Jak zabezpieczyć używany samochód po zakupie? Poprzedni właściciel przecież mógł dorobić klucze, a na wypoku nie dawno ktoś pisał, że nie nacieszył się zakupionym wozem, bo mu go dziabneli.
#security #bezpieczenstwo #samochody
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Przypominam iż prawie każdy Android na pewno był - i zapewne dalej jest podatny na jego potajemne zdalne przejęcie.
Zresztą i tak każda rozmowa GSM jest rejestrowana przez służby krajowe oraz USA, natomiast gorzej z tym że przecież telefon to mikrofon+kamera (chyba że ktoś zakleja kamerę i blokuje mikrofon jak rozsądny człowiek i #nieprzyjacieleniewoli )

Chociażby exploit Stagefright.

The Stagefright vulnerabilities affect all Android devices running Froyo 2.2 to Lollipop 5.1.1, which
  • 18
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@indywidualny: tylko trzeba wybierać sprzęt z odpowiednim SoC:) Jak się weźmie jakiegoś mediateka czy HiSillicon to później są problemy. Ja mam Optimusa G na którego zrobiłem sobie 5.1.1 gdyż oficjalne wsparcie już się zakończyło, ale jako że był on podstawą pod mako to nie mam żadnych problemów z przeportowaniem nowszego androida

btw. szkoda, że Nexus 4 nie dostanie słodkiej pianki.. chociaż to dziwne, ponieważ na gicie androida można znaleźć branch
  • Odpowiedz
Mirki przedstawię wam taką hipotetyczną sytuację: przeskanowana została sieć osiedlowa i znaleziono serwer NAS w którym nikt nie pokusił się o zmianę haseł dostępu. Pierwsze co rzuciło się w oczy to skany dowodu osobistego właściciela i żony, dodatkowo w plikach były inne ważne prywatne dokumenty (wyciągi, zdjęcia rodzinne itd.) które można byłoby wykorzystać w różnych celach. Na dodatek właściciel jest prezesem dość dobrze zarabiającej firmy a żona wykonuje taki zawód w którym
  • 16
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hakjer jest uczciwy i chce ostrzec właściciela o tym żeby się zabezpieczył, jak to zrobić?


@piotr167: jedynie anonimowo. Nie licz na żadne profity, bo jedyne co możesz dostać w tym kraju to pozew ( ͡ ͜ʖ ͡)
  • Odpowiedz
wpisanie standardowego hasła jest właśnie tym łamaniem?


@piotr167: tak. W ustawie mowa o nieuprawnionym dostepie - czyli takim, na ktory wlasciciel nie wyraza zgody.
  • Odpowiedz
Oglądałeś obrazki z imgur? Możesz mieć duży problem…

Odkryto dziwne zachowanie popularnego hostingu obrazków imgur.com. Podczas ładowania niektórych plików graficznych, oprócz obrazków użytkownikom serwowane były dodatkowe skrypty, które powodowały ciekawe anomalie.


Niedużo brakuje (chyba) do głównej: http://www.wykop.pl/link/2766597/ogladales-obrazki-z-imgur-mozesz-miec-duzy-problem/

#mikroreklama #niebezpiecznik #security #bezpieczenstwo #komputery #technologia
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Właśnie zgłosiłem do administracji #wykop pełen opis buga w #security serwisu (umożliwia wykonanie dowolnej akcji na wykopie jako inny user - no może poza #usunkonto )
Czekam na załatanie dziury, a gdy wszystko będzie już poprawione, opublikuję instrukcję step-by-step (w formie filmu), jak przeprowadza się taki atak... no chyba, że administracja za pomocą smutnych panów w czerni zabroni mi zrobienia tego ( ͡° ʖ̯
imlmpe - Właśnie zgłosiłem do administracji #wykop pełen opis buga w #security serwis...

źródło: comment_txM2okj1VYL7OQaa6UTVaH8OKS7xdb1c.jpg

Pobierz
  • 14
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Top BK bo na 75% nie odpowiedzą. Been there, done that ( ͡° ʖ̯ ͡°)


@Saeglopur: zaskoczę Cię, ale odpowiedzieli po 90 minutach. 15 minut później zablokowali lukę (jeszcze nie ostatecznie, ale pracują nad tym).
  • Odpowiedz
Oglądałeś obrazki z imgur? Możesz mieć duży problem…

Odkryto dziwne zachowanie popularnego hostingu obrazków imgur.com. Podczas ładowania niektórych plików graficznych, oprócz obrazków użytkownikom serwowane były dodatkowe skrypty, które powodowały ciekawe anomalie.


http://www.wykop.pl/link/2766597/ogladales-obrazki-z-imgur-mozesz-miec-duzy-problem/

#mikroreklama #niebezpiecznik #security #bezpieczenstwo #komputery #technologia
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#pytanie czy jeśli znalazłem #security buga na #wykop i przeprowadzę szybkie, publiczne testy jako POC (proof-of-concept, 100% bezpieczne), to @m__b wyśle do mnie smutnych panów w czarnych garniturach, czy rogale? ( ͡º ͜ʖ͡º)

Dylemat moralny z rogalem w tle...
Taki mały #hacking
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach