BKM Express

[GERGE]

Turkler PayPal taklidi bir site yapmis. Uye olalim dedim ama hayatimda gordugum en buyuk sacmaliga imzalarini atmislar gerizekalilar.

Guvenli sifrenin PayPal gibi, bankalar gibi yerlerde ne kadar onemli oldugunu biliyorsunuz. Bunlari kullanarak dogrudan kredi kartindan para cekilebiliyor ama sifre belirlemeye gelince sunu diyor: 'Şifreniz aralarında boşluk olmaksızın 6 karakter olmalı ve sadece numaradan oluşmalıdır".

Oldu. ePosta'nizi bilen ve basit bir brute force algoritmasi kullanan birinin hesabiniza girmesi 10 yillik bir bilgisayar ile bile kac dakika surer sizce?

Super kafa ya. Turk kafasi diyince kiziyor insanlar ama cidden var yani bizim irkta bir salaklik. Pegasus'dan taksitli bilen bir bunlarla aliniyor. Kredi kartini ekliyorum, taksitli biletimi aliyorum, kredi kartini kaldiriyorum. Tek kullanma yontemi bu.

[Lancelion]

sende biraz fazla paranoya var gerge bence.

haklısın yine de.

[arcane]

Telefon onayı yok muydu bunda? Bir kez kullandım ama hatırlamıyorum.

[cantug]

Abi gerge haklı Standart bir PC ile... Hatta hesaplayim bi dk...


internet üzerinden olduğu için bağlantı önemli olur bruteforce ta kullanıcı adını biliyorsak 65dk sürer

eğer bağlantınız 100mbit ise 15dk...

Profit değerlerdir

[sabonis]

deneme hızı ile bağlantı hızının alakası var mı ki??? ping ile alakalı olması lazım bence bağlantı hızından ziyade? latency gibin yani?

[cantug]

upload önemli. devamlı arka arkaya minik datalar yolluyorsun

Normal hattın varsa yanıt alırken bağlantın patlar


ayrıntıya gerek yok... HAYIR pingle alakası yok.

[Eralpb]

5 tane yanlis girsen 2. sistemi devreye sokar bruteforce mu kaldi?
Hatta ip degil account bazli yapsa botnetin olsa bile kar etmez.

Ama yanlis tabi sifreyi oyle sinirlandirmalari, onlara neymis.

[BonePART]

ne abi şifre girme ekranında captcha yok mu

[GERGE]

Yok.

[cantug]

Eralpb said:

5 tane yanlis girsen 2. sistemi devreye sokar bruteforce mu kaldi?
Hatta ip degil account bazli yapsa botnetin olsa bile kar etmez.

Ama yanlis tabi sifreyi oyle sinirlandirmalari, onlara neymis.

onunda bir yöntemi var rahat ol ;)

[inyormaynd]

Sms'e 3D secure gibi tek kullanımlık şifre gelmiyor mu?