Artykuł opisuje jak w prosty sposób osoba znająca numer studenckiego indeksu jest w stanie pozyskać imię, nazwisko, numer telefonu i adres e-mail właściciela indeksu.
@gr4p3: ależ tu nie chodzi o to co można z tymi danymi zrobić... :-) Chociaż może i na bazę mail/tel studentów danej uczelni jakaś firma by się chętna znalazła.
Open Web Application Security Project (OWASP) Zbiór zasad, recept, zaleceń, reguł biznesowych dla zapewnienia maksimum bezpieczeństwa w aplikacjach webowych. Opis testów, narzędzi. Must read. Dla każdego web developera / projektanta / pm-a.
Mircy moi drodzy. Szukam polskiego słownika do testowania bezpieczeństwa ( ( ͡°͜ʖ͡°) ) sieci WiFi. Mam 25 GB słownik ale pierwsze 100 mln haseł to kolejne liczby. Najlepszy słownik byłby taki, gdzie na początku są popularne hasła. Znacie taki?
Od pewnego czasu na naszą redakcyjną skrzynkę zgłaszały się osoby, którym przyszło zapłacić wysokie rachunki na rzecz operatorów GSM. Nie było by w tym nic dziwnego, gdyby nie fakt,
Mirki czy jest tutaj ktoś kto trudni się "sprawdzeniem zabezpieczeń" poczty elektronicznej? Domena własna, nie żadne gmail itp. Wynagrodzenie do ustalenia, termin - na wczoraj.
Schowaj webinterface do poczty, jeśli masz, za VPN, zaktualizuj serwer pocztowy (z czegokolwiek byś nie korzystał) później wrzuć w google "$nazwa-serwera-pocztowego + hardening", zastosuj się do rad, odfiltruj pozostałe porty na firewally ...i do pierwszego 0day'a w Twoim serwerze pocztowym jesteś bezpieczny. W ramach wynagrodzenia, prześlij złotówkę na dowolną organizację charytatywną.
Jeśli mam kartę debetową na pin to czy jest możliwość ściągnięcia z niej kasy bez pinu gdyby ktoś ją znalazł? Bo z tego co widze to wystarczy podać numer tej karty i wiele rzeczy da się kupić online. Więc teorytycznie da się ten pin pominać - może on działa tak jak zabezpieczenie w kasetach video? #banki #niebezpiecznik
W ciągu 2 ostatnich tygodni zgłosiło się do nas 5 firm i 3 prywatne osoby. Wszyscy zostali okradzeni podczas wykonywania przelewu internetowego. Łączna kwota strat przekracza 1 000 000 złotych. Na podstawie tych incydentów przygotowaliśmy kilka rad, zarówno dla Was (osób prywatnych) jak...
majac zrobionego jailbreaka to nie ma mowy o bezpieczenstwie (o ile poza jailbreakiem niczego innego nie instalujesz na telefonie, ale w takim razie, po choinke robic jb? :)
@pogromca-idiotow: Starsze modele miały guzik "push to talk" i to chyba rozsądne wyjście. Nowsze, wedle dokumentów Samsunga i tego, co twierdzą czytelnicy Reddita, po prostu nasł#!$%@?ą komend, jeśli jest włączona tego typu funkcja.
@5bfb985e0456344842c50354b017ee00: Cześć. Ten problem dotyczy łączących się z UK/Holandii i jest związany z błędem po stronie operatora, który odpowiada za routing w tamte rejony. Połaczenia do nas docierają, ale nasze odpowiedzi do hostów w UK są filtrowane (obstawiamy, że operator na sztywno wpisał niskie MTU, bo mniejsze rozmiary pakietów przechodzą bez problemów). Sprawa została zgłoszona już w piątek. Czekamy na reakcję. Przepraszam za kłopoty -- i póki co polecam Tora ;)
Steam to platforma doskonale znana graczom. Bez instalacji tego oprogramowania praktycznie nie da się aktualizować gier i grać w trybie multiplayer. Steam jest dostępny na wszystkie systemy operacyjne, ale jak się okazuje, wersja linuksowa ma pewien poważny błąd…
@canto: Tak, podatności w Thunderbolt były już publikowane, co zresztą zostało zaznaczone w artykule, który traktuje nie tyle o tej znanej podatności, ale o pierwszym jej praktycznym wykorzystaniu za pomocą nowego wektora ataku. Aha, i na nowych macbookach nie ma juz firewire (tzn. jest, przez przejściówkę na thunderbolt :) A aferę, jak to piszesz, z "firewire" kręcono, bo dzięki niemu narzędzia do forensics "pobierały" materiał klucza do FDE z RAM.
@Nystagmus: nie wydaje ci się, dokładnie to miałem na myśli mówiąc 'lokalnie'. Szkoda, że ucięli w tym miejscu, bo potem podreślałem, że nawet jeśli da się przesłać na serwer PKW tak wygenerowane protokoły, to muszą one podlegać weryfikacji ręcznej - i na tym etapie zostaną odrzucone.