X Güvenlik Açığı

Aşağı Git Tüm Forumlar Konu Dışı / Off Topic Konu Dışı X Güvenlik Açığı

Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı

6
Cevap 388
Tıklama 0
Öne Çıkarma

1. sayfa

X Güvenlik Açığı

Cevap Yaz

baymirza

4 ay (3838 mesaj)

Binbaşı

Konu Sahibi

Herkese selam. Şimdi size başıma gelen olayı anlatacağım.
Telefon numarası ile dogruladigim X hesabım çalındı. Evet yanlış duymadınız.
X platformunun hatalı bir güvenlik sistemi var.
Bu işlemi 1 aydan biraz daha fazla telefonsuz kaldığım zaman aralığında yapmayı başarmış birisi.
Nasıl olduysa X hesabıma girip e-posta adresini değiştirmeyi başarmış. Sonra da 2FA'yi aktif etmiş. Bu durumda ben SMS doğrulama kodunu alabilmeme rağmen şifreyi degistiremiyorum. İşte X'in hatalı olduğu nokta bu. 2FA 'yi telefon numarasından üstün tutmuş oluyor. Oysa telefon numarasından daha geçerli bir doğrulama yöntemi ne olabilir ki?
X yardım hesabından durumu bildirdim ama e-mail adresine erişimim olmadığı için yardımcı olmuyorlar. Ya bu senaryoyu hiç düşünmemişler ya da bile bile göz ardı ediyorlar.
Bu platformda hesabımı geri almaya yardım edebilecek kadar teknik bilgi sahibi olan biri varsa lütfen özelden iletişime geçsin.

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil

Bir Daha Gösterme

< Bu ileti Android uygulamasından atıldı >

altmisbirbucuk

4 ay (1006 mesaj)

Yüzbaşı

geçmiş olsun ben de bir gece benzerini yaşamıştım. eve dönerken x doğrulama kodu sms'i geldi ve ben istememiştim. hatta gelen kod normal kodlardan değildi tuhaf bir koddu. twittera girdim otumum kapanmıştı. hemen şifremi ve epostamı değiştirebilmiştim ama ben. tekrar geçmiş olsun. bir b*kluk var twitter - sms kısmında o belli.

Bu mesaja 1 cevap geldi.

bRESLA

4 ay (154 mesaj)

Teğmen

Neyseki kullanmıyorum, kullansam da telefon numarama kadar fake bilgili kullanırım. Bu devirde veriler herşey demek.

baymirza

4 ay (3838 mesaj)

Binbaşı

Konu Sahibi

Ben o süreyi kaçırdım maalesef. Çok geç farkettim.

< Bu ileti Android uygulamasından atıldı > Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @altmisbirbucuk

Shadowylord

4 ay (1804 mesaj)

Yüzbaşı

Aynı durumu yaşıyorum. Kaç kez x e yazdım. Email hesabım kalktığı için hiç bir şekilde çözülmüyor. Bir yöntemi bulunur mu ?

< Bu ileti Android uygulamasından atıldı >

Bu mesajda bahsedilenler: @baymirza

Headlong Into Carnage

4 ay (16541 mesaj)

Yarbay

X gibi profesyönel bir sitede, bu tarz güvenlik açıkları olmaz. Kullanıcı sifresini - hesabını başka şekilde çaldırıyor X'te güvenlik açıgı var diyor. X'te binlerce güvenlik uzmanı calısıyor. X şirketi yani X corp milyarlarca dolarlık şirket.

Kişinin hesabını site açıgından yararlanarak araklamak mümkün olsaydı, bu büyük skandal olurdu ve herkes birbirinin hesabını kolaylıkla çalardı - ele geçirirdi. X'te ünlü hesaplar, devlet görevlilerin hesapları, cok önemli hesaplar var.

Madem güvenlik açıgı var, hepsini patlatsınlar o hesapların. Netanyahu'nun hesabı duracak sıradan kullanıcının hesabı mı patlayacak? Böyle bir şey mümkün degil özetle.

Kullanıcının kendi hatası olmadan, X'ten hesap çalınması imkansız diyebilirim. Kullanıcının kendi hatası olmadan ( sıfır etkileşim ) hesap çalınması mümkün degil.

Böyle bir açık olsa bile, birkaç saatte kapatılır. Hotmail'de cok eskiden bu tarz bir açık vardı mesela, sadece birkaç saat açık kaldı ve tüm internete haber oldu. Kullanıcı bilincli olursa hesabını kimse çalamaz.

< Bu mesaj bu kişi tarafından değiştirildi Headlong Into Carnage -- 4 Temmuz 2026; 13:16:17 >

baymirza

4 ay (3838 mesaj)

Binbaşı

Konu Sahibi

Sonunda insan gibi yazmayı öğrenmişsin. Evet X de hesap çalmak kolay değil ama x'e kaydedilen e-mail adresim veri sızıntısı sebebiyle patlatıldı. Ve ben 1 aydan fazla telefonsuz kaldığım için bundan çok geç haberim oldu. Ve elemanin ilk yaptığı iş e-mail adresini değiştirip ikili doğrulamayi açmak. Bu da onun tecrübeli olduğunu bunu daha önce de yaptığını gösterir.
Şimdi ben hala telefon numarası ile dogrulama yapabiliyorsam bu hesabın bana ait olduğunun en büyük kanıtıdır. Bundan daha büyük kanıt var mı? Şimdi X ikili doğrulamayi telefon numarası doğrulamasindan daha üstün tutuyorsa burada bir yanlışlık vardır. Açık dediğimiz bu. Yoksa her önüne gelen rahatça hesap çalabilir demiyoruz. Senin gibi empati yoksunu tipler kendi başına bir musibet gelmediği müddetçe başkalarıni anlayamaz. Umarım hayat sana bunu acı bir şekilde öğretmez.

< Bu ileti Android uygulamasından atıldı >

Cevap Yaz

1. sayfa

Tüm Forumlar Konu Dışı / Off Topic Konu Dışı X Güvenlik Açığı