يشترك جميع من تم اختراق حساباتهم في أمر واحد؛ وهو "الندم على عدم تفعيل خاصية التحقق بخطوتين"
فحتى لا تصل لهذا الندم قم بتفعيلها الآن وأمّن حساباتك

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

🔵 استخدامات الـ MAC Address في الشبكات
🔸️الـ MAC Address هو رقم تعريف فريد بيتخصص لكل كارت شبكة (Network Interface Card) في أي جهاز.
يعني ببساطة… هو “البصمة” بتاعة جهازك على مستوى الـ Layer 2 من نموذج الـ OSI.
🔵 طيب إيه أهم استخداماته في الشبكات؟
1. تحديد الأجهزة داخل الشبكة المحلية (LAN):
السويتش بيعتمد على الـ MAC عشان يعرف كل جهاز متوصل على أي منفذ.
▫️وده اللي بيساعده يوجّه الداتا في الاتجاه الصح بدل ما يبعثها لكل الأجهزة.
2. بناء جدول الـ MAC (MAC Table):
▫️السويتش بيخزن عنوان MAC لكل جهاز والمنفذ الخاص بيه وده بيخلي نقل البيانات أسرع وأكثر دقة.
3. التحكم في الأمان (Security):
▫️من خلال خاصية زي Port Security تقدر تمنع أي جهاز غريب مش معروف الـ MAC بتاعه من الدخول على الشبكة.
4. تتبع الأجهزة (Device Tracking):
▫️المسؤولين عن الشبكات بيستخدموا الـ MAC في تتبع الأجهزة المتصلة وتحليل الترافيك في الشبكة.
5. فلترة الاتصال (MAC Filtering):
▫️في أجهزة الـ Wi-Fi تقدر تسمح أو تمنع أجهزة معينة من الاتصال بناءً على الـ MAC Address.
🎯 باختصار:
الـ MAC Address هو بطاقة الهوية اللي بتخلي الشبكة تعرف “مين بيتكلم مع مين” على مستوى الأجهزة الفعلية.

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

#للسوريين
اشتهيت < واحد فقط > من هالخبراء الأمن السِبرانيِّن يلي مَاشاء الله مَعبيين البلد , | أنو يحكي صح مع أدلة مثبتة وليس كلام نظري وهرائات | !!

التطبيق المالي يلي ضَاجت عليه الدنيا : ( شام كاش ) .

تم ايقاف الدومين .com بسبب بلاغ نصب و احتيال لـ استضافة " Hostinger " يعني لا قصة اختراق ولا تهكير .!!

فريق الدعم القائم على التطبيق : حول الدومين من .Com الى .Sy

وصار النطاق تحت ادارة الدومين السوري !

بشأن ~ الخبراء السبرانين وكلامهم النظري عن التطبيق ~ :

اليكم التالي :

التطبيق ضعيف وفيه ثغرات جداً ما أختلفنا بس هل منكم قدر يوصل للبنية التحتية للتطبيق ؟؟
الجواب لا . معناتى كلامكم نظري بحت .

تانياً : بظل الظروف يلي مرت فيه سوريا هادا التطبيق ساعد الناس على " قضاء حوائجهم ودخلهم وهالشي ترفع له القبعة !

ومشان الناس يلي عم تقول تطبيق مو موثوق " لاتنسو أنو على سوريا لحد الآن ما ارتفع نظام العقوبات المالي" SWIFT " على البنوك السورية و التطبيقات ..

لهادا السبب التطبيق مابيقدر ينزل على منصات موثوقة متل : Google Play و App Store

تالتاً و الأهم :

الثغرات يلي موجودة بالتطبيق بشكل عملي :

1- معلومات المطور ومسارات البناء (تسريبات النظام):

مسارات بناء التطبيق الأصلية من جهاز المطور "عبد المالك"

مسار الصور: C:/Users/abdulmalek/Desktop/Globe/N*
مسار الحالة (State): package:sham_cash/features/home/presentation/***

2-مفتاح التشفير (AES Key):
هو المسؤول عن تشفير كل البيانات المرسلة والمستقبلة:
المفتاح المستخرج: *p8XRK/B*==

3-المفتاح العام (RSA Public Key):

شغلت المفتاح : هو المسؤول عن حماية الاتصال (SSL Pinning) والتحقق من هوية السيرفر:

بداية المفتاح: -----BEGIN RSA PUBLIC KEY-----
المحتوى: MIIBCgKCAQEAtXdO+**

4. توقيع المفتاح الخاص داخل الملف الثنائي:
المفتاح الخاص : وهادا أخطر شي بسبب هو المسؤول عن التوقيع الرقمي لتطبيق :
الموقع: مرتبط بدالة *ace

المحتوى: -----BEGIN PRIVATE KEY----- **

5. نقاط النهاية المالية والتوثيق (Endpoints):

مارح حطهم هون !!

6. الدوال البرمجية الحساسة (الرصيد والتحقق):
تحديد الدوال المسؤولة عن منطق التحقق من الـ OTP

دالة التحقق: che**ess

دالة الرصيد: _Bal**Json

حالة التحديث: UpdateCo*uccess()

شو معنى الكلام يلي فوق وشو باثر على آمان التطبيق :

1. كسر سرية البيانات بالكامل (Total Data Decryption) :
الخطورة: انعدام خصوصية المستخدمين بنسبة 100%.

2. تجاوز حماية الهوية (Authentication Bypass) :
الخطورة: إمكانية الدخول لحسابات المستخدمين دون الحاجة لامتلاك هواتفهم.

3. التلاعب بالعمليات المالية (Financial Integrity Compromise) :
الخطورة: خسائر مادية مباشرة للمستخدمين وللشركة المشغلة.

4. انتحال صفة التطبيق (Application Impersonation) :
الخطورة: فقدان الثقة الكامل في البنية التحتية للتطبيق.

5. الهندسة الاجتماعية واستهداف المطورين :
تسريب مسارات الجهاز الخاص بالمطور (Abdulmalek):
الخطورة: اختراق الشركة من الداخل (Inside-out Attack).

التوصيف الثغرات :
1- كشف كافة البيانات المشفرة.
السرية (Confidentiality) High

2- إمكانية التلاعب بالطلبات المالية والـ OTP.
النزاهة (Integrity) Critical

3- إمكانية تعطيل الحسابات عبر طلبات Logout متكررة.
التوافر (Availability) Medium

4- نظام مالي غير آمن بنيوياً.
التصنيف النهائي CRITICAL

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube