Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#hacking

Gruba ryba

w Pociągi oraz ich zdjęcia

4

Burza w sejmie wokół awarii Impulsów Newagu. Część twierdzeń producenta, choćby o jakości napraw, oburzyła przewoźników

Gorący przebieg miało zwołane przez posłankę Paulinę Matysiak posiedzenie na temat kontrowersyjnych awarii pojazdów Newag Impuls. Pytania do producenta kierowali nie tylko eksperci cyberbezpieczeństwa z Dragon Sector, ale również przewoźnicy kolejowi. Na wiele z nich nie poznaliśmy

GURU

w Hydepark

2

Kolejny akt przedstawienia, trudne do pobrania kompletne archiwum, wyekstraktowane i uporządkowane do łatwiejszego przeszukiwania.

No, ale z przestępcami się nie negocjuje..
Tym bardziej jak chodzi o dane klientów, a nie własne ;)

     

📸 Zobacz ten post na Facebooku https://www.facebook.com/100064921352837/posts/751158890391483/?d=n&mibextid=WC7FNe

Gruba ryba0

@zuchtomek gdyby mniej ludzi palacilo haracze to mniej ludzi musiałoby się zastanawiać czy je płacić. Brawo dla zarządu

Pokaż więcej komentarzy (4)

GURU

w Hydepark

22

W nawiązaniu do wpisu na temat wycieku danych diagnostycznych Polaków - zgodnie z obietnicą przestępcy opublikowali pełną bazę danych wykradzionych z laboratoriów diagnostycznych #ALAB

Przestępcy zostawili lakoniczną notkę:
>Ta firma nie chce zapłacić $0.5 (~2zł) od klienta by chronić ich prywatność.

W grudniu wypowiadał się również dla redakcji Niebezpiecznika Seweryn Dmowski z Alab'u:
>Zdarzenie to jest przede wszystkim konsekwencją stanowczej postawy spółki, która nie negocjuje z cyberprzestępcami i nie zamierza spełniać ich żądań w zakresie okupu. Spodziewając się takiego rozwoju wydarzeń oraz szczerze komunikując możliwe scenariusze negatywne do mediów i opinii publicznej, jesteśmy w trakcie szczegółowej analizy danych opublikowanych przez przestępców. Wstępna analiza wskazuje na to, że wcześniej prawidłowo zidentyfikowaliśmy zakres danych, do których nieautoryzowany dostęp uzyskali przestępcy. Jesteśmy w stałym kontakcie ze wszystkimi instytucjami publicznymi odpowiedzialnymi za zwalczanie cyberprzestępczości oraz bezpieczeństwo i ochronę danych osobowych. Naszą intencją pozostaje otwarta i transparentna współpraca ze wszystkimi właściwymi instytucjami, w tym także mediami, w zakresie pełnego wyjaśniania wszystkich aspektów wspomnianego incydentu bezpieczeństwa. Wszelkimi dalszymi informacjami podzielimy się jak tylko będzie to możliwe – do tego czasu pozostajemy do Państwa dyspozycji w razie jakichkolwiek pytań. Pragnę podkreślić, że konsekwentnie realizujemy politykę informowania wszystkich osób, których dane zostały upublicznione w Internecie przez przestępców, o wynikających z tego faktu zagrożeniach oraz udzielamy im wsparcia w zakresie nieodpłatnego uzyskania alertu BIK na okres 6 miesięcy.

Co Wy na takie załatwienie sprawy?
Jesteście w wycieku?
Jak oceniacie ruchy ALABu?

      

Jak oceniasz działania ALABu po wycieku?

  • Dobrze - z terrorystami się nie dyskutuje!43%
  • Źle - powinni zapłacić by chronić medyczne dane swoich klientów!17%
  • Neutralnie - przynajmniej dowiedziałem się z internetu, że mój/moja partner/partnerka nie ma wirusa HIV po ostatniej delegacji.13%
  • Sprawdzam wyniki27%

143 głosów

Fanatyk1

Bezczelne chamy

„Ta firma nie chce zapłacić $0.5 (~2zł) od klienta by chronić ich prywatność." - do roboty się weźcie gnoje, poprawić systemy bezpieczeństwa, grę stworzyć, animację czy jakieś programy lub aplikacje.
Głupie gry na komórki dziś to syf z reklamami. Szukałem ostatnio Angry Birds - nie ma. Usunęli. Ostatnie komentarze wskazują na multum reklam. Myślę sobie - Cut The Rope. Jest. Zainstalowałem i reklamy oraz subskrypcja co miesiąc by je wyłączyć. Nie kilka złotych za gierkę, tylko subskrypcja. I to droga, bo Netflix wychodzi w standardzie taniej, a są gry.
Dlaczego ci leniwi hakerzy nie zrobią fajnej gry za 20zł czy cokolwiek, skoro tacy sprytni? Wokół tylko syf, chciwość, a ci jeszcze kradną i pieprzą o „prywatności". Wysłać wszystkich takich do rosji, tam ich miejsce.

Gruba ryba1

@zuchtomek no trudno. Dobrze zrobili, bo dla mnie czy dane będą publiczne czy do kupienia w darknecie to żadna różnica. Instytucje rządowe i bankowe powinny mieć plany awaryjne na takie okazje. Mam nadzieję, że mają.

Pokaż więcej komentarzy (50)

Osobistość

w Wiadomości Świat

21

Cześć,
Prezentacja _Breaking "DRM" in Polish trains_ została udostępniona przez Chaos Computer Club dziś, zapraszam zainteresowanych:
https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trains

Ponadto, wyjaśnienie Gynvaela, dlaczemuż "raczej nikt nie mieszał w kodzie źródłowym pociągów":
https://gynvael.coldwind.pl/?id=777

Ostatni wpis w tym temacie:
https://www.hejto.pl/wpis/zaplanowana-awaria-hakerzy-mowia-co-odkryli-w-pociagach-newagu

Odpowiedź Newagu
https://www.hejto.pl/wpis/czlonkowie-dragon-sector-odpowiadaja-na-zarzuty-newagu-kolejowy-portal

Dajcie znać jakbym zdublował czyjś wpis, wydaje mi się, że u nas tego nie ma, zdrowia!

       :thinking_face:

Kosmonauta6

@pluszowy_zergling fajnie, że chłopaki pomimo bycia ekstremalnymi nerdami potrafią tak fajnie o tym wszystkim opowiadać, że nie trzeba być ekspertem od security, żeby wszystko zrozumieć

Pokaż więcej komentarzy (2)

Gruba ryba

w Pociągi oraz ich zdjęcia

23

Zaplanowana awaria. Hakerzy mówią, co odkryli w pociągach Newagu

W tym odcinku posłanka Paulina Matysiak rozmawia z hakerami z Dragon Sector o cyfrowych blokadach, które znaleźli w pociągach Newagu. O swojej pracy i zaskakujących znaleziskach opowiedzieli mi Sergiusz 'q3k’ Bazański, Kuba 'PanKleszcz' Stępniewicz, Michał ‘redford’ Kowalczyk. Z tego

Autorytet

w CTF

13

Polski zespół Poland Can Into Space zajął czwarte miejsce podczas kwalifikacji do konkursu hakowania satelity (HACK-A-SAT), dzięki temu zakwalifikowali się do finału.

Wyniki z wszyskich edycji (dość dobrze sobie radzili :D):

Hack-A-Sat 1
– 2nd Quals
– 2nd Finals
Hack-A-Sat 2
– 1st Quals
– 2nd Finals
Hack-A-Sat 3
– 1st Quals
– 1st Finals
Hack-A-Sat 4
– 4th Quals

  
https://hackasat.com/finalists/

Specjalista0

@Fausto Internet Explorer? Finały 4 edycji już się odbyły, polski team zajął 2 miejsce.

Pokaż więcej komentarzy (3)

Fanatyk

w Hydepark

2

 

Sprzedająca przekroczyła czas wysyłki, więc  automatycznie zwróciło kasę. Tyle, że sprzedająca nie ogarnęła i i tak nadała przesyłkę. To ma być ta ochrona w przypadku przesyłki olx? Oczywiście sprzedającą powiadomię i rozliczymy się poza olx, ale olx jest na tym w plecy bo zwróciło pełną kwotę razem z kosztem serwisu i przesyłki. Da fak? Miał ktoś taką sytuację?

Gruba ryba2

a dostałeś powiadomienie że paczkę nadano w paczkomacie?

Pokaż więcej komentarzy (5)

Tytan

w Hydepark

3

🔥 Paczka e-booków na temat hackingu dostępna na Humble Bundle.
https://www.humblebundle.com/books/hacking-2023-no-starch-books?partner=unknow&charity=2216328
Ze €1 można zgarnąć "Ciszę w sieci" oraz poradnik do Metasploita.
Warto rzucić okiem.

    

Kosmonauta1

Tagi

Pokaż więcej komentarzy (2)

Autorytet

w Hydepark

27

Uwaga pytanie z d⁎⁎y wzięte, numer 1

Pamiętacie te buńczuczne deklaracje grupy Anonymous z początków wojny, że ujawnią russkich agentów, że sparaliżują russkie wojsko, gospodarkę i takie tam?

Coś z tego im wyszło czy raczej były to tylko deklaracje i niczym niepoparte groźby?

Bo ja o niczym wielkim nie słyszałem, ale może źle słuchałem ...

Pytam poważnie, bo może coś mi umknęło




Gruba ryba1

@SirkkaAurinko definicja Anonymous to problem na doktorat, ale ktoś coś wypuszcza i się tak podpisuje ponoć: https://en.m.wikipedia.org/wiki/Anonymous_and_the_Russian_invasion_of_Ukraine

Anonymous and the Russian invasion of UkraineAnonymous, a decentralized international activist and hacktivist collective, has conducted numerous cyber-operations against Russia since February 2022 when the 2022 Russian invasion of Ukraine began. Prelude Starting from late 2021, Anonymous took notice of the military build-up near the Russia-Ukraine border and thus acted to propagate peace plans to end the war in Donbas by defacing various websites, such as United Nations' Networks on Migration, Polar Research Institute of China, Convention on Biological Diversity, and various government websites in China.In the hacking campaign named "Operation Samantha Smith", which is a reference to the 1980s child peace activist, they called for a referendum in Ukraine on whether to presumably follow the now-defunct Minsk Protocol or hand over the separatist-controlled territories to a UN peacekeeping administration. Later, a second referendum in the separatist regions would then ask voters...Wikipedia
Pokaż więcej komentarzy (9)

GURU

w Hydepark

66

Wyniki badań medycznych kilkudziesięciu tysięcy Polek i Polaków ujawnione przez włamywaczy

Chcecie sprawdzić czy nie ma was w wycieku? Podajcie pesel na PW ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°) #cyberbezpieczenstwo #internet #wyciekdanych #leak #ransomware #hacking #komputery #zaufanatrzeciastrona "Do internetu trafiły

GURU

w Technologia

13

Ej a pamiętacie jak Sony instalowało spyware na kompach klientów bez ich wiedzy? 😛

https://en.wikipedia.org/wiki/ Sony_BMG_copy_protection_rootkit_scandal

Po włożeniu do komputera, płyty CD instalowały jeden z dwóch elementów oprogramowania, które zapewniały formę zarządzania prawami cyfrowymi (DRM) poprzez modyfikację systemu operacyjnego w celu zakłócania kopiowania płyt CD. Żadnego z tych programów nie można było łatwo odinstalować, a ponadto tworzyły one luki w zabezpieczeniach, które były wykorzystywane przez niepowiązane złośliwe oprogramowanie. Jeden z programów instalował się i "dzwonił do domu" z raportami na temat prywatnych nawyków słuchania użytkownika, nawet jeśli ten nie zaakceptował umowy licencyjnej użytkownika końcowego (EULA), podczas gdy drugi nie był w ogóle wymieniony w EULA. Oba programy zawierały kod pochodzący z kilku darmowych programów objętych licencją copyleft, co stanowiło jawne naruszenie praw autorskich, i konfigurowały system operacyjny w taki sposób, by ukryć istnienie oprogramowania, co doprowadziło do sklasyfikowania obu programów jako rootkitów.

Sony BMG początkowo zaprzeczało, jakoby rootkity były szkodliwe. Następnie wydała deinstalator dla jednego z programów, który jedynie sprawiał, że pliki programu były widoczne, a jednocześnie instalował dodatkowe oprogramowanie, którego nie można było łatwo usunąć, zbierał adres e-mail użytkownika i wprowadzał dalsze luki w zabezpieczeniach.

   

Specjalista2

1) https://en.m.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal
2) tłumaczenie
https://i.ibb.co/qWhCRrs/Screenshot-2023-11-21-23-56-20-72.jpg

Mega desperackie to było ze strony Sony, trudne do wykrycia przy Windows 98/2k/Me z powodu lekceważącej polityki ms wobec activeX. M.in. w związku z tym uważam że to bardzo dobry wkład od Sony dla ochrony prywatności, w końcu intencje mieli jak najbardziej słuszne, a przypominam że to były czasy CloneCD(dvd)/Daemontools/Alcohol120%, Kazaa, Ares itd. gdzie bardzo łatwo można było się pozytywnie i za darmo zaskoczyć pobranym*.iso , lub zakupem z bazaru, pograć za darmo lub ułamek ceny na czymkolwiek: z pomocą pierwszych cd-dvd-rw nagrywarek. Nawet w przypadku ps2 koniec-koncow nadszedł po roku ten moment gdy modyfikacja (dzisiaj to byłby jailbreak) okazała się polegać na instalacji efi file managera na karcie pamięci konsoli, a co do muzyki, filmów i gier pc - kupowałeś na bazarze kopie w tydzień od premiery, a policja nie wiedziała o co chodzi....

Sony BMG copy protection rootkit scandalThe Sony BMG CD copy protection scandal concerns the copy protection measures included by Sony BMG on compact discs in 2005. When inserted into a computer, the CDs installed one of two pieces of software that provided a form of digital rights management (DRM) by modifying the operating system to interfere with CD copying. Neither program could easily be uninstalled, and they created vulnerabilities that were exploited by unrelated malware. One of the programs would install and "phone home" with reports on the user's private listening habits, even if the user refused its end-user license agreement (EULA), while the other was not mentioned in the EULA at all. Both programs contained code from several pieces of copylefted free software in an apparent infringement of copyright, and configured the operating system to hide the software's existence, leading to both programs being classified as rootkits. Sony BMG initially denied that the rootkits...Wikipedia
Specjalista0

Reasumując myślę że wyprzedzili tym steam, epic, ea, audioteke i Spotify o 15 lat, w końcu teraz przyjmujemy "rootkity" tego pokroju na klatę bez problemu+ nawet roznosi nas duma bo to legit.
Gdyby nie xbox to Sony nigdy nie miałoby przypału. Współczesne cookies po wizycie na Onecie zawierają więcej informacji o moim systemie niż jakieś żałosne formanty ActiveX udostępniane wtedy przez rootkita id sony.

Pokaż więcej komentarzy (7)

Lider

w Hydepark

4

Dostałem dziwne wiadomości od google. Jakieś pomysły WTF?

@4@7@2@D@3@4@3@0@3@5@3@8@3@3@3@6@2@0@7@4@6@F@2@0@5@4@7@7@F@3@6@A@2@0@6@B@6@F@6@4@2@0@7@7@6@5@7@2@7@9@6@6@6@9....

Jakiś kod od reptilian?

      

Sum0

@boogie „G-405836 to Twój kod weryf”

Gruba ryba0

jesli chca twoj nr karty i kod bezpieczenstwa to mozesz dać w ciemno ( ͡° ͜ʖ ͡°)

Pokaż więcej komentarzy (10)

Lider

w Hydepark

7

Hejto wszystkim :smiley:

Szukam skrzynki mailowej, która będzie lepsza niżeli gmail czy inny yahoo. Otworzyłem darmowego Proton i się zastanawiam, czy "opłaca się" płacić za wersję premium. Nigdy nie miałem problemów z moim gmail, ale chciałbym odseparować moje prywatne sprawy od spraw, które gmail sobie czyta w mojej skrzynce. Czy ktoś z was korzysta z Proton albo podobnego serwisu? Czy jest jakaś opcja, aby dzielić koszt takiego serwisu w kilka osób? Proton ma różne poziomy "premium", ale nie do końca rozumiem co one oferują. Poniższy screen opisuje, że jest "15 email addresses", ale czy to jest 15 adresów do tej samej skrzynki czy osobnych? Pozdrawiam serdecznie i życzę wspaniałego weekendu :smiley:

      

Gruba ryba0

Masz do 15 skrzynek w premium...do każdej możesz utworzyć nieskończoną liczbę aliasów - to jest super jak musisz podawać adresy w serwisach do rejestracji. Jak Ci wpadnie spam na dany alias to cyk - zgłoszenie do UDO leci a alias kasujesz. Nie, nie korzystam z tego - używam wersji za free. Czasami przeszkadza to odrobinę (jak np brak zmiany siga w apce mobilnej), ale da się z tym żyć.

Lider2

@AndrzejZupa dzięki za info. Czyli te 15 skrzynek mogę podzielić pomiędzy członkami rodziny i każdemu dać osobną?

Lider2

@AndrzejZupa niestety nie odpowiada. Nagrywający zamiennie używa określeń "alias" (który sugeruje, że to tylko różne adresy dla tej samej skrzynki) z "email accounts" (co sugeruje coś zupełnie innego). Poszukam czegoś na reddit albo youtube, albo napiszę do nich maila :smiley: Dzięki za pomoc.

Twórca0

Korzystam z wersji plus. Poki co mam tylko jednego maila. Nie próbowałem wiecej adresów. Jeśli się nie spieszy to po weekendzie mogę posprawdzać to co dla Ciebie wazne

Lider3

@Ziemniak super, dzięki za info. Sprawdź proszę czy te dodatkowe emaile są osobnymi skrzynkami, które mógłbym podzielić w rodzinie, czy to tylko aliasy i wszystko ląduje w jednej?

Osobistość0
która będzie lepsza niżeli gmail

A w czym ma być lepsza? Używam outlook.com od lat i jest super.

Do Yahoo przekierowuję wszystkie maile jako backup.

Od niedawna na PC mam eM Client -polecam, w porównaniu do Outlooka desktopowego dużo szybciej, sprawniej i sensowniej.

Lider3

@Yossarian wydaje mi się, że nie do końca przeczytałeś moje pytanie. Pozwól, że zacytuję sam siebie: "chciałbym odseparować moje prywatne sprawy od spraw, które gmail sobie czyta w mojej skrzynce". Pytam o prywatność, a nie czy gmail lub yahoo jest spoko (bo w sumie są, ale nie spełniają moich wymagań prywatności). Jedynie czego nie jestem pewny, to ile jest warta moja prywatność bo płacić za nią 50zł miesięcznie to sam nie wiem :slightly_smiling_face:

Osobistość1

@boogie a to sorki, faktyczniem nie doczytał.

Lider3

@Yossarian Spoko, miłego weekendu :smiley:

Pokaż więcej komentarzy (11)

Kosmonauta

w Technologia

1

Inteligentne żarówki TP-Link mogą służyć do kradzieży hasła Wi-Fi

Odkrycie czterech podatności w inteligentnej żarówce TP-Link Tapo L530E oraz aplikacji Tapo od TP-Link, które potencjalnie umożliwiają atakującym kradzież hasła do sieci Wi-Fi. Żarówka TP-Link Tapo L530E jest obecnie jednym z najpopularniejszych modeli na rynku. #smarthome

Mocarz

w Technologia

77

Kevin Mitnick nie żyje. Włamywał się do serwerów największych korporacji

Nie żyje Kevin Mitnick, najsłynniejszy cyberprzestępca lat 90. Jego sprawa zakończyła się w 1999 r. wyrokiem sądu, który zabronił mu "dotykać czegokolwiek z tranzystorem". - Pamiętam jakby to było wczoraj kiedy czytałem Sztukę podstępu, zaraz po premierze :unamused:

Autorytet

w IT

52

Zmarł Kevin Mitnick, jeden z najbardziej znanych hakerów. Przez ponad rok walczył z rakiem trzustki.

https://www.dignitymemorial.com/obituaries/las-vegas-nv/kevin-mitnick-11371668

 

Gruba ryba6

@Fausto 60 lat. Szkoda chlopa. Przeczytalem jego ksiazke w tym roku. Mowil o sobie, ze jest socjotechnikiem (Social Engeneer) , a nie hakerem.

Autorytet0

@GrindFaterAnona Był właścicielem firmy od cyberbezpieczeństwa, wydaje się, że miał wystarczające umiejętności oraz wiedzę, aby można był go nazwać hakerem. 🙂

Gruba ryba1

@Fausto niekoniecznie. z tego co wiem to nie był jakimś wybitnym "komputerowcem". nie łamał zabezpieczeń cyfrowych. dzwonił po ludziach i wyłudzał od nich hasła. w mistrzowski sposób, często "dla sportu". jego książki nieźle otwierają oczy i zwiększają czujność. pokazał, że człowiek jest najsłabszym ogniwem tych zabezpieczeń - naiwni idioci, którzy - jeśli zagrasz odpowiednio na ich emocjach - wyśpiewają ci wszystko co chcesz wiedzieć.. a firma od cyberbezpieczenstwa głównie zwiekszała świadomość ludzi na takie zagrożenia.

Sum0

Podrzucisz tytuły jego?

Koneser1

@GrindFaterAnona Moja firma korzysta z usług knowb4 i tak jak mówisz, skupiają się głównie na uświadamianiu pracowników, bo wiedzą, że człowiek jest najsłabszym ogniwem.

Osobistość17

@Fausto pamiętam, że za dzieciaka przeczytałem jego 'Sztukę Podstępu', która w pewien sposób ukształtowała na całe życie to jak rozumiem rozumowanie innych ludzi i interakcje z nimi. Polecam każdemu.

Pokaż więcej komentarzy (8)