שימו לב: פירצות וחולשות אבטחה באתר Gearbest.
Sign In | Gearbest.com
כן, זה פורסם כאן ממזמן, אז למה אני מפרסם שוב?
מפני שעבר מאז הזמן, בינתיים אנשים שכחו שיש להם בכלל באתר הזה חשבונות שלא פעילים - ועדיף כמובן למחוק אותם.
מה אכפת לי למה למחוק - אתם שואלים?
- מפני שכל חשבון לא פעיל כזה באתר, ובפרט Gearbest שידוע כאתר שאבט"מ בו ירודה מחזיק עדיין בפרטים האישיים שלכם על גבי השרת שלהם (שהשד יודע איזה הקשחות לא קיימות עליו) שאפשר להגיע עליהן דרך פירצות וחולשות שונות, דרך צד השרת, וכן דרך גניבת סרטיפיקציות ע"י ניצול חולשות אבטחה נוספות בדפדפנים שונים - כך שגם אם התחברתם לחשבון שלכם ללא סיסמאות ( דרך חשבון הגוגל/פייסבוק ) - עדיין ניתן להיכנס לחשבון ולדלות את המידע מהחשבון שלכם.
נכון שלא מדובר במידע כל-כך חשוב לכאורה, אך עדיין מדובר בתכתובת ההזמנות שלכם, פרטים אישיים על הכתובת שלכם, איזור מגורים, מס' טלפון (במידה והוספת), ומידע אישי שלא הייתם רוצים שיסתובב ברשת וישמש בעתיד תוקפים פוטנציאליים.
נכון לרגע זה, יש לפתוח טיקט ידני מהקישור הבא:
http://support.gearbest.com/ticket/ticket/index?cat_id=75
תחת נושא בקשה ל-"account deletion".
לאחר מכן להשיב שוב שאתם אכן רוצים למחוק את החשבון, ולאחר מכן לבדוק שהוא באמת נמחק לאחר 24 שע'.
אגב,
לא תקף רק לאתר גירבסט,
ממליץ לכם למחוק חשבונות לא פעילים גם באתרים אחרים.
בהצלחה, ותשמרו על המידע האישי שלכם כדי שלא ישמש תוקפים לטובת הונאות בזמן תקופת הקורונה.
@Odin
10. SuperBee
8589.1 נקודות
@Odin
132 עוקבים
לפרטים נוספים
פרטים נוספים ב- Gearbestהמחירים ותנאי המבצע נכונים למועד הפרסום (25.06.2020). המחיר בחנות עשוי להשתנות.
הסתיים
תגובות
היי אהבתי את הכיתוב שהוספת על הסמל ביוזר שלך
:thumbsup:
זה היה הפוסט,
https://bee.deals/deals/b30bbbc
הוא נמחק מהאתר ביחד עם אותו משתמש, חבל.
היה אחלה בחור ואחד הוותיקים - יחסר באתר.
@|Odin
תייגת אותי בדיון האחרון על אפליקציה לעידן+ ולא הצלחתי לראות
.
בוא נסכים, לא כל אחד מוכן לשלם עבור זה - לא סותר את רציונל ההקשחה.
זה לא משהו מיוחד שנועד להסתיר את ה VPN אם זו כוונתך. זה פשוט ככה.
@|avidan - תן לי לנחש... ,
אתה משלם על השירות הזה כסף?
@|Odin אני כרגע גולש פיזית מחו"ל. אני מוכן להתערב איתך שאין לך או לאף אחד אחר יכולת לדעת שאני גולש מחול ולא מהארץ בשימוש ב VPN שלי. אני לא יודע כמה חסימה לחול תהייה אפקטיבית.
.
תודה
@|shmatul - חבל. אולי טוב להטמיע מנגנון CAPTCHA - לחיבורים נגיד מחו"ל.
@|RON18 - הגישה שלי אומרת, שאם יש לך חשבון קיים שלא פעיל, עדיף למנוע או להגביל לפחות חשיפה עתידית של פורצים אליו - מאשר לא כלום.
"מחיקת" חשבון מהצד שלך לא באמת גורמת למחיקת כל המידע עליך משרתי החברה. לרוב מה שקורה בפועל זה שבסהכ החשבון שלך מסומן כמחוק כך שרק לך אין גישה יותר וזה בגדול הכל. לעומת זאת כל המידע עליך שנאסף סונטז והוסק מהפעילות שלך עדיין ישאר במערכת. זאת גם צריכה להיות נקודת המוצא שלך, שללא חקיקה שתגביל את זה, כל מה שאתה עושה ברשת ישמר וישאר היכנשהו לנצח.
עשיתי חיפוש הם לא מספקים יכולת כזו
אני אבדוק רעיון טוב
@|shmatul - הצעה,
אם זה לא קשה ליישום מהצד שלך ולא פוגע חלילה באחוז החשיפה לאתר - מה אתה אומר על הוספה ב-FW של השרת סט רולים לחסימת VPNs&Proxies; מחו"ל, כשבה נוספת של הקשחה מפני טרולים, ואם זה בכלל מתאפשר אצל CF?
הפוסטים הישנים:
https://bee.deals/deals/G7mbbbc
https://bee.deals/deals/p9vbbbc
אני אחפש לך את הפוסט הישן שפורסם בכוורת, בינתיים אפשר לקרוא על זה כאן:
https://www.google.com/amp/s/www.vpnmentor.com/amp/blog/gearbest-hack/
וכאן:
https://norwaytoday.info/news/gearbest-hack-data-breach/
לא הבנתי, איפה הפרטים על פרצת האבטחה?