🚨 هک بزرگ پیام‌رسان نیترو چت | تیم جوجه کومودو پشت درهای بسته! 💣

سلام به همه رفقا! 🌹

امروز یه روز خاصه. ما تیم جوجه کومودو یه ماهیگیری کردیم که هیچ‌کس فکرش رو نمی‌کرد. 🎣

همون‌طور که بعضیاتون می‌دونید، ما توی بحث تست نفوذ، حرف اول رو می‌زنیم. حالا اینبار یه هدف بزرگ رو زدیم: پیام‌رسان نیترو چت. 😎

بذارید صریح بگم: ما تونستیم قفل دیتابیس نیترو چت رو بشکنیم و به اطلاعات کاربرانش دسترسی پیدا کنیم. باور کنید خیلی راحت‌تر از چیزی بود که فکر می‌کردیم. 😂

⚠️ ولی یه قانون بین تیم ما هست: ما کلاه سفیدیم، نه سیاه. برای همین هیچ اطلاعاتی از کاربران (نه شماره، نه اسم) رو منتشر نمی‌کنیم. این یه خط قرمزه که ازش رد نمیشیم.

📌 چی گیرمون اومد؟ (فقط برای اینکه بدونید امنیتشون چقدر شکننده‌ست):

· دسترسی مستقیم به کل دیتابیس کاربران (بدون نیاز به هک کردن سرور!).

· ضعف فاحش توی API ها که با یه اسکریپت ساده، همه چی رو تحویل می‌داد.

· کوکی‌ها و توکن‌هایی که با یه باگ ساده IDOR، به همه درها باز می‌کرد.

🎯 قدم بعدی چیه؟

ما همین الان این حفره امنیتی رو به تیم نیترو چت گزارش دادیم تا هرچه زودتر ببندنش. (هر چند بعید می‌دونم تا چند وقت دیگه بتونن همچین چیزی رو درست کنن! 🤣).

تیم جوجه کومودو همیشه اینجاست تا بهتون نشون بده امنیت پیام‌رسان‌های داخلی هنوز جای کار داره. نظر شما چیه؟ به نظرتون چند تا پیام‌رسان دیگه هم همچین باگ‌هایی دارن؟ 👇

#جوجه_کومودو #نیتروچت #هک_اخلاقی #تست_نفوذ #امنیت_سایبری #کلاه_سفید