Ryn Updates.

برام جالب بود در رابطه با هک شدن یسری بات های ناشناس یه توضیح تحصصی بدم: مورد اول: هیچ باتی در محیط خود تلگرام هک نمیشه و هیچکس نمیتونه همچین کاری کنه مگه اینکه اون بات خارج از محیط تلگرام vulnerability یا اسیب پذیری خاصی داشته باشه که از عهده تلگرام خارجه و کاری نمیتونه بابت لو رفتن Token یا دیتابیس بات انجام بده و این افراد هم از طریق اپشن “خرید امتیاز و سکه” که توی بات ناشناس وجود داشت اسیب پذیری پیدا کردن و سرور طرف رو پیدا کردن مورد دوم: افرادی که بات های ناشناس رو که همگی هم روی یک سرور بودن به دلیل skill issue داشتن برنامه نویس، هک کردن فقط یه مدت محدود به فایل های بات دسترسی داشتن، چرا؟ عکس ها فیلم ها… به صورت file_id توی دیتابیس بات ها ذخیره میشدن نه به صورت plain file این یعنی اینکه فقط هم با file_id به خصوص اون فایل حالا چه عکس باشه فیلم باشه هرچی، میشه اون فایل رو گرفت و دانلود کرد. برای اینکه کسی بتونه مثلا عکس منو بگیره با file_id عکس من، نیاز داره که به token بات ناشناس هم دسترسی داشته باشه که بتونه عکس منو دانلود کنه، در غیر این صورت ممکن نیست. و خب برنامه نویس این باتای ناشناس هم همون موقع token باتاشو revoke کرده (دسترسی رو قطع کرده به بات) و اون افرادی که باتارو هک کردن دیگه دسترسی به هیچ عکس و فیلم و… چیزی ندارن و فقط میتونن مسیج های شمارو در قالب text ببینن که اونو کاریش نمیشه کرد (البته ممکنه این افراد قبل از اینکه برنامه نویس بات بفهمه همه عکسا و فیلمارو توی یه cloud دانلود کرده باشن که کار طاقت فرساییه و ترابایت ها فضا میبره بنظرم فقط یسری sample برداشتن که ویو بگیرن و بیان توی توجه) حالا بریم روی برنامه نویس بات ها: فک نکنم مدیا هارو به صورت plain file روی دیسک سرور ذخیره کرده باشه و نهایتا همون file_id هست، که هر وقت بخواد حتی میتونه یه عکس از 2018 رو هم بگیره و زمان محدودیتی براش ایجاد نمیکنه! منتهی فقط خودش میتونه اینکارو کنه و کسانی که هم به token بات و هم به دیتابیس file_id ها دسترسی دارن حالا چرا من میگم نکرده؟ سیو کردن میلیون ها فایل با حجم های مختلف نیازمند ترابایت ها فضاست و درکل برای یه برنامه نویس کار غیرمعقولیه در صورتی که میتونه هرچیزی رو با یه file_id بگیره البته اگه طرف ساپورت شده باشه ممکنه همه رو هم سیو کرده باشه توی cloud ای یا جایی، هرچیزی از هرکسی ممکنه 😐 نتیجه این میشه : شما وقتی چیزی رو توی تلگرام اپلود میکنید تا ابد توی cloud تلگرام میمونه و مدیا های تلگرام وابسته به message نیستن و هیچوقت دیلیت نمیشن حتی اگه همه پیام هارو پاک کنید شما فقط با پاک کردن اون پیام دارید راه رسیدن به اون عکس یا فایل رو از بین میبرید نه خود فایل درضمن اگه اطلاعات حساسی از خودتون درز دادید با دیلیت اکانت چیزی حل نمیشه و فقط بدترش میکنید، برنامه نویس در هر صورت به اون اطلاعات دسترسی داره و ایدی عددی اکانت شما یا همون user_id تا ابد توی تلگرام باقی میمونه حتی اگه دیلیت اکانت کنید بهترین راه اینه نادیده بگیرین بیخیال شین کاریه که شده طرف شاید اصلا اهمیتی نده درکل به همین راحتی توی تلگرام اطلاعات حساس خودتونو جایی ندید حالا چه بات چه پیوی مردم، طولانی شد شرمنده 👍