He descubierto una vulnerabilidad en la seguridad de un banco en colombia

  • Autor Autor Pegazux
  • Fecha de inicio Fecha de inicio
hace lo que quieras, pero luego si te va mal, a llorar al banquito 🙂

abrazo
 
que te contactes con el banco, lo informes y ver si te dan recompensa 😀
 
No me sorprendería que como son las cosas ya estén monitoreando tu hilo jajaja, no ya serio, pues es diferente lo que podrías a lo que debes hacer, seguro lo resolverás bien con todo lo que ya han comentado
 
Y quieres vender la vulnerabilidad dentro de forobeta? eso ameritaría que te banearan de la comunidad.
 
Chale hagamos lo siguiente, el orden de las acciones que tomaré serán el siguiente:

1 - Sacar grabado en vídeo el paso a paso de como se puede acceder a la vulnerabilidad (se que muchos acá no me creen) y hacerme un articulo que explique las maneras en que se pudo atacar o sacar provecho de la misma, guardar dicho material para más adelante en el proceso.

2 - Avisar a los medios de comunicación del fallo (para eso el material) y para que les de tiempo de verificar la veracidad de la info, pues no puede salirse con las manos limpias el banco, no es justo con sus usuarios.

3 - Avisar al banco poco antes de que salga en los medios, para que los hackers no tengan oportunidad de aprovecharlo.

3.1 - Preguntar al banco si hay recompensa por avisarles, sin no hay recompensa no importa igual pasamos al siguiente paso.

4 - Subastar el material en ForoBeta para que algún interesado lo pueda colocar en su web, poco antes de que salga emitido por algun(os) medio(s) comunicativos de colombia y le genere algunas buenas visitas.

4.1 - Si nadie se interesa no importa, igual ya pasó el banco su pena pública.

opiniones, no trollen que va en serio

- - - Actualizado - - -

Tu conducta dirá quien sos, el solo hecho de pensarlo ya no habla bien de vos. Aprovecharse de una vulnerabilidad así es robar o si entregas los datos de como hacerlo sos complice necesario.

No se si será tu edad o que, pero en la vida todas las acciones que hagas ya sean buenas o malas tienen sus consecuencias, asi que te recomiendo evaluar bien lo que harás.

Si sos una buena persona como quiero creer no te vas a sentir bien haciendo eso, además, con todo respeto, por la manera de hablar no aparentas ser una persona con el nivel para robar a un banco, te atrapan a las 24hs je.

Los modismos y la gerga de una región de ninguna manera determinan la capacidad intelectual o la personalidad de un sujeto, más por el contrario lo complementan y le ayudan a forjar una personalidad y a cimentar las bases de su carácter, ahora no por ser cachaco tu me quieras venir a perratear me entiendes?

- - - Actualizado - - -

Y quieres vender la vulnerabilidad dentro de forobeta? eso ameritaría que te banearan de la comunidad.

No vender el "Cómo aprovecharse de la falla" sino de la noticia de "Cómo se hubiera aprovechado la falla" amarillismo, no hacking
 
Y crees que saldrás en la TV, Diario o Radio? lo único que lograras es que esta vez si te demanden por usar indebidamente el sistema, ya que además estas difamándolo, no tendrán ningún remordimiento en dejarte unos días recogiendo el jabon.

Chale hagamos lo siguiente, el orden de las acciones que tomaré serán el siguiente:

1 - Sacar grabado en vídeo el paso a paso de como se puede acceder a la vulnerabilidad (se que muchos acá no me creen) y hacerme un articulo que explique las maneras en que se pudo atacar o sacar provecho de la misma, guardar dicho material para más adelante en el proceso.

2 - Avisar a los medios de comunicación del fallo (para eso el material) y para que les de tiempo de verificar la veracidad de la info, pues no puede salirse con las manos limpias el banco, no es justo con sus usuarios.

3 - Avisar al banco poco antes de que salga en los medios, para que los hackers no tengan oportunidad de aprovecharlo.

3.1 - Preguntar al banco si hay recompensa por avisarles, sin no hay recompensa no importa igual pasamos al siguiente paso.

4 - Subastar el material en ForoBeta para que algún interesado lo pueda colocar en su web, poco antes de que salga emitido por algun(os) medio(s) comunicativos de colombia y le genere algunas buenas visitas.

4.1 - Si nadie se interesa no importa, igual ya pasó el banco su pena pública.

opiniones, no trollen que va en serio
 
Y crees que saldrás en la TV, Diario o Radio? lo único que lograras es que esta vez si te demanden por usar indebidamente el sistema, ya que además estas difamándolo, no tendrán ningún remordimiento en dejarte unos días recogiendo el jabon.

No es difamación cuando tienes pruebas o es que no leíste el punto 1?, jabón, porqué? que experiencias tienes tu para que hagas esas comparaciones, no entiendo lo del jabón, donde lo haz recogido?

- - - Actualizado - - -

Ahora que recuerdo existen las redes sociales y el youtube, buenos sitios para ampliar la cobertura de la info
 
No es difamación cuando tienes pruebas o es que no leíste el punto 1?, jabón, porqué? que experiencias tienes tu para que hagas esas comparaciones, no entiendo lo del jabón, donde lo haz recogido?

Bueno es un decir, supongo que con esa imaginación que tienes has visto películas muchas veces y sabes a lo que me refiero. En cuanto a lo otro, no será difamación pero estas perjudicando la imagen del banco de cierta manera.
 
Loco ten en cuenta esto:

Seguro el banco es de Luis carlos sarmiento Angulo (El hombre mas rico de colombia)
En colombia el hacking Etico con recompensas no existe es mas nada mas por ponerte en eso te pueden joder, y meterse con un banco de ese señor es como ganarte unos dias en la carcel.

Yo que tu fuera a la entidad solicitara hablar con el gerente y le dijera esto:

Mire señor tengo un BUG tremendo que detecte en el site de esta entidad, no quieo dinero, ni quiero reconocimiento, lo unico que deseo es que por fin nos den la posibilidad de ercargar nuestras cuentas de paypal como si fuera una consignacion bancaria solo eso, en caso que usted me diga que eso es imposible porque el señor LUCHITO no quiere, entonces quiten el 4 x 1000 que definitivamente es un robo al pueblo lo que se hace, y si no puede con eso entonces alli le dejo el BUG y hagaselo saber al señor LUCHITO que ni con todo el diner que tiene es capaz de poseer un sistema seguro para sus usuarios online.

Gracias y que tenga Buen dia
Eso eso haria yo.
 
La verdaf seria mejor si se lso comunicaras de la siguiente manera:

"Eh encontrado una grave vulnabilidad en su sitio, existe alguna compensación por avisar cual es, antes de que manos equivocadas la encuentre"

Realmente creo que te daran un si, y sinceramente un banco tiene mas dinero que Forobeta sin ofender 🙂
 
es obvia la respuesta deme la forma de explotarla y la explotamos en socia parcerito
 
Te lo aseguro que perjudicarla más ya no se puede, esto sería más un aviso para los usuarios.
 
Te lo aseguro que perjudicarla más ya no se puede, esto sería más un aviso para los usuarios.
================
Haz esto y veras que quizas LUCHITO te da camello colega.

Loco ten en cuenta esto:

Seguro el banco es de Luis carlos sarmiento Angulo (El hombre mas rico de colombia)
En colombia el hacking Etico con recompensas no existe es mas nada mas por ponerte en eso te pueden joder, y meterse con un banco de ese señor es como ganarte unos dias en la carcel.

Yo que tu fuera a la entidad solicitara hablar con el gerente y le dijera esto:

Mire señor tengo un BUG tremendo que detecte en el site de esta entidad, no quieo dinero, ni quiero reconocimiento, lo unico que deseo es que por fin nos den la posibilidad de ercargar nuestras cuentas de paypal como si fuera una consignacion bancaria solo eso, en caso que usted me diga que eso es imposible porque el señor LUCHITO no quiere, entonces quiten el 4 x 1000 que definitivamente es un robo al pueblo lo que se hace, y si no puede con eso entonces alli le dejo el BUG y hagaselo saber al señor LUCHITO que ni con todo el diner que tiene es capaz de poseer un sistema seguro para sus usuarios online.

Gracias y que tenga Buen dia
Eso eso haria yo.
 
loco ten en cuenta esto:

Seguro el banco es de luis carlos sarmiento angulo (el hombre mas rico de colombia)
en colombia el hacking etico con recompensas no existe es mas nada mas por ponerte en eso te pueden joder, y meterse con un banco de ese señor es como ganarte unos dias en la carcel.

Yo que tu fuera a la entidad solicitara hablar con el gerente y le dijera esto:

Mire señor tengo un bug tremendo que detecte en el site de esta entidad, no quieo dinero, ni quiero reconocimiento, lo unico que deseo es que por fin nos den la posibilidad de ercargar nuestras cuentas de paypal como si fuera una consignacion bancaria solo eso, en caso que usted me diga que eso es imposible porque el señor luchito no quiere, entonces quiten el 4 x 1000 que definitivamente es un robo al pueblo lo que se hace, y si no puede con eso entonces alli le dejo el bug y hagaselo saber al señor luchito que ni con todo el diner que tiene es capaz de poseer un sistema seguro para sus usuarios online.

Gracias y que tenga buen dia
eso eso haria yo.

ja ja ja ja el comentario del dÍa pagÓ por el hilo ja ja ja ja ja

- - - Actualizado - - -

es obvia la respuesta deme la forma de explotarla y la explotamos en socia parcerito

Eso es ser emprendedor ja ja ja

- - - Actualizado - - -

ya he escrito a los señores de CM& el escrito es el siguiente:

Cordial saludo.

Mi nombre es Pegazux (mentiras coloqué mi nombre de pila), soy desarrollador de software y por cosas de la vida he descubierto una potencial y peligrosa falla en la seguridad que [el nombre del banco] brinda a sus clientes a través de la web.

Es de mi interés que esta información se haga lo más publica posible, pues este banco ya tiene un prontuario de irregularidades a través de los últimos años y al parecer cada vez hace menos por proteger a sus clientes de posibles estafas en línea.

El día de mañana estaré realizando un vídeo y breve descripción de dicha falla y sus posibles repercusiones los cuales estaré enviando a ustedes para que por favor sean tenidos en cuenta para próximas emisiones, esta información también se hará llegar al dicho banco para que tomen las medias correspondientes antes de que se haga pública y así evitar que los hackers puedan aprovecharse de ella.

Sin ser más me despido, esperando ojalá respuesta positiva de parte de ustedes.

Atentamente,


Pegazux (no mentiras, nuevamente mi nombre de pila,e identificación, mierda no puse el cell, hay una presentadora que está buena :encouragement🙂
 
Habla al banco, no seas **** que por gente así este pais es una mierda.
 
Los modismos y la gerga de una región de ninguna manera determinan la capacidad intelectual o la personalidad de un sujeto, más por el contrario lo complementan y le ayudan a forjar una personalidad y a cimentar las bases de su carácter, ahora no por ser cachaco tu me quieras venir a perratear me entiendes?

- - - Actualizado - - -

No es por las palabras usadas, sino la soberbia con la que te manejas y hablas de robar un banco como un bug de worpress, supongo que es por falta de información, muchos piensan que internet es anonimo porque van a un cyber, usan proxy o cambian su mac.

No sos el único, yo también he descubierto hace meses un truco con un sistema de cobros aca en argentina pero jamás se me cruzo por la cabeza involucrarme en un delito.

Primero porque no esta en mí estafar o robar y segundo porque se correría muchísimo riesgo, una investigación puede durar años, estarías dispuesto a vivir con esa intranquilidad durante tiempo indefinido donde no sabes si están cerca tuyo o no?.
 
PD: Disculpen mis malas palabras. Gracias
 
Habla al banco, no seas **** que por gente así este pais es una mierda.
===================
IDEM algo parecido le sucedio al señor Jhon Drapper (Captain Crunch) que dicha que vino a Colombia en la feria que se hace en Bogota sobre tecnologia, aqui Juancho lo entrevisto y de paso dejo ver detalles de lo quehace hoy dia, un hombre brillante que es un icono por haber diseñado la caja negra, un dispositivo que burlaba a las centrales telefonicas y permitia hacer llamadas gratis a nivel mundial, su caso salio en la revista ENQUIRE y el tenia miedo que lo encarcelaran, postulado para trabajar en Apple jamas se llevo bien con JOB, pero si con WOZ, hoy es su mejor amigo, pero por lo que hizo hoy solo es un icono del Hacking Etico pus su gobierno lo ficho como un delicuente, algo parecido con lo de kevin Mitnick

Aaqui el video de su visita a colombia:

[video=youtube;pXHnYKWg9DY]http://www.youtube.com/watch?v=pXHnYKWg9DY[/video]
 
Habla al banco, no seas **** que por gente así este pais es una mierda.

JE JE JE por bancos así el país es una miseria

- - - Actualizado - - -

No es por las palabras usadas, sino la soberbia con la que te manejas y hablas de robar un banco como un bug de worpress, supongo que es por falta de información, muchos piensan que internet es anonimo porque van a un cyber, usan proxy o cambian su mac.

No sos el único, yo también he descubierto hace meses un truco con un sistema de cobros aca en argentina pero jamás se me cruzo por la cabeza involucrarme en un delito.

Primero porque no esta en mí estafar o robar y segundo porque se correría muchísimo riesgo, una investigación puede durar años, estarías dispuesto a vivir con esa intranquilidad durante tiempo indefinido donde no sabes si están cerca tuyo o no?.

A ver no ha quedado claro lo de robar, estafar y esas pendejadas?, pensar en caerles a hacking a un banco es pa locos o hacker organizados en manadas o no se que, no para un simple mortal, ahora que si lo dices por mi expresión " a ver a quien se le abren la agallas" es por joder y darle picante al tema, o no te parecería que sería requete aburrido sin que hubiera polémica? o acaso que te motivó a participar?
 
Atrás
Arriba