Płacisz sobie spokojnie za zakupy w sieci kartą, a tu nagle PayU prosi o podanie... PESELu. Czy to wymóg sklepu? Pośrednika płatności? Banku? Wystawcy karty? Szukamy, sprawdzamy, pytamy, interweniujemy :)

https://www.wykop.pl/link/4163225/placisz-karta-w-sieci-moga-zapytac-cie-o-pesel-no-wlasnie-moga/

#bezpieczenstwo #security #zaufanatrzeciastrona #banki #bankowosc i #mikroreklama
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

mBank w imieniu klienta zrobił przelew na konto komornika. Niesłusznie, bo klient nie miał żadnych długów. Po interwencji bank pieniądze zwrócił z 20% nawiązką. Pozdrawiamy! (#pdk)

https://niebezpiecznik.pl/post/mbank-wzial-od-klienta-pozyczke-na-20-czyli-historia-z-happy-endem/

#banki #bankowosc #mbank #pieniadze #security #bezpieczenstwo #niebezpiecznik
  • 16
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ktokolwiek zaatakował systemy używane w trakcie Igrzysk Olimpijskich miał całkiem ciekawy pomysł. Jak uniemożliwić odzyskanie zawartości komputera, który jest naprawdę dobrze zabezpieczony? Wyłączyć wszystkie procesy i restart. Dzięki Bitlockerowi skojarzonemu z TPM komputer prawdopodobnie nie do odzyskania - system nie wstanie, dysku nie ma jak poprawić w innym komputerze.

https://www.wykop.pl/link/4162639/znamy-szczegoly-ataku-na-igrzyska-olimpijskie-i-sa-calkiem-ciekawe/

#security #bezpieczenstwo #zaufanatrzeciastrona i #mikroreklama
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jeśli jesteście mniej lub bardziej szczęśliwymi użytkownikami systemu Windows 10 to przeczytajcie - a potem wyłączcie możliwość automatycznego instalowania różnych niepotrzebnych aplikacji na Waszym komputerze.

https://www.wykop.pl/link/4162357/microsoft-sam-instaluje-niechciane-aplikacje-narazajac-uzytkownikow/

#bezpieczenstwo #security #zaufanatrzeciastrona i #mikroreklama
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wchodzę dzisiaj na router Orange FunBox i pokazuje mi błąd certyfikatu przy połączeniu HTTPS. Okazało się, że wygasł w 2016 roku. Dodałem to na razie jako wyjątek ale nie wiem co dalej. Próbowałem updateować firmware ale pokazało mi, że jest najnowszy zainstalowany.
#orange #komputery #security
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mała firma, dokumenty prawno-podatkowe.
Z uwagi na to, że są to wrażliwe dane to przydałoby się zabiezpieczyć, komunikacja wewnętrzna dokumentów odbywa się głównie mailowo - przez pakiet G Suite. Co byście polecili aby jeszcze wdrożyć oprócz poniższych?

- weryfikacje dwuetapowa w G Suite
- wykupienie VPN (https://www.mydevil.net/vpn.html się nada?)
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@LubieKiedy: Dobry zestaw. 2FA w G Suite to najlepsze co możesz zrobić. VPN - a użytkownicy korzystają z cudzych sieci w podróży? Szyfrowanie nie zaszkodzi, Prey oby się nie przydał ale instaluj. Możesz jeszcze utwardzić Windowsa (HardenTools na przykład, ale przetestuj czy coś się nie popsuje). Do tego sensowny AV i edukacja tych co klikają w załączniki.
  • Odpowiedz
@LubieKiedy vpn u kogoś obcego? Nie polecam, bo może zbierać dane lub przekierowywać dns (znany, polecany vpn tak robi na niektóre strony bukmacherskie, a niby taki sprawdzony). Tylko hostuj samemu vpn ale to sporo roboty na początek i musi ktoś reagować na awarie.
  • Odpowiedz
Oddawaliście kiedyś telefon do serwisu? Was też prosili o "zostawienie hasła"? Czyli historia naszej czytelniczki o tym, co serwisanci mogą robić z danymi klientów.

https://niebezpiecznik.pl/post/serwisanci-proszacy-o-haslo-i-niewyczyszczone-z-danych-telefony-zastepcze-czyli-historie-serwisowe-naszych-czytelnikow/

#telefony #serwisgsm #smartfon #iphone #android #niebezpiecznik #bezpieczenstwo #security
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl: Tak, oddałem razem z pinem. Nie wiem co tam nawet było dokładnie na telefonie, może nawet niewyczyszczona historia przeglądarki if you know what I mean. Tak czy owak, serwisanci nawet gdyby chcieli się dobrać do zawartości to nie mogli, bo poszła płyta główna i procesor, zatem musieliby najpierw to wymienić, na co nie wyraziłem zgody :D.
  • Odpowiedz
Jeszcze zanim się zaczęły, zostały zhackowane. Zimowe Igrzyska Olimpijskie w Pjongczangu. Wygląda na to, że w tym roku kraje rywalizować będą w jeszcze jednej nieformalnej dyscyplinie: cyberbezpieczeństwie. Kto wygra?

https://niebezpiecznik.pl/post/zimowe-igrzyska-olimpijskie-juz-zostaly-zhackowane-i-to-zapewne-nie-koniec-atakow/

#sport #skoki #olimpiada #pjongczang2018 #niebezpiecznik #bezpieczenstwo #security #hacking
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Zablokowany bootloader + zaszyfrowany telefon =trudno złamać, lepiej zgrać dane i łamać bruteforcem

Odblokowany bootloader + zaszyfrowany telefon =
łatwo złamać, bo można odczytać zapisany klucz. //Tak słyszałem, to prawda?

Odblokowany bootloader, wgrany root itp, zablokowany bootloader + zaszyfrowany telefon = trudno złamać, lepiej zgrać dane i łamać bruteforcem //Pytanie - czy nie da się zablokować telefonu po wgraniu bootloadera, i ta metoda traci na skuteczności? Jak to
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Wonszniedorzeczny: zazwyczaj po odblokowaniu bootloadera, wgraniu twrp i roota i przy próbie zablokowania bootloadera urządzenie się po prostu zbrickuje, co prawda nie jest to w stu procentach pewne bo są przypadki że na niektórych telefonach jakoś to się trzyma ale zazwyczaj jebnie.
  • Odpowiedz
Amerykańskiej NSA ktoś ukradł tajne narzędzia i zaczął publikować je w internecie. Amerykanie bardzo chcieli się dowiedzieć, co dokładnie skradziono. Gdy pojawił się informator, zapłacili mu 100 000 dolarów, ten jednak przekazał im tylko dane publicznie dostępne. A za wszystkim może stać rosyjski wywiad...

https://www.wykop.pl/link/4158803/jak-amerykanskie-sluzby-kupily-publiczne-dane-za-100-000-dolarow/

#bezpieczenstwo #security #zaufanatrzeciastrona i #mikroreklama
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki, uwaga!
SMS-ami roznosi się nowy atak, który nawet jeśli Was nie okradnie, to na pewno zabije Was śmiechem :)
Niektórzy pewnie i tak się nabiorą, wiec na wszelki wypadek ostrzeżcie przed tym atakiem mniej technicznych znajomych.

https://niebezpiecznik.pl/post/uwaga-na-nowe-oszustwo-smsy-od-cool-gry-premium-albo-stracicie-pieniadze-albo-umrzecie-ze-smiechu/

#heheszki #niebezpiecznik #bezpieczenstwo #security #scam #oszukujo (Ale jak kreatywnie!) #telefony #gsm
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#19 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju projektu!
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Problemem jest leniwy użytkownik.

Zamiast wymyśleć nowe hasło, to wymyśla to co najłatwiej wymyśleć i używać, czyli maj18.

To nie problem autoryzacji tylko użytkownika, który nie zapewnia bezpiecznego hasła, a pomysł z niewymuszaniem zmiany hasła jest ukłonem w stronę takiego użytkownika zamiast napier****ć go pałą za niebezpieczne zachowanie.
  • Odpowiedz