن تجدني :s

اقتباس
حول كل كل اموال البنك الى حسابى حتى نتمكن من انشاء شركة برمجيات ضخمة تنافس شركة مايكرو سوفت

مستعد للإنضمام لأي شركة برمجيات تنشأ من الكوادر الطيبة الموجودة معنا هذا العامل أهم من النقود بالنسبة لشركات البرمجيات

أشكر تفاعلكم مع الموضوع وما زلت أنتظر آرائكم وأقتراحاتكم

والله ولي التوفيق

تم تعديل هذه المشاركة بواسطة decompiler في 15 أغسطس 2007 في 13:50

#8
decompiler كتب:
ولكن ألا يوجد طريقة لعرض الموضوع على هذا الشخص المسئول بشكل لاتظهرني كأستغلالي وإنتهازي وبنفس الوقت تظهر أني أرغب بالإستفادة مقابل الخدمة الكبيرة في حماية سمعة البنك

المسؤول جزء من الدولة

فان كانت الدولة تحترم شعبها كما تقول فابشر، لن يظن بك سوء

انت فقط اعرض عليه الثغرة وحل ان كان لديك واترك الباقي على الله

فحتى ان كان نصيبك فقط كلمة شكرا فاجرك على الله، كنت سبب في عدم ضياء اموال ناس

ولا تترك الوقت يمر، قرر بسرعة فاموال الناس في خطر

تخيل انك في سن 74 وكل ممتلكاتك في ذلك البنك...ثم اكتشف الثغرة شخص لنقل بدون ظمير، تخيل ماذا سيحدث...لك، سكتة قلبية...ارتفاع ضغط..

d4baa0.gif
#9

اقتراح اخر،،،

اطلب وظيفة مدير وحدة امن المعلومات وبراتب عال..!!!

وَمِنَ النَّاسِ مَن يُعْجِبُكَ قَوْلُهُ فِي الْحَيَاةِ الدُّنْيَا وَيُشْهِدُ الله عَلَى مَا فِي قَلْبِهِ وَهُوَ أَلَدُّ الْخِصَامِ

مواضيعي ومشاركاتي

#10

اااااااااااة لو كنت مكانك :lol: ,,, اسبوع فقط وتشوف كيف العب بالفلوس لعب ( $$$ )

نصيحتي لك : الحياة فرص وربك غفور رحيم :lol:

و ما اوصيك بحسابات اللصوص والحرامية ( تجدها بالملايين )

واذا احتجت الى استشارة اجرامية او اردتني شريك معاك واتحمل كامل المسئولية راسلني على الخاص B)

#11

هناك خيار ثالث

اتصل ب: معهد تطوير البرمجيات المالية

d4baa0.gif
#12

?????????

ما الفائدة المرجوة من هذا الخيار ?????????

\

اقتباس
هناك خيار ثالث

اتصل ب: معهد تطوير البرمجيات المالية

طبعا هنا كلمة الفائدة تعني الفائدة لي وللمجتمع وليس فقط للمجتمع :D .

أنا هنا لست شيطان ولكني لست ملاك أرجو أن تضعو أنفسكم مكاني بشكل واقعي وكما أشار الأخ ذو التفكير الإجرامي فرصة كهذه لاتأتي كل مرة

أريد أن أستفيد بشكل جيد من دون أن أكون قد ألحقت الضرر بأحد

أشار الأخ أبو عرقوب إلى طلب التوظيف في البنك براتب جيد ولكن ما هي أوراق الضغط عندي إذا عرضت الموضوع حتى يقومو بتوظيفي

الثغرة ليست معقدة جدا وحلها سهل وعند معرفتهم بها سيغلقونها ولن يبقى بيدي أي أوراق ضغط أريد أن أعرف كيف سأقدم الموضوع لهم ( بما أن الأغلب يؤيدون عرض الوضوع على أكبر مسئول في البنك )

تم تعديل هذه المشاركة بواسطة decompiler في 15 أغسطس 2007 في 19:39

#13

لا زيادة على كلام الأخ الكريم أبو عبدالعزيز ..... الواجب إطلاع مسؤول أمن المعلومات أو الحسابات في البنك على هذا الأمر على وجه السرعة ....

و لا اعتقد أنه سيظن بك السوء لأنك على قدر من المسئولية و أتيت لتخبره بمشكلة تستطيع استغلالها لو أردت ..

و دمتم بود

#14

السلام عليكم ..

إذا كنت تريد الحصول على فائدة شخصية أو مكافأة .. وهذا من حقك ..

أطلب مقابلة إدارة البنك الرئيسية .. وعند موافقتهم على مقابلتك ، اشرح لهم خطورة الثغرة وأنك تستطيع مساعدتهم في حلها ..

عندها سيعرضون عليك أن تعمل لديهم في وظيفة محترمة ;) لأنه من مصلحتهم أصلاً أن يكون من ضمن كوادرهم أشخاص من أمثالك فالأمر مكسب لهم أكثر من كونه مكسباً لك .

اللهم طهر أرض فلسطين من العملاء والخونة

#15

أذكر حادثة اختراق لأحد البنوك حيث قام المخترقون آنذاك (أتصور في فرنسا.. نسيت بالضبط الحدث منذ بضع سنوات) بالتوجه إلى مدير البنك وإخباره بوجود ثغرة في نظام البنك الأمني يستطيع من خلالها أي شخص اختلاس أموال من البنك فهدد المدير وتوعد شراً أنهم بذلك قاموا بمخالفة القوانين والتشريعات وما الى هذا فما كان منهم إلا أن قاموا بسحب مبلغ مالي كبير من البنك وعادوا إلى مدير البنك وقالوا له قمنا بعمل كذا فإما أن تعطينا نصفه بتنازل قانوني ونسد لك الثغرة ونعيد المبلغ الباقي أو تبلغ عنا وليس هناك أي دليل وحتى لو وجد فالحكم لن يكون أطول من مدة معينة نخرج بعدها لنعيش رغد الحياة وسيخسر البنك عندها ثقة عملائه فما كان من المدير إلا الموافقة. لذا أبق ظن السوء في ذهنك لأنك للأسف تتعامل مع مدراء "عرب" مع احترامي الشديد "لنا" كـ "عرب"

السلام عليكم

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#16

تطورات الوضع :

نصحت من قبل أكثر من شخص بالذهاب للحاكم شخصيا من أجل حساسية الموضوع

حاولت البارحة

ونجحت اليوم بالوصول لمكتبه بعد ان راجعت اكثر من جهة ولكني لم استطع من مقابلته شخصيا

فنتركت له رسالة اشرح فيها الموضوع بشكل عام ووضعت أرقام هواتفي لديهم

الذي أزعجني عدم تجاوب أحد معي بالشكل المطلوب وكأن الموضوع موضوع طبيعي يحدث كل يوم وكانت أغلب المقابلات باردة وتنتهي خلال دقيقتين

ولا يدركون أن مجرد أنتشار خبر الثغرة عن البنك ستجعل المودعين يسحبون نقودهم منه خوفا واذا وصلت نسبة السحب إلى 35% ممكن أن يفلس البنك في بعض الحالات :s :o

مازلت بإنتظار اتصالهم ولا أعرف هل أبقى منتظرا حتى تكشف الثغرة من قبل غيري أو أقوم بخطوة أخرى لأحد أخر

يبدو أننا في البلدان العربية لانشعر بالخطر حتى يداهمنا ويبدو أنهم لن يتجاوبو إلا بعد تحويل بعض الملايين من حساباتهم ؟ لن أفعل أنا هذا طبعا :D

تم تعديل هذه المشاركة بواسطة decompiler في 20 أغسطس 2007 في 17:13

#17

أنا أفعله عوضاً عنك لو تريد :P

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#18

السلام عليكم

للاسف انت مستني الرد منهم

لفيني انت بس الثغرة وانا اخليلك البنك وعملائه كلهم يجروا ورايا جري ؛ لحد لما اقطع نفسهم

#19

السلام عليكم و رحمة الله و بركاتة

سيدي الفاضل بارك الله فيك

لو حدث هذا الأمر معي :D كنت تقريباً :rolleyes: سأفعل ما يالي

1 - سحبت حسابي من البنك عن طريق هذه الثغرة

2 - أخد نسخة من بيانات العملاء لديهم

3 - أذهب أليهم لأخبرهم بالثغرة

4 - براحتهم يا يشغالوني يا أخبرالعملاء أن هذا البنك غير أمن "و هذا واقع "

تم تعديل هذه المشاركة بواسطة MAHGOOP في 20 أغسطس 2007 في 18:54

------------------------------------------------

لا إله إلا أنت سبحانك أني كنت من الظالمين

-----------------------------------

27e64a660f.gif

#20

بالنسبة ألي أقوم بالتالي:

1- أسحب رصيدي من البنك

2-أقوم بعمل شيء على سيرفرهم ولكن لا يضرهم من باب لفت الانتباه .

3- عند لفت الانتباه يقومون بسد الثغرة

4- أزا ما التفت انتباهون للموضوع قم بسحب شيء من الداتا و أرسلها ببريد لهم و هكذا سوف تلقا اهتمامهم و قد يصبح بينكم عمل الكتروني دون أن يروك أو تراهم.

الصراحة أني أفكر بتفكير ما يحدث معي على النت أقوم بحله على النت

تجارب وخبرات

#21

انا برأي تحول كم مليون ليعرفوا ان الشغلة جد مو مزح

ولم يجيهم عميل يصرخ عليهم لان حسابة صفر غلط

يتصلوا فيك ركض وانت انتقم منهم ومن معاملته الغبية

يعني حسسهم انهم يستاهلون الي بيصير معهم

#22

انا م ن رااي ان تبلغ مدير او مسؤل البنك

واحتمال كمان يشغلوك معهم

هذا الموضوع مغلق.

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…