wpisy

Wszystkie

Archiwum

sekurak
sekurak
  • 11
Od czerwca 2024 roku każdy będzie mógł zastrzec swój PESEL. Obowiązek weryfikacji będzie dotyczyć instytucji finansowych / notariuszy / operatorów telekomunikacyjnych.

TLDR: można będzie zastrzegać elektronicznie (web, mobywatel) lub on-site - urząd, będzie można "odstrzec" pesel tylko na chwilę (np. na czas podpisania kredytu. Jeśli bank przyzna kredyt mimo zastrzeżenia peselu, nie będzie miał możliwości dochodzenia ew. roszczeń (w przypadku braku spłacania).

https://sekurak.pl/od-czerwca-2024-roku-kazdy-bedzie-mogl-zastrzec-swoj-pesel/

#sekurak #bezpieczenstwo #banki #ciekawostki
  • Odpowiedz
Jarek_P
Jarek_P
  • 3
@sekurak: i bardzo dobrze, może się pouwalniają fajne nazwy, zajęte na zasadzie psa ogrodnika, bo ktoś kiedyś miał fantazję i se założył konto, a potem porzucił.
BTW mam konto na gmailu założone jeszcze u zarania dziejów i założyłem je też w fajny sposób. Moje konto to imienazwisko@..., było dostępne, założone bez problemu. Tyle, że po paru godzinach dostałem na nie maila. Od jakiejś laski, o treści... powiedzmy dość czułej, pisane personalnie
  • Odpowiedz
lotos10
lotos10
  • 2
@fabek: @Eshirael @jednorazowka @Cypherspeed @m0rgi
Nie wiem jak vectra, ale niektórzy operatorzy trzymają pieczę nad urządzeniem. Przykład: zmieniam login/pass do urządzenia, jebut reboot, nowe nie działa. Działa domyślne. Trik: zmiana passwordów i wyłączenie WAN managment przy odpiętym kablu od strony WAN. Zmieniło się!
Domyślne passy i dostępny managment od WAN to rak. Słyszałem o przypadku (nie z pierwszej ręki), że technicy sprzedawali dane dostępowe do wifi, ktoś po cichu korzystał z
  • Odpowiedz
JuliaKowalczyk1960
JuliaKowalczyk1960
  • 3
#olx #bugbounty #programowanie #cyberbezpieczenstwo #niebezpiecznik #zaufanatrzeciastrona #sekurak

ogólnie wygląda na to, że można zrobić taki patent na olx:
1. sprzedajesz coś komu
2. dostajesz te kody do inpostu na wysylke
3. anulujesz zakup na olxie
4. majac te kody mozesz nadal wyslac paczke xD
5. w sumie ty nie masz kasy i przedmiotu xD ale kupujacy bedzie mial przedmiot, brak oplaty dla olx, brak kosztow wysylki. czyli wydymani to ty, olx i
marsjanin2012
marsjanin2012
  • 1
czy to bug bounty? Chyba nie, wolaj jak uwolnisz dowody osobiste jakich wymagaja, to co opisujesz to durne niedorobki OLX, hinduski kod, nie testowany. Tam roznych malych/duzych #!$%@? bledow widocznych kazdemu kumatemu jest sporo. Jeszcze wolasz niebezpiecznik i spolke. Bicz plis
  • Odpowiedz
trumnaiurna
trumnaiurna
  • 18
W najnowszych Androidach jest taka spier...lona funkcja, że jak ktoś dzwoni z numeru przypisanego do firmy, to jako dzwoniący nie wyświetla się "765 543 321", tylko "PKO Bank Polski" albo "Adwokat Jan Nowak" - nawet nie musiscie mieć tego numery w kontaktach. Dane te przypisane są pewnie do wizytówek Google Business i telefon automatycznie zamiast poakzać numer, to wyświetla do kogo ten numer należy.
Wystarczy zainstalować sobie aplikację do spoofingu numerów wychodzących
trumnaiurna - W najnowszych Androidach jest taka spier...lona funkcja, że jak ktoś dz...

źródło: oszustwa5_20191

Pobierz
Eternal_Oblivion
Eternal_Oblivion
  • 4
O Bank Polski" albo "Adwokat Jan Nowak" - nawet nie musiscie mieć tego numery w kontaktach. Dane te przypisane są pewnie do wizytówek Google Business i telefon automatycznie zamiast poakzać numer, to wyświetla do kogo ten numer należy.

Wystarczy zainstalować sobie aplikację do spoofingu numerów wychodzących albo zrobić własną bramkę VoIP i można dzwonić po ludziach podawając się za dowolną osobę albo firmę.

Wczoraj ktoś dzwonił do moich rodziców i na telefonie
  • Odpowiedz
Lachon
Lachon
  • 0
@sekurak: 1.Imiona rodziców : JULIUSZ DĄBROWSKI XD
2. no i powinno rodowe się zgadzać jak już jest dąbrowski,
3. Pesel niezgadza się z tym podanym na dole dokumentu.
  • Odpowiedz
sekurak
sekurak
  • 10
Giga sniffer. Nowe prawo telekomunikacyjne dające służbom dostęp do „maili/komunikatorów”. Dostęp do danych „zaszyfrowanych” bądź „usuniętych”. Trochę więcej wyjaśnień w ostatnio głośnych tematach:

https://sekurak.pl/giga-sniffer-nowe-prawo-telekomunikacyjne-dajace-sluzbom-dostep-do-maili-komunikatorow-dostep-do-danych-zaszyfrowanych-badz-usunietych/

#sekurak #inwigilacja #afera #podsluchy #pegasus #policja
sekurak - Giga sniffer. Nowe prawo telekomunikacyjne dające służbom dostęp do „maili/...

źródło: comment_16735202552bl2f4mkL5WYwWN7xvjpRD.jpg

Pobierz
  • Odpowiedz
pmts
pmts
pmts
via Wykop Mobilny (Android)
  • 670
@sekurak: to że w Google w reklamie można podać jeden adres do wyświetlania i zupełnie inny do samego linku to jest #!$%@? skandal
  • Odpowiedz
cocamide
cocamide
cocamide
via Wykop Mobilny (Android)
  • 1
@sekurak: mam lastpassa od 2009 przez te 13 lat mieli kilka wpadek ale jakoś do tej pory nigdy żadne z moich haseł nie zostało zleakowanych nie spodziewam się, że w tym przypadku będzie inaczej ale mimo wszystko zaczynam się powoli rozglądać za jakaś alternatywą prawdopodobnie skusze się na coś self hosted
  • Odpowiedz
AnonimoweMirkoWyznania
AnonimoweMirkoWyznania
  • 989
#anonimowemirkowyznania
Opowiedziec Wam co mi ostatnio sprawia mala frajde?
Bawię sie w OSINT juz od spokojnie 10 lat pomimo ze nigdy nie pracowalem w IT. Sprawdzam bazy danych, sprawdzam hakerskie fora pod wzgledem data dumps, mam specjalne soft ktore szukaja powiazan pomiedzy roznymi adresami mailowymi, nazwiskami, datami itd. Ogolnie jest to moje hobby i jest calkiem dobry w geolokalizacje, identyfikacje, metadane i takie tam podobne.

Ale od lutego 2022, wieczorami kiedy zona
sekurak
sekurak
  • 5
Ransomware zaatakował Urząd Marszałkowski Województwa Mazowieckiego: zaszyfrowane dane systemu Elektronicznego Zarządzania Dokumentami (EZD) oraz innych systemów. Trwa analiza skali incydentu, nie działa część systemów, analizowana jest też potencjalna możliwość wycieku:

https://sekurak.pl/ransomware-zaatakowal-urzad-marszalkowski-wojewodztwa-mazowieckiego-zaszyfrowane-dane-systemu-elektronicznego-zarzadzania-dokumentami-ezd-oraz-innych-systemow/

#sekurak #bezpieczenstwo #hacking #ransomware #mazowieckie
clas
clas
  • 0
Bezosobowo twierdzą że maja. Moim zdaniem gdyby mieli to już by przywrócili :)


@clas: O widzę kolega jeszcze przed swoim pierwszym Ransomware ( ͡° ͜ʖ ͡°)

To EZD to nie jest taki mały system i to nie jest takie zwykłe firmowe EZD jak ci się wydaje zdziwił byś się bardzo co to jest. Nie życzę spotkania w pracy z Ransomware ale jak się już spotkasz to już
  • Odpowiedz
K_O_R_N_I_K
K_O_R_N_I_K
  • 0
@clas: To malutka tam samych serwerów u parterów (u partnerów były tylko serwery) jest dużo dużo więcej, część może była nie używana bo partnerzy z projektu się wycofała ale jeśli nie.... to co się stało to jest masakra.
  • Odpowiedz
sekurak
sekurak
  • 6
Google właśnie załatał błąd umożliwiający odblokowanie telefonów Pixel bez znajomości PINu. Inne telefony bazujące na Androidzie być może też są podatne. Wystarczy fizyczny dostęp do telefonu oraz... własna karta SIM.

Za znalezienie tego dość kuriozalnego buga, wypłacili badaczowi $70 000. Demo całej akcji - w formie filmu tutaj:

https://sekurak.pl/google-wlasnie-zalatal-blad-umozliwiajacy-odblokowanie-telefonow-pixel-bez-znajomosci-pinu-byc-moze-podatni-rowniez-inni-dostawcy-telefonow-bazujacych-na-androidzie/

#sekurak #android #google #bezpieczenstwo #hacking
sekurak - Google właśnie załatał błąd umożliwiający odblokowanie telefonów Pixel bez ...

źródło: comment_16681095855lxk3S6Z8AVb130aCBzJAy.jpg

Pobierz

Powiązane tagi