Система защиты BAS

[support]

Система защиты доработана. Версия 23.1.0. Последний пункт - будет заказан аудит системы защиты у сторонней компании. Другими словами, закажем взлом BAS у профессионалов. Если попытка будет успешна, обновим софт еще раз.

[FastSpace]

@support Защита это конечно хорошо, но тогда что-то подобное бы еще в FP Switcher, а то считывает все и спокойно может фейк проглотить.

[Empire Cash Bot]

@support здравствуйте, на днях с бота вытащили ключ, который шифровался md5 и отправлялся на сервер.
С помощью него получили доступ к api. Есть информация где могла произойти утечка? и как пофиксить.

[A Former User]

@DanBro md5 скомпроментированый сам по себе и его нельзя использовать для таких целей

[QWEB]

"Другими словами, закажем взлом BAS у профессионалов."
Ну и как? Заказали?

[Fox]

@QWEB said in Система защиты BAS:

"Другими словами, закажем взлом BAS у профессионалов."
Ну и как? Заказали?

С какой целью интересуетесь?

[QWEB]

@Fox да вот попались интересные темы на форумах

Не очень хочется, чтобы и мой софт там оказался)

[FastSpace]

@QWEB said in Система защиты BAS:

@Fox да вот попались интересные темы на форумах
Не очень хочется, чтобы и мой софт там оказался)

В коде есть несколько вкусных моментов, где разраб сливает данные своих покупателей.

?

[support]

@QWEB Ссылки удалил. Сейчас разбираюсь что там.

Не очень хочется, чтобы и мой софт там оказался)

По вопросам безопасности обращайтесь на почту mail.to.twaego@gmail.com

[FastSpace]

@support said in Система защиты BAS:

@QWEB Ссылки удалил. Сейчас разбираюсь что там.

Не очень хочется, чтобы и мой софт там оказался)

По вопросам безопасности обращайтесь на почту mail.to.twaego@gmail.com

Можете пожалуйста прокомментировать утверждение взломщика выше.
А также лайк под постом twaego.

[support]

@FastSpace

В первой теме ссылка битая, лайк поставлен, чтобы увидеть содержание поста.

Во второй теме скрипт можно купить, но система приобретения товара там особенная. После покупки я получил архив с сообщением, что пароль нужно узнавать у автора в личке. Когда автор ответит, мне сложно сказать.

В обсуждении приведены примеры кода, там скрипт содержится в необработанном виде. Такой код не передается на сервер после апдейта указанного в данной теме и есть только у автора скрипта. Это может говорить о том, что версия BAS использовалась до 23.1.0.