This media is not supported in your browser
VIEW IN TELEGRAM
Sizda ham manashunday xolatlar boʻlganmi ?
Nima deb oʻylaysiz bizni rostan ham kuzata olishadimi va biz ham ularga qandaydir choralar koʻra olamizmi. 👀
Nima deb oʻylaysiz bizni rostan ham kuzata olishadimi va biz ham ularga qandaydir choralar koʻra olamizmi. 👀
👍13🤩2
Forwarded from OPER UZ | Расмий канал
#ДИҚҚАТ
‼️ Эксклюзив: Telegram Desktop’да аккаунтни фаол сеансни бузмасдан клонлаш мумкин
Мустақил текширувлар шуни кўрсатдики, Windows операцион тизимида Telegram Desktop’дан фойдаланаётган аккаунтларни махсус усул орқали нусхалаш (клонлаш) имкони мавжуд. Энг эътиборга молик жиҳати — ушбу жараёнда SMS орқали тасдиқлаш ва икки босқичли ҳимоя (2FA) механизми умуман керак бўлмайди. Шу билан бирга, фойдаланувчи аккаунти учинчи шахс томонидан ишлатилаётганини сезмаслиги ҳам мумкин.
✅ @OPER_UZ – ОПЕРАТИВ ВА ХАВФЛИ ЯНГИЛИКЛАР КАНАЛИ!
Мустақил текширувлар шуни кўрсатдики, Windows операцион тизимида Telegram Desktop’дан фойдаланаётган аккаунтларни махсус усул орқали нусхалаш (клонлаш) имкони мавжуд. Энг эътиборга молик жиҳати — ушбу жараёнда SMS орқали тасдиқлаш ва икки босқичли ҳимоя (2FA) механизми умуман керак бўлмайди. Шу билан бирга, фойдаланувчи аккаунти учинчи шахс томонидан ишлатилаётганини сезмаслиги ҳам мумкин.
Telegram Desktop браузерлардан фарқли ўлароқ, анъанавий “cookie” механизмидан фойдаланмайди. Фойдаланувчи аутентификацияси локал қурилмада сақланадиган сессия маълумотлари асосида амалга оширилади. Ушбу маълумотлар одатда қуйидаги манзилда жойлашади:%appdata%\Telegram Desktop. Компьютерда Win + R тугмасини босиб, буни киритиш орқали tgdata папкасини кўриш мумкин.
Мазкур каталог ичидаги tgdata папкасида авторизация калитлари (Auth keys), сессия идентификаторлари (Session IDs), локал криптографик файллар сақланади ва улар фойдаланувчини сервер томонида идентификация қилиш учун хизмат қилади.
Ушбу тизимдаги асосий хавф — сессияни қайта ишлатиш (Session Reuse) билан боғлиқ. Агар tgdata папкаси тўлиқ кўчириб олиниб, бошқа қурилмадаги Telegram Desktop каталогига жойлаштирилса, тизим фойдаланувчини қайта аутентификациясиз ишга туширади. Одатда, tgdata папкасини тўлиқ кўчириш ҳам шарт эмас, расмда кўрсатилган 3 дона файлни қўлга киритиш кифоя.
Натижада SMS орқали тасдиқлаш талаб этилмайди, икки босқичли ҳимоя механизми четлаб ўтилади,
аккаунт тўлиқ функционал ҳолатда очилади. Бошқача айтганда, tgdata папкасига кириш имкониятига эга бўлган шахс ушбу аккаунтдан бошқа қурилмада бемалол тўлиқ фойдаланиши мумкин.
Алоҳида эътиборли жиҳати шундаки, бундай кириш ҳолатлари фаол сеанслар рўйхатида ҳар доим ҳам алоҳида қурилма сифатида акс этмайди. Бу эса фойдаланувчи учун қўшимча хавф туғдиради. Буларнинг барчаси тўлиқ амалда синаб кўрилди ва мазкур заифлик ўз тасдиғини топди.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👀1
OPER UZ | Расмий канал
#ДИҚҚАТ ‼️ Эксклюзив: Telegram Desktop’да аккаунтни фаол сеансни бузмасдан клонлаш мумкин Мустақил текширувлар шуни кўрсатдики, Windows операцион тизимида Telegram Desktop’дан фойдаланаётган аккаунтларни махсус усул орқали нусхалаш (клонлаш) имкони мавжуд.…
....😶🌫️
Shunda telegramlarga xujum boshlangan yoki boʻlish extimoli yuqori hisoblanadi desak toʻgʻri boʻladi. Har bir ulanish va bizning e'tiborsiz qoldirgam har bir iz.. oʻzimizga qarshi ishlashi mumkin. 🫥
Shunda telegramlarga xujum boshlangan yoki boʻlish extimoli yuqori hisoblanadi desak toʻgʻri boʻladi. Har bir ulanish va bizning e'tiborsiz qoldirgam har bir iz.. oʻzimizga qarshi ishlashi mumkin. 🫥
❤3🔥2
Mana IP manzil orqali nimalarni aniqlasa boʻladi bu IP orqali hatto telefon raqami , joylashgan manzili hamda oʻzi ishlatayotgan PC qurilmalar haqidaham ma'lumot topsa boʻladi.. 😁
Lekin km bu ? .. 😈
Lekin km bu ? .. 😈
👀3⚡1
Koʻrib turganingiz qoʻshtirnoq ichidagi " Tredr " lar deb atash mumkinmi ?
" online suhbat " jarayonida savollarimga toliq ma'lumot ololmadm hamda savolimni 2 , 3 marotaba takrorlashimni soʻrashdi va shundaham toʻliq javob bera olishmadi... va kanallaridan meni muzlatib qoʻyishdi..🫥
Xoʻsh bizga va bizning ishonchimizga qanday kirishadi mashxur kiynolarda aytilganidek " Biz tizimni emas insonlarni ichki olamini buzishni oʻrganishim lozim " deyiladi va bu iboraga manashu Kanalimda javob topdim.
Koʻrib turganingiz juda ham oqilona oʻylangan qaror oʻz kontaktini ochib qoʻyish , joylashuv manzili kiritish va hokazolar bor.. Biz shunda ham ishonib qolishim lozimi yoki yoʻq ?
Eslatma ‼️
Men bu kanalni yomon demoqchi emasman lekin extiyot chorasini koʻrishni maslahat beraman.. arzimagan pulni deb koʻp xatoga yoʻl qoʻymaylik.❕
Qoʻshimcha balki ular ham birovni nomidan foydalanayotgan boʻlishi mumkindir ? 🧐
" online suhbat " jarayonida savollarimga toliq ma'lumot ololmadm hamda savolimni 2 , 3 marotaba takrorlashimni soʻrashdi va shundaham toʻliq javob bera olishmadi... va kanallaridan meni muzlatib qoʻyishdi..🫥
Xoʻsh bizga va bizning ishonchimizga qanday kirishadi mashxur kiynolarda aytilganidek
Koʻrib turganingiz juda ham oqilona oʻylangan qaror oʻz kontaktini ochib qoʻyish , joylashuv manzili kiritish va hokazolar bor.. Biz shunda ham ishonib qolishim lozimi yoki yoʻq ?
Eslatma ‼️
Men bu kanalni yomon demoqchi emasman lekin extiyot chorasini koʻrishni maslahat beraman.. arzimagan pulni deb koʻp xatoga yoʻl qoʻymaylik.❕
Qoʻshimcha balki ular ham birovni nomidan foydalanayotgan boʻlishi mumkindir ? 🧐
⚡1❤1👍1👀1
Ўзбекистон Киберхавфсизлик маркази ходимларининг шахсий маълумотлари ўғирланган. Ҳакер уларни сотувга қўйди
🔐 Номаълум хакер Ўзбекистон «Киберхавфсизлик марказининг ички тизимларига муваффақиятли кириб боргани»ни айтиб, 100 нафар ходимнинг шахсий маълумотларини эълон қилди. У ўзидаги бундан ҳам махфийроқ маълумотлар нархини 200 минг долларга баҳолаган.
⛔️ Киберхавфсизлик маркази Kun.uz'га берган изоҳида эълондаги шахслар ходимлари эканини тасдиқлади. Аммо хакер бу маълумотларни Марказ тизимини бузиш орқали эмас, балки «бошқа манбалардан» олгани айтилмоқда.
👉 https://kun.uz/kr/78164431
Kun.uz расмий канали
🔐 Номаълум хакер Ўзбекистон «Киберхавфсизлик марказининг ички тизимларига муваффақиятли кириб боргани»ни айтиб, 100 нафар ходимнинг шахсий маълумотларини эълон қилди. У ўзидаги бундан ҳам махфийроқ маълумотлар нархини 200 минг долларга баҳолаган.
⛔️ Киберхавфсизлик маркази Kun.uz'га берган изоҳида эълондаги шахслар ходимлари эканини тасдиқлади. Аммо хакер бу маълумотларни Марказ тизимини бузиш орқали эмас, балки «бошқа манбалардан» олгани айтилмоқда.
👉 https://kun.uz/kr/78164431
Kun.uz расмий канали
⚡2👀1
CyberSecurity va Hackerlika qiziquvchilar AI topa olmagan javoblaringizni odiygina telegram bot orqali topishingiz mumkin..
@CyberPythonUZHelperBot
Ishlatib koʻrishingizni tavsiya qilaman. 😈
@CyberPythonUZHelperBot
Ishlatib koʻrishingizni tavsiya qilaman. 😈
🔥31👍21
n1ghtffury
CyberSecurity va Hackerlika qiziquvchilar AI topa olmagan javoblaringizni odiygina telegram bot orqali topishingiz mumkin.. @CyberPythonUZHelperBot Ishlatib koʻrishingizni tavsiya qilaman. 😈
Bu ikki GPT ni bir - biridan farqini bilganingizda menimcha hamma " WormGPT " ga oʻtib ketgan boʻlar edi... 😁
😁3
Forwarded from CentiSec
KIUT bilan bog‘liq ehtimoliy xakerlik hujumi haqida xabarlar tarqaldi
BreachForums’da qo'yilgan postga ko‘ra, Kimyo Xalqaro Universitetiga tegishli bo‘lgan 10,000 dan ortiq shaxsiy ma’lumotlar xakerlar tomonidan oshkor qilingani aytilmoqda.
Postda quyidagi turdagi ma’lumotlar tilga olingan:
Hozircha bu ma’lumotlarning haqiqiyligi rasmiy tekshiruvlardan keyin aniq bo‘ladi. Kiberxavfsizlik markazi yoki mas’ul tashkilotlar tomonidan holat o‘rganilgach, vaziyatga aniqroq baho berish mumkin.
Shunga qaramay, KIUT talabalari va xodimlariga ehtiyot chorasi sifatida parollarini yangilash, bir xil parol ishlatilgan boshqa akkauntlarni ham tekshirish tavsiya qilinadi.
✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
BreachForums’da qo'yilgan postga ko‘ra, Kimyo Xalqaro Universitetiga tegishli bo‘lgan 10,000 dan ortiq shaxsiy ma’lumotlar xakerlar tomonidan oshkor qilingani aytilmoqda.
Postda quyidagi turdagi ma’lumotlar tilga olingan:
pasport ma’lumotlar
talaba va o‘qituvchilarga tegishli login/parollar
talabalarning selfie suratlari
Hozircha bu ma’lumotlarning haqiqiyligi rasmiy tekshiruvlardan keyin aniq bo‘ladi. Kiberxavfsizlik markazi yoki mas’ul tashkilotlar tomonidan holat o‘rganilgach, vaziyatga aniqroq baho berish mumkin.
Shunga qaramay, KIUT talabalari va xodimlariga ehtiyot chorasi sifatida parollarini yangilash, bir xil parol ishlatilgan boshqa akkauntlarni ham tekshirish tavsiya qilinadi.
🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/
Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👀3
📢 Admin xabari:
https://t.me/Ggsomabot?start=ref_7L2PA2E4. Gemni gpt plus pro bepul kerak boʻlsa roʻyxatdan oʻtib olishingiz mumkin 👍
https://t.me/Ggsomabot?start=ref_7L2PA2E4. Gemni gpt plus pro bepul kerak boʻlsa roʻyxatdan oʻtib olishingiz mumkin 👍
Telegram
GGSoma bot
https://t.me/toolais
👍67
🌐Wireshark yordamida internetdagi paketlar ko‘riladi va tahlil qilinadi. Bu dastur xavfsizlik va o‘rganish uchun ishlatiladi.
🌐Wireshark — tarmoq ichida nima ketayotganini ko‘rsatadigan kuchli analiz vositasi. Kiberxavfsizlikda zaif joylarni topish va trafikni tekshirish uchun ishlatiladi.
🔔 https://t.me/xufiyaxx
🌐Wireshark — tarmoq ichida nima ketayotganini ko‘rsatadigan kuchli analiz vositasi. Kiberxavfsizlikda zaif joylarni topish va trafikni tekshirish uchun ishlatiladi.
🔔 https://t.me/xufiyaxx
👀1