Uwaga! Ruszył atak na "Profil Zaufany". E-mail linkuje do złośliwego pliku. https://niebezpiecznik.pl/post/uwaga-na-zlosliwe-e-maile-z-tematem-profil-zaufany/ -- uczulcie znajomych, aby w niego nie klikali. #security #bezpieczenstwo #hacking #niebezpiecznik #informatyka #komputery
Wszystko
Najnowsze
Archiwum
@niebezpiecznik-pl: dostałem takiego maila z profilu zaufanego, chyba dają radę tam
źródło: comment_6AIvDyskjy97KeMx4L6E0XM3zovrjKUm.jpg
Pobierz@itakniktniezapamieta: popatrz na czerwoną kłódkę - dają radę w 50% ;)
Siema, Miraski!
Szukam jakiegoś bezpiecznego hostingu, którym zastąpiłbym usługi Google. Przede wszystkim zależy mi na dobrym kliencie webmaila, dynamicznych aliasach (cos a'la nazwa+alias@gmail.com - ale lepiej by bylo, gdyby to byl inny znak niż +) oraz wygodnych w użyciu filtrach (dodam, że te gmailowe są kiepskie). Odnośnie usług WWW nie ma dużych wymagań, ale file storage z niezawodną apką na androida, windę i linucha mógłby mnie bardzo przekonać, a szyfrowanie end-to-end w
Szukam jakiegoś bezpiecznego hostingu, którym zastąpiłbym usługi Google. Przede wszystkim zależy mi na dobrym kliencie webmaila, dynamicznych aliasach (cos a'la nazwa+alias@gmail.com - ale lepiej by bylo, gdyby to byl inny znak niż +) oraz wygodnych w użyciu filtrach (dodam, że te gmailowe są kiepskie). Odnośnie usług WWW nie ma dużych wymagań, ale file storage z niezawodną apką na androida, windę i linucha mógłby mnie bardzo przekonać, a szyfrowanie end-to-end w
@MirekSz: wtedy najwięcej szczęścia będziesz mieć konfigurujac to samodzielnie myślę :)
@MirekSz: te parę lat temu stałem przed podobnym dylematem czyli wybór ekosystemu w którym będę pracował, a zawsze było mi blisko do Microsoftu i tak już zostało że w tym ekosystemie trwam. Potrzebę prywatności mam na tyle duża ze nie korzystam z social media prawie (fb insta etc), ale ma tyle mała że nie przeszkadzaja mi automaty indeksujace pocztę. No ale dość offtopu:) powodzenia w selfhostowaniu :)
Dzisiaj w #od0dopentestera o Reflected File Download.
Błąd ten występuje zazwyczaj w endpointach jsonp, kiedy nie sprawdzamy nazwy callbacku.
Przy jego pomocy możemy pobrać plik o dowolnym rozszerzeniu i z kontrolowaną przez nas treścią.
Załóżmy, że posiadamy API, które zwraca bieżący czas jako json i chcemy pobrać te dane przy pomocy #javascript
Przeglądarki nie pozwalają na wysłanie żądania ajax do innej domeny, chroni przed tym mechanizm Same Origin Policy.
header('Content-Type:
Błąd ten występuje zazwyczaj w endpointach jsonp, kiedy nie sprawdzamy nazwy callbacku.
Przy jego pomocy możemy pobrać plik o dowolnym rozszerzeniu i z kontrolowaną przez nas treścią.
Załóżmy, że posiadamy API, które zwraca bieżący czas jako json i chcemy pobrać te dane przy pomocy #javascript
Przeglądarki nie pozwalają na wysłanie żądania ajax do innej domeny, chroni przed tym mechanizm Same Origin Policy.
header('Content-Type:
@KacperSzurek: tylko czy uzytkownik nie musi uruchomić tego bata? wiekszym błędem było by danie użytkownikom możliwośći utworzenia takiego linku bo zakładam że nie mówimy tu o utworzeniu strony która będzie otwierać kalkulator a raczej wykorzystanie zaufanej strony do otwierania ludziom kalkulatora
@mirasKo-Kalwario: tak, użytkownik musi pobrać i uruchomić tego bata. Jest to więc atak podobny do CSV Injection - gdzie skuteczność zależy od przekonania użytkownika do wykonania danej akcji.
100 000 PLN za buga w Facbooku. Można było w banalny sposób przejąć konto admina na dowolnym koncie firmowym:
https://sekurak.pl/mozna-bylo-banalnie-przejac-dowolne-konto-firmowe-na-facebooku-nagroda-za-zgloszenie-buga-100-000-pln/
#sekurak #facebook #hacking #security #bezpieczenstwo
źródło: comment_GX4p7Gv27Ci3RwYTrYOKMQMKAD9Njq1t.jpg
Pobierz@sekurak: Pewnie takich jest jeszcze więcej... ehh pewnie jutro znów nic nie zrobię w pracy i będę szukać niewiadomo czego :P
◢ #unknownews ◣
Świeże zestawienie linków już na Ciebie czeka! Zapraszam do czytania :)
Patronom przypominam, że hasło dostępowe do linków uległo zmianie - jest dostępne jako post na Patronite.
źródło: comment_egxKH6zJQUklsCXW2aTyJU7kQXA5TJPm.jpg
PobierzKomentarz usunięty przez autora
@Myzreal: Po prostu imImpe wyprzedził UE i wprowadził podatek od linków zanim UE wprowadziła ACTA :D
Adam Kostrzewa - Blog about Security and Embedded Design
blog o #security #hardware
polecam wejść w linki
blog o #security #hardware
polecam wejść w linki
#macos #spotify #security #macbook #kiciochpyta
Dlaczego Spotify pod macOS Mojave (10.14) używa wbudowanej w komputer kamery?
Dlaczego Spotify pod macOS Mojave (10.14) używa wbudowanej w komputer kamery?
źródło: comment_XwWgZee8UJ140ogd2axgO6ZDcTLuaOEi.jpg
Pobierz@Pan_Qcek: wiem że wiesz, tak sobie pisze bo czekam na calla i nie mam co robic
Garść #ciekawostki ze świata #security - #podcast Szurkogadanie.
Tym razem:
- kto ma dostęp do rejestru PESEL,
- fałszywe karty graficzne podbijają serwisy aukcyjne,
- malware na platformę KODI,
- co spowodowało błąd w jQuery File Upload.
Tym razem:
- kto ma dostęp do rejestru PESEL,
- fałszywe karty graficzne podbijają serwisy aukcyjne,
- malware na platformę KODI,
- co spowodowało błąd w jQuery File Upload.
Wołam zainteresowanych (13) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
Znacie kogoś z implantem medycznym (a zwłaszcza rozrusznikiem serca)? Nie mamy dobrych informacji... https://niebezpiecznik.pl/post/rozruszniki-serca-mozna-zhackowac-takze-zdalnie/
#niebezpiecznik #bezpieczenstwo #security #hacking #medycyna
#niebezpiecznik #bezpieczenstwo #security #hacking #medycyna
źródło: comment_hpVEUWtDXTgidbGGI82iYxLPcDgq4U1b.jpg
Pobierz@login-jest-zajety: gdyby tak kolega doczytał artykuł do końca, to widziałby jak wysokie jest ryzyko takiego ataku wg nas. Spoiler: jest bardzo niskie. Ale są inne błędy które są się łatwiej wykorzystać w reszcie ekosystemu. Atak na rozrusznik nie musi być realizowany wprost na rozrusznik.
Komentarz usunięty przez autora
Niektóre banki podczas logowania się na konto internetowe wymagają by zamiast hasła, wpisać konkretne litery/cyfry z tego hasła, np pierwszy, trzeci, czwarty i ósmy znak w haśle. Jaki jest w tym sens, w czym jest to lepsze niż wymaganie wpisania całego hasła? #security #it #pytanie #pytaniedoeksperta #kiciochpyta #banki #bankowosc
Niezły numer wyciął PLAY klientom. Dalibyście się nabrać? Ten przypadek pokazuje, jak ważna jest poprawna komunikacja z klientem. https://niebezpiecznik.pl/post/playfinanse-sms-scam-na-doplate/
#bezpieczenstwo #hacking #niebezpiecznik #security #pr #marketing #play
#bezpieczenstwo #hacking #niebezpiecznik #security #pr #marketing #play
źródło: comment_xVadnrAwO7dD34aZbrtBPyLljekt483n.jpg
PobierzKomentarz usunięty przez autora
@niebezpiecznik-pl: otrzymałem podobne powiadomienie o zmiane nr konta, potraktowałem to jako próbę oszustwa i zrobiłem przelew na stary nr konta. Okazało się że Play faktycznie zmienił nr konta, ale rachunek i tak został opłacony
#bezpieczenstwo #hacking #security #niebezpiecznik #informatyka
Nigdy wcześniej nawet nie słyszałem o MakeMyTrip, ani tym bardziej nie próbowałem się tam rejestrować.
Czy to jakiś bot próbował dodać mnie do newslettera?
Czy naprawdę powinienem skontaktować się w tej sprawie z ich "customer care", czy po prostu zignorować?
Ktoś wie o co chodzi?
Nigdy wcześniej nawet nie słyszałem o MakeMyTrip, ani tym bardziej nie próbowałem się tam rejestrować.
Czy to jakiś bot próbował dodać mnie do newslettera?
Czy naprawdę powinienem skontaktować się w tej sprawie z ich "customer care", czy po prostu zignorować?
Ktoś wie o co chodzi?
źródło: comment_6fyjqfUJXCi4ohHUU7CcjQowq9OVgbNC.jpg
Pobierz@Trolljegeren: ja bym profilaktycznie zmienił hasło do maila
Komentarz usunięty przez moderatora
Treść przeznaczona dla osób powyżej 18 roku życia...
@niebezpiecznik-pl: Na upartego można lecieć w rozwiązania w stylu St IGNUciusa. Wiadomo hardening, QubesOS, filtrowanie USB (+silkguardian).
https://stallman.org/stallman-computing.html#internetuse
https://stallman.org/stallman-computing.html#internetuse
źródło: comment_ZVw3cdAj1oV5Dmp6eUptUJANDT3y4HTV.jpg
Pobierz@niebezpiecznik-pl: cholera przeczytać nie zdążyłem, muszę sobie pobierać odpowiedzi na moje wpisy/komentarze, to mnie to już więcej nie spotka ( ͡° ͜ʖ ͡°)
źródło: comment_NJA6dd1E5LGiERJbMESehqYt4iDCJcgU.jpg
Pobierz"NYT": iPhone'y Trumpa na podsłuchu Chińczyków i Rosjan
Kiedy prezydent Donald Trump dzwoni do starych przyjaciół z jednego ze swoich iPhone'ów, Chińczycy i Rosjanie podsłuchują i uczą się - pisze w czwartek "New York Times", powołując się na obecne i byłe osobistości oficjalne USA.
z- 1
- #
- #
- #
- #
- #
- #
Witek, który od wielu lat analizuje telefony Polaków pokazuje co i jak można ze szpiegofona, tfu! smartfona wyciągnąć oraz jakim sprzętem warto dysponować. Z jego usług korzystają zarówno organy ścigania jak i firmy, bo z telefonu pracownika da się pozyskać informacje, które pozwolą ustalić szczegóły różnych zdarzeń.
https://www.wykop.pl/link/4606783/co-mozna-wyciagnac-ze-smartfona-pracownika-lub-podejrzanego/
#serwispc #serwisgsm #bezpieczenstwo #security #niebezpiecznik #hacking #informatyka #technologia
https://www.wykop.pl/link/4606783/co-mozna-wyciagnac-ze-smartfona-pracownika-lub-podejrzanego/
#serwispc #serwisgsm #bezpieczenstwo #security #niebezpiecznik #hacking #informatyka #technologia
źródło: comment_hWMhgCFHgLPEs0bfihMhilEWXH7tWx5T.jpg
Pobierz
@niebezpiecznik-pl: a mam pytanie, czy mozna siusiaka przytknąć że tak się wulgarnie wyrażę do np portu usb?
@cruc: wpadnij do naszego laba, to pozwolimy Ci sprawdzić -- mamy taki port na który można podawać różne parametry prądowe, będziesz mógł sobie dobrać najciekawsze doznania ;)
» Co można wyciągnąć ze smartfona pracownika lub podejrzanego?
Informatyk śledczy z wieloletnim doświadczeniem pokazuje, jak analizować telefony komórkowe pracowników lub podejrzanych, aby zebrać ślady, które wyjaśnią okoliczności różnych zdarzeń. Czyli o tym, co i jak wyciąga się ze szpiegofonów, które nosimy w kieszeni ;)
z- 110
- #
- #
- #
- #
- #
- #
Ostrzeżcie znajomych! Bo ofiar jest sporo...
#bezpieczenstwo #niebezpiecznik #hacking #security #olx #sklepyinternetowe #ecommerce #zakupy #oszukujo
Komentarz usunięty przez autora