#security - strona 267

Wszystko

Najnowsze

Archiwum

15.01.2018, 19:52:19

Jakby ktoś chciał into hacking to na yt jest CEH więc można zobaczyć co jest na szkoleniu etc

#hacking #bezpieczenstwo #security

S.....l

konto usunięte 15.01.2018, 22:43:47

@Ziemeck: dasz link ? ( ͡° ͜ʖ ͡°)

Ziemeck

16.01.2018, 06:03:39 via Wykop Mobilny (Android)

@Senthill: hehe gapa ze mnie.
https://youtu.be/WVKbfxo_pwE

niebezpiecznik-pl

15.01.2018, 19:37:28

Dziś o tym, jak hackują gimnazjaliści na egzaminach i konkursach. I jak dorośli reagują na takie "cyrki".

https://niebezpiecznik.pl/post/mlodziez-startuje-w-konkursach-i-znajduje-bledy-szkoda-ze-nie-daja-za-to-nagrod/

#gimbaza #hacking #bezpieczenstwo #security #niebezpiecznik #edukacja #szkola

R.....t

konto usunięte 15.01.2018, 19:58:04

@niebezpiecznik-pl: takie praktyki są nagminne na mniejszych konkursach, 2 lata z rzędu spotkałem się z błedem gdzie można było zaznaczyć nieograniczoną liczbę checkboxów, jeżeli któryś z zaznaczonych był poprawny, za zadanie dostawało się 100%, no ale..

niebezpiecznik-pl

15.01.2018, 20:29:30 via iOS

@Rilekt: piękne!

aptitude

15.01.2018, 14:51:49

#cctv #camera #security

source: https://www.minds.com/media/751841019145756672

aptitude - #cctv #camera #security

source: https://www.minds.com/media/75184101914... — **źródło:** comment_tmEinCYXxgaE4lUZcYrtQUtHpwlPFIgV.gif
Pobierz

buta-pren

15.01.2018, 14:53:13

@aptitude: Podkład muzyczny

@aptitude: thx

Rzadki okaz #rozowypasek rozwalający CTFy:
https://www.twitch.tv/0xbaba
#programowanie #hacking #php #security #ctf

inquis1t0r

15.01.2018, 14:50:27

parę

@alex-fortune: ( ͡° ͜ʖ ͡°)

ZaufanaTrzeciaStrona

15.01.2018, 15:56:15 via iOS

@lolen: Wg Analytics czy innego FB w okolicach 10%

Przejęcie komputera w minutę? Kolejna luka w usłudze Intela

Chodzi dokładnie o technologię Intel AMT, która najczęściej jest w komputerach firmowych. Atak niestety prosty do wykonania.

z dodany: 15.01.2018, 08:50:43

narowerzesamochodem

13.01.2018, 18:21:29

Siedzę w kawiarni i chciałem zapiąć #vpn, coby nikt mnie tam nie podglądywał. I tu pojawił się klops, bo ani anonvpn, ani proton, cyberghost ani nawet wbudowany w Operę nie może się połączyć. Czy to możliwe, żeby kawiarniane WiFi miało to jakoś przyblokowane? Trochę słabo...

#bezpieczenstwo #security #informatyka

secondreality

13.01.2018, 18:34:14

@narowerzesamochodem: dlaczego nie? standardowe range ports poblokowane i kaput

foxminator2000

13.01.2018, 18:52:24 via iOS

Zawsze możesz postawić sobie openvpn na porcie 443

niebezpiecznik-pl

13.01.2018, 18:17:42

Publikujemy szczegółowy opis ataku, który dotknął wczoraj taty Mirka @Igomi wraz z poradami, co robić jak żyć żeby Was to nie spotkało.

https://niebezpiecznik.pl/post/przestepcy-przekierowali-mu-telefon-i-okradli-konto-w-banku/

TL,DR: Klient T-Mobile został okradziony, bo ktoś przekierował jego numer na inny przez infolinię - wystarczyło podać PESEL i nazwisko klienta (!!!). Potem przestępca spiął apkę mobilną mBanku z kontem ofiary podając znów PESEL plus nazwisko panieńskie matki. Co ciekawe, spięcie apki nie wymaga podania kodu SMS, a jedynie

niebezpiecznik-pl

13.01.2018, 18:31:39 via iOS

@Issac: tu jednak przyczyną jest wjazd na maila ofiary a ciała to daje TMobile... W Plusie np. nie przekieruje się numeru na inny przez infolinię. A jak masz prepaid w Plusie to w ogóle.

A.....1

konto usunięte 13.01.2018, 18:51:08

@niebezpiecznik-pl: Pozwoliłem sobie wrzucić jako znalezisko.

https://www.wykop.pl/link/4109391/przestepcy-przekierowali-mu-telefon-i-okradli-konto-w-banku/

Jak bardzo twoja przeglądarka jest podatna na tracking?

Strona analizująca konfiguracje przeglądarki oraz zainstalowane wtyczki w celu określenia jej unikalności.

z dodany: 13.01.2018, 17:33:51

ZaufanaTrzeciaStrona

13.01.2018, 17:04:17

Deanonimizacja admina, który zostawił link do swojego filmu z Youtube, wersja deweloperska na serwerze autorów, współdzielony hosting do poczty i wiele innych niespodzianek czeka na nowej stronie Agencji Wywiadu...

https://www.wykop.pl/link/4108951/dluga-lista-problemow-z-nowa-strona-internetowa-agencji-wywiadu/

#bezpieczenstwo #security i #mikroreklama

Długa lista problemów z nową stroną internetową Agencji Wywiadu

Wczytywanie zewnętrznych zasobów z wielu serwerów poza kontrolą AW, używanie prywatnych kont do wgrywania treści, prosta deanonimizacja twórcy i ciągle dostępna wersja deweloperska to tylko część problemów

z dodany: 13.01.2018, 13:49:56

mccloud

13.01.2018, 12:01:32 via Android

Mam aplikację której nie ufam. Czy jest jakiś program, który zablokuje aplikacji dostęp do dysku i sieci i przy dostepie będzie prosić o potwierdzenie, cos w stylu: "aplikacja chce odczytać plik x czy się zgadzasz?" "aplikacja chce wysłać x do serwera xxx.xxx.xxx.xxx. Zezwalasz?" #linux #security

wytrzzeszcz

13.01.2018, 12:12:43 via Android

@mccloud poszukał bym czegoś na FUSE do monitorowania dysku, a iptraf i iptables do sieci

pyzdek

13.01.2018, 12:15:26

@mccloud: jest apparmor, ale on działa nieco inaczej - można uruchomić aplikację pod nadzorem apparmor w trybie complain i wtedy wszystkie pliki otwierane przez aplikację trafiają do logu, albo ustalić gdzie aplikacja ma mieć dozwolony dostęp, uruchomić ją, i wtedy ten program nie dostanie się do innych plików niż te dozwolone.

Tyle że to działa w przypadku plików, a nie sieci.

Kolejna luka w procesorach Intela

Fińscy specjaliści odkryli kolejną luke w procesorach Intela

z dodany: 12.01.2018, 17:33:38

kontik

12.01.2018, 17:01:02

Mam pytanie: korzystał dziś ktoś z usług Nest Banku i Dotpay. Bo płaciłem kartą za pizzę i nie było autoryzacji sms mimo, że odkąd nest bank ją wprowdził to chyba na dotpayu była.
#nestbank #dotpay #security #bezpieczenstwo

MichaelT128

12.01.2018, 17:47:45

@kontik: 3D-Secure nie jest obowiązkowy, jest opcjonalny.

DevRSS

12.01.2018, 12:07:08

#15 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju projektu!

niebezpiecznik-pl

12.01.2018, 10:35:32

Plus zainstaluje wam aplikację, którą zdalnie będzie mógł kontrolować Wasz telefon, jeśli kupujecie go na raty. Orange rozważa podobne działania. T-Mobile też coś robi przy zakupie na raty, ale "ze względów bezpieczeństwa" nie chce powiedzieć co. Co gorsza, nawet jak nie chcecie kupować telefonu od operatora, to powinniście uważać, bo ten problem może Was dotknąć przy zakupach na Allegro, w komisie lub na OLX. Ci co rat nie spłacają, wystawiają (jeszcze

WezelGordyjski

12.01.2018, 10:36:29

@niebezpiecznik-pl: My ściągamy telefony bezpośrednio z Chin.

Willy666

12.01.2018, 10:41:40

kontrolować Wasz telefon

@niebezpiecznik-pl: a może to ich telefon? Jak jest skonstruowana umowa jeśli chodzi o przeniesienie prawa własności telefonu? Bo to ma kluczowe znaczenie...

sekurak

12.01.2018, 08:55:41

Kto wystawia Jbossa do netu przegrał życie ;) Botnet kopiący krypto, wykorzystujący criticala w Jbossie: https://sekurak.pl/nowy-botnet-kopiacy-kryptowalute-na-celu-podatne-jbossy-zysk-200-000-pln/

#webdev #sekurak #bezpieczenstwo #security #hacking

sekurak - Kto wystawia Jbossa do netu przegrał życie ;) Botnet kopiący krypto, wykorz... — **źródło:** comment_J5UnMvFZfgesOgrjM5lQNVHAOrgMtwDM.jpg
Pobierz

interface

12.01.2018, 09:21:51

Komentarz usunięty przez autora

W.....o

konto usunięte 12.01.2018, 10:21:07

@interface: ale pewnie serwer całkiem fajnie będzie kopał kryptowaluty :)

Odkryte luki bezpieczeństwa mogą dotknąć nawet 90% smartfonów

Trzy niezależne zespoły specjalistów zajmujących się bezpieczeństwem IT odkryły, że większość współczesnych procesorów, stosowanych w urządzeniach mobilnych i urządzeniach Internetu Rzeczy, jest podatnych na kradzież informacji.

z dodany: 11.01.2018, 21:32:32

ZaufanaTrzeciaStrona

11.01.2018, 14:27:44

Różne strony kopały krypto, ale Rzeczpospolitej jeszcze nie było. Co ciekawe, dostęp do strony był prawdopodobnie sprzedawany na Cebulce.

https://www.wykop.pl/link/4105617/rzeczpospolitej-kopie-kryptowaluty-na-komputerach-odwiedzajacych/

#security #bezpieczenstwo #tor i #mikroreklama

@Pzanty: NoScript?

@strumienzgor: Lepiej mieć ochronę przed wszystkim niż po jednej wtyczce do jednego rodzaju skryptów ;)

Rzeczpospolitej kopie kryptowaluty na komputerach odwiedzających

Od kilku miesięcy wiele popularnych witryn internetowych jest przyłapywanych na kopaniu kryptowalut na komputerach gości. Niektóre skrypty instalują same, niektórym najwyraźniej pomagają przestępcy. Dzisiaj go grona witryn nadużywających zas...

z dodany: 11.01.2018, 14:21:57

Zadbaj o bezpieczeństwo własne podczas XXVI Finału WOŚP

Powoli zbliżamy się do 26. Finału Wielkiej Orkiestry Świątecznej Pomocy, podczas którego jak co roku w wielu polskich miastach, a także poza granicami kraju, odbędą się liczne koncerty muzyczne oraz publiczne kwesty prowadzone przez wolontariuszy Fundacji WOŚP. Imprezy podczas Finału...

z dodany: 11.01.2018, 12:51:26