sekurak
„Prywatności nie dołączono” – projekt Mozilli oceniający urządzenia IoT pod względem szpiegowania użytkowników / bezpieczeństwa:

https://sekurak.pl/prywatnosci-nie-dolaczono-projekt-mozilli-oceniajacy-urzadzenia-iot-pod-wzgledem-szpiegowania-uzytkownikow/
#sekurak #ciekawostki #technologia #bezpieczenstwo #prywatnosc #hacking
6
konik_polanowy
MasterPrints: Generating MasterPrints for Dictionary Attacks

klik

#hacking
0
konik_polanowy
0
KacperSzurek
Jak przekonać użytkownika do usunięcia swojego konta w serwisie internetowym bez jego zgody?
W dzisiejszym odcinku #od0dopentestera o ataku Clickjacking.

Podczas potwierdzania usunięcia konta zazwyczaj do serwera wysyłany jest specjalny token.
Dzięki niemu wiadomo, że to użytkownik użył odpowiedniego przycisku.
Osoba z zewnętrz nie jest w stanie przygotować wcześniej formularza usunięcia konta z prawidłowym tokenem a następnie podłożyć go nam do kliknięcia.
66
  • Najlepsze
  • Wszystkie komentarze
KacperSzurek
Wołam zainteresowanych (21) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.

Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów

Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
2
p.....a
p.....a
@KacperSzurek była ta podatność na wykopie do niedawna, zaprezentowano ją podstawiając przycisk obserwowania
1
schranz35
czym najlepiej zaszyfrować komputer, że jak nawet ktoś się do mnie włamie to nic nie przechwyci ?✌
#komputery #szyfrowanie #hacking
1
  • Najlepsze
  • Wszystkie komentarze
InnyWymiar90
@schranz35: login :admin , hasło:admin123
2
emyot2
Jak myślicie? Czy w przypadku kradzieży konta uber i użyciu jego kilkukrotnie bez mojej wiedzy (przez co obciążona została moja karta przypisana do konta) otrzymam zwrot pieniędzy w ramach procedury chargeback.

P. S. Nie wiem czy nie miał miejsca jakiś leak Ubera. Uber nie lubi o tym informować. Uważajcie!

#chargeback #uber #leak #zwrotpieniedzy #hacking
0
  • Najlepsze
  • Wszystkie komentarze
nielu
@emyot2: miałem coś podobnego, nabili mi przejazdy w pekinie. Zablokowałem kartę, napisałem do ubera i wypełniłem wniosek chargebacku. Uber zwrócił cała kwotę w przeciagu ok. tygodnia
2
konik_polanowy
0
santdner
Kupiłem sobie "inteligentne gniazdko" z biedronki za 49,99
Ogólnie działa, ale sama aplikacja do obsługi do to czysty szmelc. Nawet nie zapamiętuje sesji logowania mimo zaznaczonego czeckboksa, trzeba się logować po każdym uruchomieniu apki.

I teraz moje pytanie, czy da się w prosty sposób rozpracować protokół komunikacyjny takiego urządzenia, żeby sobie sterować tym bez pośrednictwa tej apki?
Nigdy czegoś takiego nie robiłem, ale odpaliłem #wireshark i próbowałem odnaleźć odpowiednie pakiety,
1
  • Najlepsze
  • Wszystkie komentarze
konik_polanowy
3
konik_polanowy
7
n.....n
n.....n
Cześć, mam problem z odpowiedzią na pytanie:

11. Development Controls
11.6 Is there a framework (or other controls) in place to validate all user input prior to use?

Kontekst: jakaś firma będzie używać appki webowej napisanej w popularnym frameworku, stojącej na Digital Ocean VPS.
3
  • Najlepsze
  • Wszystkie komentarze
AnonimoweMirkoWyznania
Treść przeznaczona dla osób powyżej 18 roku życia...
0
  • Najlepsze
  • Wszystkie komentarze
kaloryferynka
#hacking #shakowanekonto
Jestem hakerem. Włamałem się właśnie na te konto i muszę powiedzieć, że dziś jestem miłym hakerem więc zmienię hasło na :KALORYf3rYnK-a żeby właściciel tylko miał dostęp.
0
  • Najlepsze
  • Wszystkie komentarze
Kermii
Mój ojciec dostaje maile od jakiegoś "szpeca hakiera". Co mnie najbardziej dziwi, dostaje tego maila z jego konta. Oczywiście jakieś p---------e o szantażu i płatności bitcoinowej. Mail raz usuwany znowu się pojawia w skrzynce odbiorczej. Pytanie, bo widzę że to jakiś bot ale na jakiej zasadzie to działa?
#hacking #it #komputery #security
5
  • Najlepsze
  • Wszystkie komentarze

Powiązane tagi