Ktoś podmienił CCleanera na trojana, 2 miliony osób go pobrało, ale przez miesiąc nikt w Avaście się nie zorientował... Pokazujemy jak sprawdzić, czy jesteś zainfekowany i co robić, jeśli jesteś. Ostrzeżcie znajomych z Windowsami!
pokaż całość
-
-
@niebezpiecznik-pl Miałem tę felerną wersję 5.33. Na szczęście windows 64 bitowy a samego Ccleanera nie uruchamiałem jako administrator. Program od avg do wykrywania tego wirusa nic nie znalazł.
-
There are Only Four Billion Floats–So Test Them All!
https://randomascii.wordpress.com/2014/01/27/theres-only-four-billion-floatsso-test-them-all/
Introduction to Spring Events
pokaż całość -
![]()
Jak kradnie się nowe samochody wyposażone w zamki "keyless" lub te starsze, odblokowywane przez przycisk na kluczyku? Opisujemy 3 sposoby i hacki, które potrafią otworzyć ponad 100 milionów aut... Sprawdź, czy twoje jest na liście :)
pokaż całość-
![]()
Taki sposób otwierania samochodu jest zaimplementowany u różnych producentów, od Audi po Skodę
@niebezpiecznik-pl: no przyklady dobraliscie jak zloto ( ͡° ʖ̯ ͡°) Mogliscie tez napisac "od Forda po Forda" albo "od Renault po Renault"...
-
-
![]()
Odkryto poważny błąd w Bluetooth w Androidzie, iOS, Windowsie, Linuksie i urządzeniach IoT (także samochodach, telewizorach, itp.) Sprawdź czy masz już wgraną łatkę, a jeśli nie, natychmiast wyłącz Bluetooth. Ostrzeż też znajomych! Bo lada dzień może być już za późno i zhackuje Cie lodówka sąsiada, albo fit-bransoletka żony. Serio...
pokaż całość -
![75 000 kamer IP z niezmienionym hasłem]()
75 000 kamer IP z niezmienionym hasłem
94 komentarze opublikowany -
![]()
Rozwiewamy mity i analizujemy Face ID od Apple używane w nowym iPhone X. Mówimy jak działa i jakie są wady oraz zalety, oraz kiedy jest bezpieczniejszy od Touch ID, a także kiedy nie powinniście go włączać. To co, włączycie?
pokaż całość-
![]()
@r0k0: Onus probandi incumbit ei qui dicit, non ei qui negat – ciężar dowodu spoczywa na tym, kto twierdzi, a nie na tym kto zaprzecza
-
-
![]()
Najciekawsze linki w #programowanie i #finanse z ostatnich dni. Dodaj do obserwowanych #wartosciowelinki
1) Twoja aplikacja w #python może być wolna, ale to nie ma znaczenia
2) Co to jest GraphQL od Facebooka?
https://medium.freecodecamp.org/so-whats-this-graphql-thing-i-keep-hearing-about-baf4d36c20cf
3) Największe ostatnie włamanie w USA; 130 milionów poszkodowanych – będą procesy z Equifax #security
https://arstechnica.com/information-technology/2017/09/why-the-equifax-breach-is-very-possibly-the-worst-leak-of-personal-info-ever/
4) Ktoś kupił dużo opcji na Equifax i zarobił $4 miliony #finanse
https://www.cnbc.com/2017/09/08/suspect-trading-in-equifax-options-before-breach-might-have-generated-millions-in-profit.html
5) Darmowa książka „Mastering Social Media Mining with Python” (2016) #ebook
https://www.packtpub.com/packt/offers/free-learning
6) C++17 już się zbliża
https://herbsutter.com/2017/09/06/c17-is-formally-approved/
7) Czemu wybrać PostgreSQL niż MariaDB / MySQL?
http://www.cybertec.at/why-favor-postgresql-over-mariadb-mysql/
8) Jak motywować programistów?
https://www.7pace.com/blog/motivating-software-engineers-101/
9) FBI prowadzi śledztwo w sprawie szpiegowania kierowców Lyft przez #uber
https://www.cnbc.com/2017/09/08/fbi-investigates-ubers-hell-program-lyft-competition-report.html
10) Jak dostać pracę w Amazon, Facebook, Microsoft czy Google [42m] #programista15k
https://www.youtube.com/watch?v=YJZCUhxNCv8 pokaż całość -
![]()
Wyciek 750 adresów e-mail klientów mBanku. Tego, niestety, Panie Kamilu, już nie da się odwołać :(
https://niebezpiecznik.pl/post/wyciek-700-adresow-e-mail-klientow-mbanku-znow-winny-brak-bcc/
#mbank #banki pokaż całość-
![]()
Tego, niestety, Panie Kamilu, już nie da się odwołać :(
hehe, korpo-łoś ( ͡º ͜ʖ͡º)+: takija, MagnaPomerania
-
-
![]()
Pełny, nieocenzurowany raport z prawdziwych testów bezpieczeństwa systemu CRM (do zarządzania klientami):
https://sekurak.pl/pelen-raport-z-prawdziwych-testow-bezpieczenstwa/
#bezpieczenstwo #webdev # pokaż całość![]()
źródło: raport4.png
-
![]()
Siedział sobie nasz Czytelnik i klikał w OLX. Pobrał fakturę, zobaczył linka, zmienił numerek i zobaczył cudzą fakturę. Sprawdzajcie zatem linki i podsyłajcie ;)
https://www.wykop.pl/link/3913409/trywialny-blad-w-olx-umozliwial-kazdemu-pobieranie-cudzych-faktur/ pokaż całość -
![]()
Naszła mnie taka refleksja
Nie wiem jak w waszych bankach ale w moim przy logowaniu przez internet wymagane jest hasło w postaci wybranych kilku znaków z całości hasła.
Czy to oznacza, że bank przechowuje moje hasło w normalnej tekstowej postaci, a nie w postaci "zasolonego hashu"? Opcja z przetrzymywaniem hashów każdej możliwej kombinacji wymaganych znaków wydaję się dość pokaż całość![]()
źródło: 1.PNG
-
![]()
Dane kilkunastu szkół można było pobrać z serwera dostawcy szkolnego oprogramowania. Nazwiska, PESEL-e i wysokości wynagrodzeń nauczycieli.
pokaż całość -
![]()
◢ #unknownews ◣
Odkąd zostałem (po raz drugi) ojcem, trudniej znaleźć mi czas na przygotowywanie zestawień.
Staram się jednak, aby pojawiały się przynajmniej raz na tydzień - to właśnie ten dzień!
1) Zbiór użytecznych programów ułatwiających codzienne życie użytkowników Maca ( #macbook + # pokaż całość![]()
źródło: 75387.jpg
-
![]()
Śmieszy mnie, że ludzie do bankowości elektronicznej używają haseł typu dupa123! lub pinów czterocyfrowych, a kupując jakieś bitcoiny zabezpieczają swój komputer niczym Fort Knox ( ͡° ͜ʖ ͡°)
Szyfrowanie dysków, portfele sprzętowe, hasła z 12 słów... postęp?
#bitcoin #kryptowaluty #bankowosc # pokaż całość-
![]()
@MysGG: hasło w moim banku jest do sic 16 znaków cholernie cieżko wymyślić coś i zapamiętać tak krótkiego
-
![]()
@Coffeephile: Ty, kolego, ale Ty szanuj naszą policję ;-)
http://www.tvp.info/25221843/cyberzlodzieje-wpadli-na-kradziezy-kryptowaluty
-
-
![]()
Artykuł opisujący działanie i możliwości wyłączenia Intel ME 11
TL;DR: Da się wyłączyć bo NSA sobie tak zażyczyła ( ͡° ͜ʖ ͡°)
#hacking #security #intel -
![]()
Jeśli korzystacie z Google Chrome lub Firefoksa, to zainstalujcie ten dodatek. Ograniczy ataki, zwiększy prywatność. Autorem tekstu jest Mireczek @houk :)
pokaż całość-
![]()
@noekid: Właśnie o to mi chodzi, czyli czy ludzie z redakcji wierzą w to, że szpiegowanie Googla da się w chromie wyłączyć.
-
-
![]()
Ustawienie 6553 stopni na waporyzatorze. Zdalnie, bez uwierzytelnienia:
https://sekurak.pl/jak-zdalnie-ustawic-temperature-6553-c-na-waporyzatorze/
#sekurak #security #hacking #palenie![]()
źródło: 01-00-cy-1.png
-
![]()
Co się stanie po odpaleniu procesu odparowania? Autor nie sprawdzał – koszt urządzenia to sporo ponad 1000 PLN…
To co jest pokazane w artykule to tylko że warstwa protokołu BLE przyjęła poprawnie zapis 2 bajtów do 2 bajtowej charakterystyki. Według specyfikacji nie ma opcji żeby stack w tym urządzeniu odrzucił zapis jeżeli są wymagane uprawnienia. Inaczej urządzenie nie pokaż całość
-
-
![]()
Inpost (operator paczkomatów) zhackowany. Wyciekła baza z danymi na temat m.in. 60 000+ pracowników i kontrahentów (w tym pracowników banków). Klientów na szczęście atak nie dotyczy.
pokaż całość -
![]()
InPost zhakowany - ktoś ukradł bazę danych z której korzystał zespół odpowiedzialny za... ochronę danych osobowych. Dane ponad 50 tysięcy pracowników, hasła ponad tysiąca kont otwartym tekstem, informacje o współpracy z organami ścigania. Taka katastrofa.
pokaż całość -
![]()
W 3 odcinku niebezpiecznikowego podcastu "Na Podsłuchu" pokazujemy jak oszukiwać algorytmy, big data i AI, czyli mechanizmy, które coraz częściej rządzą naszym życiem. Radzimy jak taniej latać i spać, zawsze mieć miejsce w taksówce i co zrobić, aby za free dostać 2 audiobooki oraz wyższe oprocentowanie na swoim rachunku (i niższą opłatę za domeny). Nigdy więcej "System nie pokaż całość
-
![]()
Pewna agentka ubezpieczeniowa postanowiła upublicznić dane osobowe klientki, którą ktoś w internecie podejrzewał o popełnienie przestępstwa. Bo miała je w firmowej bazie. Czyli, hej, pobawmy się w po-lincz-licję! Nadaje się do CSI-Wykopu?
pokaż całość -
![]()
#it #security
Właśnie natrafiłem na sklep internetowy, który wysłał mi moje hasło mailem po rejestracji. Tak, plaintext. Co ciekawe, zobaczyłem w stopce, że jest to sklep oparty o platformę, zrobiłem mały research, znalazłem inne sklepy oparte o tą platformę i założyłem tam konta testowe. Jak łatwo zgadnąć - hasła przyszły plaintextem po pokaż całość-
![]()
@Wladyslaw_Jagiello: Jutro będę miał więcej czasu to się pobawię trochę z tym. Napiszę też do nich na kontakt, ciekawe co odpowiedzą.
-
-
![]()
Mamy nadzieję, że nie korzystaliście z tych 8 dodatków do Google Chrome. Ktoś je podmienił na złośliwe... i mamy 5 milionów potencjalnych ofiar.
pokaż całość-
![]()
@houk: swietne, mozemy zrepublikowac na nbzp? Jesli tak, gdzie Cie podlinkowac/jak podpisac?
+: kodkreskowy
-
-
![]()
Od niewinnego błędu 404 na stronie, przez głębokie ukrycie, aż do pełnego dostępu do bazy danych. Na przykładzie fundacji Itaka.
https://niebezpiecznik.pl/post/od-blednego-linku-do-przejecia-kontroli-nad-baza-danych-fundacji-itaka/
# pokaż całość -
![]()
◢ #unknownews ◣
Czas na kolejne zestawienie znalezisk technologicznych!
Na czas nieokreślony, przechodzę na publikowanie raz w tygodniu.
1) Sprawdź, na co zgodziłeś się, akceptując regulaminy serwisów, których nigdy nie przeczytałeś
pokaż całość![]()
źródło: IMG_534E6449A179-1.jpeg
-
![]()
Wpadka Google - użytkownicy widzą dane innych użytkowników (i mogą je zmieniać :>)
https://niebezpiecznik.pl/post/wyciek-adresow-e-maili-i-danych-osobowych-uzytkownikow-google-takze-polakow/
# pokaż całość -
![]()
Touch injection - czyli przejmowanie telefonów zainfekowanym ekranem dotykowym:
https://sekurak.pl/przejmowanie-telefonow-w-serwisie-podstawionym-ekranem-dotykowym/
#sekurak #telefony # pokaż całość -
![]()
Chcesz wiedzieć o nadciągających zagrożeniach w Twojej okolicy, Mirku? Opisujemy jakie masz możliwości techniczne w Polsce (gdzie się zapisać, jakie apki ściągnąć). Pokazujemy też, jak robią to poważniej podchodzące do bezpieczeństwa kraje. W tekście jest namiar na kilka aplikacji, warto je zainstalować. Przekażcie znajomym!
pokaż całość -
-
![]()
@interface: a co jeśli specjalnie to robią pod publikę, żeby mieć święty spokój od wszelakich służb/władz i w rzeczywistości pozostawić Tor jako neutralne miejsce? Rozważ tę "ukrytą opcję".
-
![]()
Niezależnie od tego, czy jesteś w Orange, Play, Plusie czy T-Mobile (czy w ich podmarkach), pokazujemy jak możesz zablokować SMS-y Premium, które są wykorzystywane do ostatnich przekrętów na Facebooku (i nie tylko). Dzięki takiej blokadzie, nawet jeśli będziesz miał słabszy dzień i ktoś Cię nabierze, to nie stracisz kasy. A przypomnijmy, że aby stać się lżejszym o kilka dych, wystarczy że ktoś pokaż całość
-
![]()
@niebezpiecznik-pl: Dodajcie jeszcze informację że jak już się padło ofiarą scamu to należy się jak najszybciej skontaktować z operatorem. Zazwyczaj udaje się taką transakcję anulować!
Wydaje mi się że to ważna informacja o której mało osób wie.
-
-
![]()
Koleś używał masscana do skanowania innych firm, ale jego pulpit nagrał Shodan. Nieładnie, nieładnie :P https://sekurak.pl/uzywali-masscana-nagral-ich-shodan/
#sekurak #technologia #rekonesans #security![]()
źródło: shodan_ciekawe.png
-
![]()
Backdoor w sofcie który kupił: Gazprom, BNP Paribas, Citigroup, Volvo, ABB, Roche Group. Allianz, Lockheed Martin i wiele innych ciekawych firm... pokaż całość
![]()
źródło: 170815-shadowpad-2.png
-
![]()
Uważajcie na nowe oszustwo na Facebooku. Zwykłe kliknięcie w link od znajomego może Was kosztować kilkadziesiąt złotych. Nie trzeba w ogóle podawać nr telefonu ani przepisywać PIN-ów. Ostrzeżcie znajomych, strasznie dużo wariantów tego ataku krąży obecnie po polskim FB.
pokaż całość-
![]()
Teraz plagą są fałszywe konkursy... Zawsze trzeba się upewnić, czy profil na którym opublikowano konkurs jest profilem oficjalnym danej marki. Polecam sprawdzanie Fake Listy, czyli wykazu oszukańczych konkursów i stron na http://stop-oszustom.pl/
-
![]()
Płyniesz sobie spokojnie statkiem a tu nagle GPS mówi "terrain ahead" bo wylądował właśnie na lotnisku. Takie niespodzianki czekają na śmiałków żeglujących po Morzu Czarnym.
pokaż całość-
![]()
@ZaufanaTrzeciaStrona: Hej, kliknąłem w inny artykuł: https://zaufanatrzeciastrona.pl/post/polnocna-korea-blokuje-sygnal-gps/
I nie mogę na komputerze wyłączyć wersji mobilnej.
-
-
![]()
Dostał $10 000 od Google za zgłoszenie jednolinijkowej podatności w ich systemach: https://sekurak.pl/dostal-10-000-od-google-za-podmiane-jednego-naglowka-header/
#sekurak #google #bugbounty #security -
![]()
1. Bądź dużą firmą udostępniającą WebService
2. Nie zgódź się na dostęp przez login i hasło po SSL
3. Upieraj się przy certyfikatach SSL po stronie klienta
4. Przyślij klucz prywatny emailem i każ go używać
5. ¯_(ツ)_/¯
#humorinformatykow #security-
![]()
: było ich pogonić z tym kluczem i wysłać im CSRa ( ͡° ͜ʖ ͡°)
@kot_w_krawacie: Dokładnie tak zrobiłem. Odpisali, że nie ma takiej możliwości. Niesamowita nieznajomość rzeczy. -
![]()
@ImReally: ech, dlaczego mnie to nie dziwi :/
Kiedyś kupiłem tani hosting z VPSami gdzie dostęp do głównego panelu zarządzania był BEZ ssl tylko po zwyklym http (╯°□°）╯︵ ┻━┻
-
-
![]()
Ostatnio miałem małą przerwę w pisaniu technicznych artykułów, ale potrzebowałem trochę czasu na organizację dwóch Steem Meetupów (we Wrocławiu i w Warszawie), oraz na przygotowanie talka na Blockchain Łódź Meetup.
Tym jednak postem mam nadzieję, że wrócę do regularnego publikowania technicznych postów :)
- pokaż całość![]()
źródło: part2.jpg
-
![]()
@noisy: jest open Source, ale oparty na sekrecie, który ta kłódka pokazuje.
Ale nieważne, domyśliłem się od razu, tak tylko się czepiam :)
-
![]()
Na tyle sposobów można zaatakować firmowe drukarki. Upewnijcie się, że u Was te ataki nie przejdą. Pokazujemy, jak się zabezpieczyć i linkujemy do fajnego miniserialu o... bezpieczeństwie drukarek w klimacie Mr. Robota.
https://niebezpiecznik.pl/post/drukarka-to-komputer-zabezpiecz-ja/ pokaż całość -
![]()
Nie może być tak, że tylko jedno ministerstwo będzie blokować internet. Blokada internetu obowiązkiem a nie przywilejem!
pokaż całość-
![]()
podwaliny (...) technologiczne
@maniac777: Przecież to prymitywne przekierowanie na DNS, wystarczy korzystać z googlowego -
![]()
@Leniek: Na razie tak. Powstał ustawowo usankcjonowany kanał którym obecnie są konfigurowane DNSy operatorów, ale nic nie stoi na przeszkodzie by kolejną ustawą w oparciu o te informacje konfigurować firewalle.
-
-
![]()
Drugi odcinek naszego podcastu pt. "Na Podsłuchu" jest już dostępny. Rozmawiamy o (nie)bezpieczeństwie kart płatniczych: ataki, fraudy ale i porady jak się zabezpieczyć i co zrobić, jak już ktoś zajuma wam kartę i nabije lewe transakcje na powiązanym z nią rachunku.
https://niebezpiecznik.pl/002/
# pokaż całość
![Oszukiwanie algorytmów w codziennym życiu [podcast]](https://www.wykop.pl/cdn/c3397993/link_u6X3WKDuMBQkjfsVeVlgzHgiuikbkJ54,w207h139.jpg)
Ładuję kolejną stronę...