اصحاب قنوات التلغرام اللي مستخدمين نظرية القطيع وعم يشيلو صور بروفايل القناة
لا وجود لمثل هذا الكلام نفترض وجود هكذا ثغرة خطيرة في تلغرام كيف يمكن للشركة ان لا تعالجها؟
طالما خطورتها كبيرة الشركة ببساطه تقطع النت عن كافة مستخدمي التطبيق وتعمل على سد الخلل والثغرة وبعد الانتهاء يعود التطبيق للعمل

`خلاصة الحديث ان هذا الكلام غير صحيح.```

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

من الفائز
مبرمج أم مصمم !؟؟

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

⛔️تحذير أمني عاجل
🚫 "فخ الكاميرا" 🚫
أسلوب جديد للابتزاز الإلكتروني يستهدف المستخدمين
التفاصيل: رصد خبراء أمن المعلومات موجة جديدة من هجمات "الهندسة الاجتماعية" التي تعتمد على انتحال شخصية الأصدقاء عبر تطبيقات (فيسبوك وواتساب)
تعتمد الحيلة على إجراء مكالمة فيديو مفاجئة من حساب مخترق لصديق مقرب وبمجرد فتح الضحية للكاميرا يتم عرض محتوى خادش للحياء وتصوير شاشة المستخدم لابتزازه لاحقاً بمقاطع مفبركة
توصيات مركز أمن المعلومات✔️
🚨 عدم الرد على مكالمات الفيديو المفاجئة حتى من المقربين
🚨 تغطية كاميرا الهاتف أو الحاسب في حال عدم الاستخدام
🚨 التأكد من هوية المتصل عبر رسالة
نصية أو اتصال صوتي أولا"
"احم نفسك لتحمي عائلتك ..الأمان يبدأ بضغطة زر."

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

المستقبل ليس فقط:
"ذكاء اصطناعي يتحدث."
بل أصبح:
ذكاءً اصطناعي يعمل وينفّذ المهام.
في البداية كان التركيز على كتابة الـ Prompts وطرح الأسئلة على النماذج.
لكن الاتجاه الحقيقي اليوم يتجه نحو أنظمة الوكلاء (Agent-First Systems).

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

⚠️ ملاحظة تقنية مهمة بخصوص تطبيق Sham Cash #شام_كاش

خلال الساعات الماضية لاحظ كثير من المستخدمين توقف تطبيق Sham Cash لفترة قصيرة، وهذا الشي فتح باب كبير للنقاش حول البنية التقنية للتطبيق ومدى جاهزيته ليكون منصة مالية يعتمد عليها الناس يومياً.

المشكلة الأساسية مو بس بالتوقف نفسه، بل بعدة نقاط لازم تنحكى بصراحة:

أولاً، رغم أن التطبيق معتمد للتعاملات المالية، إلا أن تطويره وإدارته ليست ضمن بنية حكومية أو مصرفية رسمية بالكامل، وهذا الشي ممكن يخلق تساؤلات حول الحوكمة التقنية وإدارة المخاطر.

ثانياً، التطبيق غير متوفر على المتاجر الرسمية مثل Google Play وApple App Store، وهذا بحد ذاته ممكن يقلل من ثقة المستخدمين، لأن هذه المتاجر توفر طبقات من الفحص الأمني والتحديثات الموثوقة.

ثالثاً، ما حدث اليوم يبين أن البنية التحتية التقنية للتطبيق قد تكون بحاجة لتعزيز، لأن أي مشكلة بالدومين أو الاستضافة ممكن توقف الخدمة بالكامل، وهذا أمر حساس جداً لما يكون التطبيق مرتبط برواتب الناس وتحويلاتهم المالية.

💡 لذلك من المهم التفكير ببعض الحلول العملية:

• نقل الاستضافة إلى بنية تحتية احترافية مع أنظمة حماية قوية (مثل (CDN، DDoS Protection، DNS redundancy).
• نشر التطبيق بشكل رسمي على Google Play وApple App Store لضمان الأمان والثقة وسهولة التحديث.
• إجراء تدقيق أمني شامل واختبارات اختراق دورية للتأكد من سلامة النظام(Security Adult) .
• إنشاء بنية احتياطية (Backup Systems) تضمن استمرار الخدمة حتى في حال حدوث أعطال تقنية.
• إشراف تقني أو مالي رسمي يضمن تطبيق معايير الأمان الخاصة بالأنظمة المالية.

التحول الرقمي خطوة مهمة جداً، لكن نجاحه يعتمد على بنية تقنية قوية وأمان عالي حتى تكون أموال الناس وبياناتهم محفوظة بشكل كامل.

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

#للسوريين
اشتهيت < واحد فقط > من هالخبراء الأمن السِبرانيِّن يلي مَاشاء الله مَعبيين البلد , | أنو يحكي صح مع أدلة مثبتة وليس كلام نظري وهرائات | !!

التطبيق المالي يلي ضَاجت عليه الدنيا : ( شام كاش ) .

تم ايقاف الدومين .com بسبب بلاغ نصب و احتيال لـ استضافة " Hostinger " يعني لا قصة اختراق ولا تهكير .!!

فريق الدعم القائم على التطبيق : حول الدومين من .Com الى .Sy

وصار النطاق تحت ادارة الدومين السوري !

بشأن ~ الخبراء السبرانين وكلامهم النظري عن التطبيق ~ :

اليكم التالي :

التطبيق ضعيف وفيه ثغرات جداً ما أختلفنا بس هل منكم قدر يوصل للبنية التحتية للتطبيق ؟؟
الجواب لا . معناتى كلامكم نظري بحت .

تانياً : بظل الظروف يلي مرت فيه سوريا هادا التطبيق ساعد الناس على " قضاء حوائجهم ودخلهم وهالشي ترفع له القبعة !

ومشان الناس يلي عم تقول تطبيق مو موثوق " لاتنسو أنو على سوريا لحد الآن ما ارتفع نظام العقوبات المالي" SWIFT " على البنوك السورية و التطبيقات ..

لهادا السبب التطبيق مابيقدر ينزل على منصات موثوقة متل : Google Play و App Store

تالتاً و الأهم :

الثغرات يلي موجودة بالتطبيق بشكل عملي :

1- معلومات المطور ومسارات البناء (تسريبات النظام):

مسارات بناء التطبيق الأصلية من جهاز المطور "عبد المالك"

مسار الصور: C:/Users/abdulmalek/Desktop/Globe/N*
مسار الحالة (State): package:sham_cash/features/home/presentation/***

2-مفتاح التشفير (AES Key):
هو المسؤول عن تشفير كل البيانات المرسلة والمستقبلة:
المفتاح المستخرج: *p8XRK/B*==

3-المفتاح العام (RSA Public Key):

شغلت المفتاح : هو المسؤول عن حماية الاتصال (SSL Pinning) والتحقق من هوية السيرفر:

بداية المفتاح: -----BEGIN RSA PUBLIC KEY-----
المحتوى: MIIBCgKCAQEAtXdO+**

4. توقيع المفتاح الخاص داخل الملف الثنائي:
المفتاح الخاص : وهادا أخطر شي بسبب هو المسؤول عن التوقيع الرقمي لتطبيق :
الموقع: مرتبط بدالة *ace

المحتوى: -----BEGIN PRIVATE KEY----- **

5. نقاط النهاية المالية والتوثيق (Endpoints):

مارح حطهم هون !!

6. الدوال البرمجية الحساسة (الرصيد والتحقق):
تحديد الدوال المسؤولة عن منطق التحقق من الـ OTP

دالة التحقق: che**ess

دالة الرصيد: _Bal**Json

حالة التحديث: UpdateCo*uccess()

شو معنى الكلام يلي فوق وشو باثر على آمان التطبيق :

1. كسر سرية البيانات بالكامل (Total Data Decryption) :
الخطورة: انعدام خصوصية المستخدمين بنسبة 100%.

2. تجاوز حماية الهوية (Authentication Bypass) :
الخطورة: إمكانية الدخول لحسابات المستخدمين دون الحاجة لامتلاك هواتفهم.

3. التلاعب بالعمليات المالية (Financial Integrity Compromise) :
الخطورة: خسائر مادية مباشرة للمستخدمين وللشركة المشغلة.

4. انتحال صفة التطبيق (Application Impersonation) :
الخطورة: فقدان الثقة الكامل في البنية التحتية للتطبيق.

5. الهندسة الاجتماعية واستهداف المطورين :
تسريب مسارات الجهاز الخاص بالمطور (Abdulmalek):
الخطورة: اختراق الشركة من الداخل (Inside-out Attack).

التوصيف الثغرات :
1- كشف كافة البيانات المشفرة.
السرية (Confidentiality) High

2- إمكانية التلاعب بالطلبات المالية والـ OTP.
النزاهة (Integrity) Critical

3- إمكانية تعطيل الحسابات عبر طلبات Logout متكررة.
التوافر (Availability) Medium

4- نظام مالي غير آمن بنيوياً.
التصنيف النهائي CRITICAL

🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦🟦

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube