Krytyczna podatność w iPhone, wykorzystywana w dziczy. Apple wydaje pilną łatkę (iOS 15.3.1)

TLDR: wchodzisz na odpowiednio przygotowaną stronę, ktoś może uzyskać dostęp do Twojego telefonu. Łatkę dostały wszystkie iPhony począwszy od 6S (który miał premierę w 2015 roku. ~7 lat wsparcia - wow!).

https://sekurak.pl/krytyczna-podatnosc-w-iphone-wykorzystywana-w-dziczy-apple-wydaje-pilna-latke/

#sekurak #bezpieczenstwo #apple #iphone
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

6S (który miał premierę w 2015 roku. ~7 lat wsparcia - wow!).


@sekurak: Ostatnia aktualizacja bezpieczeństwa 12.5.4 we wrześniu 2021 objęła iPhone 5s z 2013 roku.

6s po 7 latach ma pełną aktualizację do najnowszego iOS równocześnie z najnowszymi modelami - tutaj żaden inny producent nie zbliża się nawet do tak długiego wsparcia
  • Odpowiedz
Stacja radiowa przypadkiem spowodowała pętle restartów w systemach infotainment wybranych modeli Mazdy.
TLDR: Winny plik bez rozszerzenia wysyłany w strumieniu radiowym. Mazda: konieczna wymiana całego Connectivity Master Unit. Zobaczcie też jakie inne, szalone efekty błędu raportują kierowcy:

https://sekurak.pl/stacja-radiowa-przypadkiem-spowodowala-petle-restartow-w-systemach-infotainment-wybranych-modeli-mazdy/

#mazda #motoryzacja #bezpieczenstwo #sekurak #radio #ciekawostki
sekurak - Stacja radiowa przypadkiem spowodowała pętle restartów w systemach infotain...

źródło: comment_16444852332djdbLGrX51h18rAmPichn.jpg

Pobierz
  • 30
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Oczywiscie p---------e starych dziadów którzy narzekaja ile to elektroniki teraz w autach i że jak to tak: Checked xD Nikt wam nie zabrania jezdzic maluchem i nie korzystać z wygód dzisiejszych czasów
  • Odpowiedz
Jesteś klientem mBanku? Zobacz jak możesz sprawnie chronić się przed spoofingiem telefonicznym/lewymi konsultantami.
TLDR: PUSH do appki mobilnej z informacją czy/jaki konsultant dzwoni.

https://sekurak.pl/jestes-klientem-mbanku-zobacz-jak-mozesz-sprawnie-chronic-sie-przed-spoofingiem-telefonicznym-lewymi-konsultantami/

#banki #sekurak #bezpieczenstwo #ciekawostki #technologia #mbank
sekurak - Jesteś klientem mBanku? Zobacz jak możesz sprawnie chronić się przed spoofi...

źródło: comment_1644413035fWL8qo4mru6i3LznHF1Xoa.jpg

Pobierz
  • 19
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@sekurak: A po co? To oni dzwonią i to oni mają do mnie sprawę. Zawsze mówię, że mnie nie interesuje ich rozmowa, nigdy nie zgadzam się na nagrywanie. Jak mam sprawę to sam do nich dzwonie a nie na odwrót. Jeszcze w moich myślach nie czytają.
  • Odpowiedz
W to, że wygrała milion lub spadek choć w lotto nie grała i księcia za granicą w rodzinie nie ma, pewnie też wierzy


@dzieju41: Nie wrzucaj wszystkich do jednego wora, są ludzie którzy nabiorą się na księcia z nigerii ale nie wszyscy są tacy techniczni jak ja czy ty. Nie każdy rozumie, że numer telefonu można spoofować. W dodatku starsze osoby... Nie są już tak kumate jak my. Dla nich
  • Odpowiedz
Służby odzyskały ~15 000 000 000 PLN (~94636 BTC) skradzione w wyniku hacku na Bitfinex.

Jakim cudem udało się odzyskać? Wg śledczych przestępcy mieli backup w cloudzie ;-) niby zaszyfrowany, ale udało się go odszyfrować (w środku klucz prywatny do portfela/portfeli)

PS
kurs BTC podskoczył trochę w tydzień, więc obecnie odzyskana kwota to już grubo ponad 16 000 000 000 zł
sekurak - Służby odzyskały ~15 000 000 000 PLN (~94636 BTC) skradzione w wyniku hacku...

źródło: comment_1644405295yIqVIwUuxhmX9OGlqO3ogO.jpg

Pobierz
  • 75
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

PKO BP wprowadza super metodę ochrony przed spoofingiem telefonicznym/lewymi konsultantami banku.
TLDR: push do appki IKO z personaliami konsultanta, które można porównać z tym co zeznaje "konsultant":

https://sekurak.pl/pko-bp-wprowadza-super-metode-ochrony-przed-spoofingiem-telefonicznym-lewymi-konsultantami-banku/

#sekurak #banki #ciekawostki #bezpieczenstwo
sekurak - PKO BP wprowadza super metodę ochrony przed spoofingiem telefonicznym/lewym...

źródło: comment_1644322025BixS9YQNnzrThrkrmq4W7X.jpg

Pobierz
  • 60
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@sekurak: W Aliorze można ustawić hasło zwrotne na infolinię. Jeżeli zadzwoni konsultant, to pytasz go o hasło i musi podać frazę, którą ustawiłeś wcześniej. Funkcjonalność ma ponad dziesięć lat.
Mało kto o niej wie...
  • Odpowiedz
Dostarczenie-lewego-pracownika-do-firmy-as-a-service:

TLDR: pracownik przeszedł złożoną rekrutację. Ale po jakimś czasie zorientowali się, że do pracy przyszła… zupełnie inna osoba! Firma teraz analizuje: jakie firmowe dane udało się pobrać kolesiowi, czy w ogóle uda się odzyskać przekazany mu firmowy sprzęt, kim ten koleś tak na prawdę był, ...

https://sekurak.pl/pracownik-przeszedl-zlozona-rekrutacje-ale-po-jakims-czasie-zorientowali-sie-ze-do-pracy-przyszla-zupelnie-inna-osoba/

#sekurak #bezpieczenstwo #rekrutacja #oszukujo
sekurak - Dostarczenie-lewego-pracownika-do-firmy-as-a-service:

TLDR: pracownik pr...

źródło: comment_1644229338C7LuXe0yRA8wsxXWmlOkOv.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Przepisywali ludzi do innych przychodni / lekarza rodzinnego. Po co? Jak to w ogóle możliwe? W tle wyciek PESELi oraz "geniusz wśród geniuszów januszostwa", który cały proceder wymyślił:

https://sekurak.pl/przepisywali-ludzi-do-innych-przychodni-lekarza-rodzinnego-po-co-jak-to-w-ogole-mozliwe/

#sekurak #medycyna #nfz #ciekawostki #bezpieczenstwo #oszukujo
sekurak - Przepisywali ludzi do innych przychodni / lekarza rodzinnego. Po co? Jak to...

źródło: comment_1644183461vjTgZKEtZbYxUBoveOEsXi.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

USA testuje psy-roboty (Ghost Robotics) do patrolowania granicy z Meksykiem.

Kontrola zdalna lub tryb autonomii. Praca w ciężkich warunkach terenowych, w tym np. możliwość chodzenia po schodach
Opcjonalnie instalowany „payload” (kamera przesyłająca obraz na żywo, sensory, ...).

https://sekurak.pl/usa-testuje-psy-roboty-do-patrolowania-granicy-z-meksykiem/
sekurak - USA testuje psy-roboty (Ghost Robotics) do patrolowania granicy z Meksykiem...

źródło: comment_1644056596p2t5wDAOk8meJkAaQ5I0JD.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

"Fajny" 0-day w Zimbra. Wystarczy, że klikniesz w linka osadzonego w mailu (nie trzeba otwierać żadnego załącznika) i po cichu wykradają zawartość całej Twojej skrzynki e-mailowej.

Podatność jest już uzbrojona - trwa aktywna kampania ataków, wykradająca podatnością XSS zawartość skrzynek pocztowych:

https://sekurak.pl/niezalatany-0-day-w-zimbra-8-x-xss-em-kradna-e-maile-ofiar/

#sekurak #programowanie #bezpieczenstwo #hacking #zimbra #webdev
sekurak - "Fajny" 0-day w Zimbra. Wystarczy, że klikniesz w linka osadzonego w mailu ...

źródło: comment_1643968828cxQicdAw0FX3p7UcHwRrED.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Piszesz sobie popularne oprogramowanie OpenSource. A tu nagle e-mail od giga korporacji, która akurat tego toola wykorzystuje.

"Chcemy żebyś odpowiedział w 24h". Czy używałeś log4j? Czy miałeś incydenty bezpieczeństwa? Jakie ew. dane zostały wykradzione?

Dostali całkiem dyplomatyczną odpowiedź: podpiszcie umowę wsparcia, to pogadamy

https://sekurak.pl/giga-korporacja-bierze-na-spytki-tworce-curla-bo-z-niego-korzysta-p-odpowiedz-nam-w-24h/
sekurak - Piszesz sobie popularne oprogramowanie OpenSource. A tu nagle e-mail od gig...

źródło: comment_1643625258bZP7D32FdMmTBu2KRTdSBX.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

„Zainfekowany Pegasusem telefon Michała Kołodziejczaka był… wyprodukowany później niż data infekcji określona w raporcie Citizen Lab”. Czy aby na pewno?

Mamy też dodatkowe wyjaśnienia bezpośrednio od Citizen Lab - ekipy, która analizowała iPhone Michała Kołodziejczaka :

https://sekurak.pl/zainfekowany-pegasusem-telefon-michala-kolodziejczaka-byl-wyprodukowany-pozniej-niz-data-infekcji-okreslona-w-raporcie-citizen-lab-czy-aby-na-pewno/

#sekurak #bezpieczenstwo #pegasus #polska
sekurak - „Zainfekowany Pegasusem telefon Michała Kołodziejczaka był… wyprodukowany p...

źródło: comment_1643224965bn7dsalZEBBHEEQDYi8H2f.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czyta ktoś książkę Sekuraka o bezpieczeństwie aplikacji webowych i przerabia zadanka? Mam problem z tym:

"Pod adresem http://training.securitum.com/book/http-headers/cwiczenie_iprestrictions.php znajduje się zabezpieczony panel. Dostęp do niego został ograniczony wyłącznie do konkretnego adresu IP. Zadaniem Czytelnika jest odkryć, jaki to adres, oraz znaleźć sposób ominięcia tego filtru, tak aby uzyskać dostęp do zasobu."

Ktoś wie jak zdobyć tego IP-ka?

#programista15k #programowanie #siecikomputerowe #bezpieczenstwo #sekurak
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach