Oluşturulan linke bakmak lazım linke tıklandığı vakit direkt olarak JS çalıştırılıyor ise çalınabilir. Logine gerek yok arka planda js kodu çalıştıktan sonra cookiesler ele geçiyor cookies üzerinden finger print oluşturulup şifrelere çalınıyor benzer mantıkta Romanya'da bir bilgisayara rat yedirdim rat üzerinden tarayıcı cookieslerini alıp yazılım sayesinde fingerprint oluşturup istediğim hesaba giriş yapabiliyorum. Fingerprinti kendi Şahsi bilgisayarımda ki tarayıcıma yüklediğim anda kurbanın tarayacısı olarak algılıyor bundan kaynaklı olarak istediğim hesaba giriş yapabiliyorum şifreye gerek duymadan, örnek istersen özelden yollayabilirim. (Kısacası bu yolla 2FA atlatmak mümkün.)
Güzel açıklama için çok teşekkür ederim hocam
Bu açık benim başıma gelmedi aslında yakınımın başına geldi. Ve bu aralar "xxx sitesinde adınıza şikayet var...." gibi mesajlarla başlayıp linke tıklatıyorlar. Link herhangi bir siteye yönlendirmiyor (instagram webview refresh atmayı önerdiği siyah ekranda kalıyor) ve bir anda hesaptan çıkış yapılıyor. Aynı bilgilerle giriş yapmaya çalışılınca hesabın çalındığını anlaşılıyor. Bu aralar çok yaygınlaştı merak ettim işleyişi ben deBenim bahsettiğim durum çok ekstrem ve böyle bir açık ın varlığı çok sıkı şekilde denetlenir arkadaşınız önemli bir siyasi değilse yaşadığı şeyin bu olduğunu sanmam size kendi tahminimi söyleyeyim. Bence arkadaşınız hesabından çıkış yapıldığını sanıp tekrar giriş yapmaya çalıştığında aslında tamda o noktada hesabı çalındı, bu yüzden şifresini girdikten sonra şifre yanlış uyarısı verdi site çünkü site saldırganlara ait olduğu için ne girerse girsin şifre yanlıştır diyecekti. Bu da en basitinden phsing (oltalama) attack denilen bir saldırı çeşididir.Güzel açıklama için çok teşekkür ederim hocam
Linke tıkladıktan sonraki işlemleri kesip kesip koymuşlar, sürecin tam olarak onların nasıl olduğunu sandıkları gibi ilerlediğini düşünmüyorum. Kendi hesaplarının çalınıp calinmadığını kontrol etmek için Instagram'da giriş yapmaya çalıştıkları yer büyük ihtimal saldırganların sitesine aittir. Neyin ne olduğu belli sistemler belli açıklar belli seviye belli. Kimse bir linke tiklamanizi sağlayarak sizden Instagram hesabinizi çalamaz siz öyle zannedersiniz. Aynı sihir numalaralari gibi... Hem böylesi daha etkileyici değil mi yani insanlara sadece bir linke basarak hacklenebilecekleri korkusunu aşılamak. Ama belkide doğru olan budur.
Linkin örneği olsaydı rahatlıkla inceleyebilirdim. Ama ufak bir araştırma yapıp özelden seni bilgilendiririm dostum.Hocam büyük ihtimalle JS tabanlıdır çünkü siteye yönlendirmek yerine siyah ekranda kalıyor. Dediğiniz yöntemi merak ettim paylaşabilirseniz çok sevinirim
Hocam onların sitesine ait olduğunu sanmıyorum ya çünkü webview'den çıkılmış ve direkt instagram uygulamanın giriş sayfası, herhangi bir tarayıcı sekmesi de değil gibi görünüyor. İşin tersine mühendislik yöntemleri olsun gerçekten çok garip bir yöntem aklımı çok karıştırdı
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
