🔴 PayHere වැඩ පෙන්නයි! 65GB ක දත්ත ලීක් කරගනී!

[avjayarathne]

 

[හෙළයෙක්]

මෙච්චර සිම්පල් විදිහට බේරෙන්න පුලුවන්ද? පොස්ට් එකක් දාල ?

ඒකත් අද මාසෙකට පස්සෙ.

 

[kasun090354t]

අප්පේ ඇති යන්තම් සිංහල ගහගන්න හදාගත්තා. අපිත් හොඳ වැඩේ ගූගල් දෙයියට වැද ගෙන ඉන්නේ නැතිව පිට යනවාට.

 

[HAneo]

ඒකත් අද මාසෙකට පස්සෙ.

පේමන්ට් පැත්තේ සොෆ්ට්වෙයා එකක් හදන්න නම් අනිවාර්යෙන් ඒ පැත්තේ කම්පැනි එකක අඩුම අවරුදු 3 ක් 4 ක් වැඩ කරලා තියෙන්නම ඕනේ. ඕවගේ තියන රහස්. එක එක සේටෆිකෙට්, සිකියුරිටි සිස්ටම් නිකන් පිටට දෙන්නේ නැ . ඒ ඩිවලොප්මන්ට් කම්පැනි එකට ෂුවර් උනාම තමා ඒ වගේ දේවල් අල්ලන්න ලැබෙන්නේ. නැත්නම් එහෙම රිපෝ තියේද කියලවත් හුගක් උන් දන්නේ නැ . මාත් මේ කතා කලේ සැහෙන ලිමිට් එකකට. මට පෙන්නේ මේ සිස්ටම් එක හදලා තියෙන්න එහෙන් මෙහෙන් අල්ලා ගත්ත දේවල් වලින් වෙබ් ඩිවලොප්මන්ට් වගේ දේවල් කලාට මේවා එහෙම කරන්න බැ කියන එක මගේ අදහස.

 

[kinkon]

බම්ප්

 

[Shamal3001]

අනේ මන්දා ..අපේ රටේ කම්පැනියක්...කොහොම හරි අභියෝග මතින් ජයගන්නම ඔන ...!!

 

[kasun090354t]

මේ සම්බන්දව බැංකු වලින් කිසිම පියවරක් ගන්නේ නැද්ද

 

[Hello90]

ධනිකයා ඕක නැවෙන්න එක ටෝකක් එෆ්.බි එකේ දාපු ගමන් , අපේ උන්
-අපි දන්නවා අයියා ඕව බොරු කියල.
-අපි හැමදාම අයියා එක්ක.
- ඊමේල් එකක් පාස්වර්ඩ් එකක් ලික් වුනාට මොකද වේනනේ. අපි භාෂා සමග.
- අපේ දේ අපිට වටිනවා

Hariyata hari kiyahnko

 

[avjayarathne]

ධනිකයා ඕක නැවෙන්න එක ටෝකක් එෆ්.බි එකේ දාපු ගමන් , අපේ උන්
-අපි දන්නවා අයියා ඕව බොරු කියල.
-අපි හැමදාම අයියා එක්ක.
- ඊමේල් එකක් පාස්වර්ඩ් එකක් ලික් වුනාට මොකද වේනනේ. අපි භාෂා සමග.
- අපේ දේ අපිට වටිනවා

ඥනක්කා මොකෙක්ද බන් උබත් එක්ක බලද්දි
සාස්තරයක් කියමුද

 

[හෙළයෙක්]

මේ සම්බන්දව බැංකු වලින් කිසිම පියවරක් ගන්නේ නැද්ද

උන් ඇයි මුලින් ඕව බැලුවෙ නැත්තෙ. උනුත් නානව සීන් එක හරියට ඇදුනොත්.

 

[කඩ්ඩ බැරි එකා]

නීතිය පැත්තෙන් කාට හරි මේක අවුස්සල හොද වන්දියක් ගන්න පුලුවන්. වෙන රටක වගේ උනානම් මුං කපෝති. අඩුම තරමේ මේ කැරියො සොරි කියලවත් නෑ. ඒක හරියට වරදක් නෑ වගේ රිප්ලයි දාන්නේ.

මට පේන්න බැරි ගොබ්බ හුකන්නෙක් ඔය ධණික කියන එකා. ගොඩක් උන් උඩ තියන් හිටියට. ලංකාවෙ ගොඩක් පුම්බන චරිත පුස්.

 

[HAneo]

නීතිය පැත්තෙන් කාට හරි මේක අවුස්සල හොද වන්දියක් ගන්න පුලුවන්. වෙන රටක වගේ උනානම් මුං කපෝති. අඩුම තරමේ මේ කැරියො සොරි කියලවත් නෑ. ඒක හරියට වරදක් නෑ වගේ රිප්ලයි දාන්නේ.

මට පේන්න බැරි ගොබ්බ හුකන්නෙක් ඔය ධණික කියන එකා. ගොඩක් උන් උඩ තියන් හිටියට. ලංකාවෙ ගොඩක් පුම්බන චරිත පුස්.

Well said.
ඕකට හරි හමන් ගේමක් අදුනොත් දනිකද මොකාද එකා ඉවරයි. මොකද ඌ ඩිරෙක්ටර කෙනෙක් නේද? මොකද ඕකෙන් බෑන්ක් සයිඩ් එක ඕපන් වෙනවා. අවසානේ VISA සයිඩ් එක ඕපන් වෙන්න චාන්ස් එකක් තියනවා. ඉතින් හරි ස්ක්පර්ට් කෙනෙක් එක්ක ගිහින් නඩුවක් දැම්මොත් බඩුම තමා

 

[කඩ්ඩ බැරි එකා]

Well said.
ඕකට හරි හමන් ගේමක් අදුනොත් දනිකද මොකාද එකා ඉවරයි. මොකද ඌ ඩිරෙක්ටර කෙනෙක් නේද? මොකද ඕකෙන් බෑන්ක් සයිඩ් එක ඕපන් වෙනවා. අවසානේ VISA සයිඩ් එක ඕපන් වෙන්න චාන්ස් එකක් තියනවා. ඉතින් හරි ස්ක්පර්ට් කෙනෙක් එක්ක ගිහින් නඩුවක් දැම්මොත් බඩුම තමා

ලංකාවෙ law firm එකකට හොදට ගරන්න චාන්ස් එකක් මේක. සෙල්ලම් වැඩක් නෙමේ. මිනිස්සුන්ගෙ ඔක්කොම ඩේට ලීක්. ඇඩ්රස්, සම්පූර්ණ නම, අරව මේව. මුන්ට වගේ වගග් නෑ. කාඩ් නම්බර් එක සම්පූර්ණයෙන් ගිහින් නෑ කියන එක විතරයි කියන්නේ. මේක ගැන උන්ගෙ fb group එකේ දාපුවම ඒව ඩිලීට් කරනව. කිසිම ෆ්‍රොෆෙෂනලිස්ම් එකක් නැති පකයෙක් ඕක. හෙන අලි එකෙන් ඉන්නෙ කැරිය. ඕකව පුම්බෙව්වෙත් ඔය FB එකේම උන් තමයි. ඌ හිතන් ඉන්නේ ලංකාවෙ ELON කිියල.

මට හිතාගන්න බැරි. කොහොමද පේමන්ට් කරපු උන්ගෙ පර්සනල් ඩීටේල්ස් උන්ගෙ DB වලට ආවෙ කියල. payhere reg උන උන්ගේ ඩේට තිතබ්බට පේමන්ට් වලට විතරක් යූස් කරපු උන්ගේ ඩේට මුන්ට ආවෙ කොහොමද?

මේ වගේ ඩේට clear text තියා ගන්නේ මොන හරක්ද? encrypt කරනව ඇරෙන්න. මොක්කුද මේකෙ වැඩ කරන්නේ? ජාව කඩේ උන් වගේ. නොදකින්.

 

[Nadun26]

ipg එකක් තියා කාඩ් එකක් වත් නැති එවුන් වෙන්න ඇති ඔකාගේ Comment දාන්නේ

 

[darshanadun]

bmp

 

[HAneo]

මට හිතාගන්න බැරි. කොහොමද පේමන්ට් කරපු උන්ගෙ පර්සනල් ඩීටේල්ස් උන්ගෙ DB වලට ආවෙ කියල. payhere reg උන උන්ගේ ඩේට තිතබ්බට පේමන්ට් වලට විතරක් යූස් කරපු උන්ගේ ඩේට මුන්ට ආවෙ කොහොමද?

ඒ කියන්නේ උන්ගේ කී බෝඩ් එක ලොගර් එකක් විදිහට තියනවා ඇති. නැත්නම් බෑන්ක් සයිඩ් නම් කිසිම විදිහකින් ඔය ඩේටා ගන්න බැ

මේ වගේ ඩේට clear text තියා ගන්නේ මොන හරක්ද? encrypt කරනව ඇරෙන්න. මොක්කුද මේකෙ වැඩ කරන්නේ? ජාව කඩේ උන් වගේ. නොදකින්.

encrypt කරලා හරියන්නේ නැ . ස්ටෑන්ඩර්ඩ් එකට අනුව වෝල්ඩ් එකක හෝ HSM එකක තියාගෙන ඕනේ වෙලාවට XML Command වලින් ගන්න ඕනේ. ඒ ගන්න ලයිබ්රි එකත් සොෆ්ට්වෙයා එක පැත්තේ DLL එකක් විදිහට දිවලොප් කරන උන්ට දෙන්නෙත් ඇතුලේ ඉම්ප්ලිමන්ට් එක බලන්න බැරි වෙන්න. උබ කිව්වා වගේ නඩුවක් දැම්මොත් බඩු බනිස්

 

[කඩ්ඩ බැරි එකා]

ඒ කියන්නේ උන්ගේ කී බෝඩ් එක ලොගර් එකක් විදිහට තියනවා ඇති. නැත්නම් බෑන්ක් සයිඩ් නම් කිසිම විදිහකින් ඔය ඩේටා ගන්න බැ


encrypt කරලා හරියන්නේ නැ . ස්ටෑන්ඩර්ඩ් එකට අනුව වෝල්ඩ් එකක හෝ HSM එකක තියාගෙන ඕනේ වෙලාවට XML Command වලින් ගන්න ඕනේ. ඒ ගන්න ලයිබ්රි එකත් සොෆ්ට්වෙයා එක පැත්තේ DLL එකක් විදිහට දිවලොප් කරන උන්ට දෙන්නෙත් ඇතුලේ ඉම්ප්ලිමන්ට් එක බලන්න බැරි වෙන්න. උබ කිව්වා වගේ නඩුවක් දැම්මොත් බඩු බනිස්

ඔය ඩේට ඩම්ප් එකේ කෑල්ලක් හරි බලාගන්න තියෙනවනම්..... ඉස්සෙල්ලම් හොයාගන්න ඕන. පේමන්ට් කරපු උන්ගෙ ඩීටේල්ස් මුන්ට ආවෙ කොහොමද කියල. ඒව වෙන්න බැරි වැඩක්නේ. මුන් මේ අතරමැදියෙක් විතරනේ.

 

[EdNygma]

 

[me2cool]

I am yet to see a single apology from PayHere for not properly communicating to all their users (not just merchants) about the true depth of this compromise.

 

[කඩ්ඩ බැරි එකා]

I am yet to see a single apology from PayHere for not properly communicating to all their users (not just merchants) about the true depth of this compromise.

කොරයි පම්කක්. මූ තාම සොරි කිව්වෙ නෑ. ඒකෙ රෙස්පොන්සිබිලිටි එක ගත්තෙ නෑ නියම පිරිමියෙක් වගේ. ගෑනියෙක් වගේ මිනිස්සුන්ගෙ අනුකම්පාව දිනාගන්න එක එක බයිල දානව. මොක්කුද බං මේ කොක්කු. කිසිම ප්‍රොෆෙෂනල් ගතියක් නෑ වැඩවල. අම්මගෙ රෙද්දෙ ceo ල.