FB AIO bị cờ rắc 🥴
tổng quan:
- Không chỉ 1, mà tận 2 người cờ rắc luôn 🫨
- Mình cũng không dấu diếm làm gì, đăng lên cho mọi người biết luôn 🙃
- Làm việc trong mảng này thì niềm tin của khách hàng là quan trọng nhất, họ tin tưởng họ mới dám dùng, chứ mảng này không cẩn thận dễ bị mất ních lắm 😇
Ai đọc được bài này nếu vẫn muốn xài phờ ri, thì có thể qua bên kia dùng, nhưng admin FB AIO không hỗ trợ, nếu có bất kỳ lỗi nào, hay bay ních các kiểu nếu bạn dùng bên đó nhé. 🥸
câu chuyện 1:
- Trước có anh bạn minproducer đăng bản cờ rắc fb aio lên github bị mình tìm thấy. 😌
- Mình đã đăng bài cảnh báo lên nhóm luôn, và nhờ bạn đó gỡ xuống, nếu chỉ để dùng cá nhân.
- Anh bạn min ok, và gỡ xuống, nhưng đc 1 ngày sau lại up lên 🥸
- Thấy vậy thì mình cũng không nhắn tin nhắc nhở làm gì, vì biết ngta sẽ ko dễ dàng hợp tác vậy đâu
- Nên mình phải tìm cách tăng cường bảo mật cho FB AIO
- Trước tiên là thêm làm rối code (obfucation - không phải mã hoá sâu) để cờ rắc cơ khó đọc code hơn
- Nhưng nhận thấy anh bạn min biết dùng AI để phá khoá quá, nên thôi mình kệ, tiếp tục làm chức năng, thay vì tập trung chống cờ rắc
câu chuyện 2:
- Rồi bữa có vụ rổ phym cũng bị cờ rắc cơ tìm tới. Nhưng code thì bị làm rối nặng, mình thử giải mã thì thấy vài chỗ gọi api tới nơi khác
- Có đăng bài cảnh báo ae trong nhóm, chủ yếu để khuyên mn dùng cờ rắc ít thôi :)))
- Nhưng bị tác giả var lại, nói chung là bất đồng quan điểm
- Nên anh ta cay, anh ta tìm cách cờ rắc luôn FB AIO
- Nay mình đã thấy repo ở trên
Phương pháp:
- Mình nói thẳng luôn phương pháp cho các cờ rắc cơ sau đỡ phải mất thời gian
- Mọi chức năng FB AIO đều gọi ở phía máy người dùng, không có server chung gian (giúp bảo mật dữ liệu khách hàng)
- Chỉ có khi nào cần kiểm tra VIP, thì mới gọi API tới server để kiểm tra thôi
- Mấy anh bạn cờ rắc nhắm vào chỗ đó để phake dữ liệu trả về, hoặc sửa code để ko kiểm tra VIP nữa
- Nhưng họ thường phải sửa lại code trang web, hoặc code extension
- Mọi người muốn dùng phải cài extension / vào trang web của họ
Cảnh báo:
- Đây là nơi kém bảo mật nhất, extension họ làm không có kiểm duyệt, trang web họ sửa không đc ad review,
- Code đó cũng là code đã build thôi, ko phải code gốc
- Nếu có lỗi hoặc issue gì, họ không tự fix dễ dàng được, mà phải chờ mình (admin FB AIO) fix, build bản mới, rồi họ copy tiếp
TÂM SỰ:
- Nếu bạn muốn bảo mật, hỗ trợ lâu dài, chức năng mới liên tục, thì nên tránh mấy bản cờ rắc
- Giá của FB AIO cũng quá bèo, không đáng đánh đổi để phải dùng cờ rắc như trên
Mình không cấm, cũng không thể bắt mọi người dùng chính chủ, nhưng mình nghĩ sau bài này, ai cũng biết nên chọn FB AIO nào
#fb_aio
