15:45
30.7.2010
Wszystkim BOFH-om, życzymy dużo koli, dużo pizzy, niepołamanych końcówek w srętkach, niezatapialnych serwerów, braku false-positivów, zaufanych osób w sieciach z WPA2, szczelnych serwerów FTP, wytrzymałych UPS-ów i generatorów prądu, których nie trzeba wwozić windą do serwerowni oraz przede wszystkim użytkowników odpornych na nowy buzzword tego roku, czyli Advanced Persistent Threats :> 1100100 lat! Aha, mamy dla was piosenki: Czytaj dalej »
2 komentarzy
21:26
29.7.2010
Jak? W brardzo prosty sposób. Za każdym razem, kiedy chcesz dokonać zakupu w AppStore z iPhone’a lub innego urządzenia, które nie jest jeszcze skojarzone z twoim kontem, musisz ponownie wprowadzić dane karty kredytowej. Czytaj dalej »
10 komentarzy
13:12
29.7.2010
No więc ktoś zebrał publicznie dostępne dane (imiona i nazwiska) osób zarejestrowanych na Facebooku. Pisaliśmy o tym na blipie 2 dni temu. Na Blipie tylko, bo informacja wydała nam się tak mało istotna, że nie warto było jej pchać na Niebezpiecznika. Niestety, widzimy, że “mainstreamowe” media wywęszyły sensację, więc jednak napiszemy dwa słowa, żeby wyprostować te wszystkie brednie o rzekomym “wycieku” i terorie spiskowe, które przewijają się teraz przez sieć. Czytaj dalej »
30 komentarzy
9:31
29.7.2010
Po dwóch latach, w końcu mu się udało! Barnaby Jack nareszcie mógł zaprezentować wyniki swoich badań dotyczących ataków na bankomaty na tegorocznej konferencji BlackHat. Poprzednim razem, producenci ATM-ów (i jego pracodawca) straszyli go sądem i skutecznie powstrzymywali prelekcje. Czytaj dalej »
23 komentarzy
23:21
28.7.2010
Poważna luka w VBulletin 3.8.6 2 — popularnym skrypcie forum internetowego, pozwala atakującym na poznanie loginu i hasła administratora bazy danych. Czytaj dalej »
11 komentarzy
12:39
28.7.2010
Kilka dni temu Adobe ogłosił, że nowe wersje Acrobat Readera będą wyposażone w mechanizm “piaskownicy”, który zyska nazwę Adobe Reader Protected Mode. Czy sandboxing czytnika PDF-ów to remedium na wszystkie jego problemy? Czytaj dalej »
12 komentarzy
10:25
27.7.2010
WPA2 to najsilniejszy (najbezpieczniejszy?) z protokołów służących do zabezpieczania sieci Wi-Fi. “Hole 196” to nazwa nowo odkrytej luki w WPA2. Nie jest jednak ona taka straszna, jak ją opisują w sieci panikarze z serwisów ekhm…technicznych. Czytaj dalej »
9 komentarzy
9:14
27.7.2010
Przed weekendem, jeden z internautów opublikował na swoim blogu informacje o “wycieku danych osobowych” i “dziurze” w systemie rezerwacji biletów na stronie LOT.pl. Sprawdziliśmy, “dziury” nie było, ale opisany przypadek to ciekawy, choć niemożliwy do odtworzenia błąd. Poniżej opis błędu i wyjaśnienia rzecznika LOT-u. Czytaj dalej »
11 komentarzy
9:46
26.7.2010
Wikileaks znów dostarcza. Tym razem wewnętrzne wojskowe depesze dot. wojny w Afganistanie. Wśród setek doniesień na temat mordowania cywilów przez żołnierzy, są również depesze mówiące o ataku Polaków na afgańską wioskę. Czytaj dalej »
20 komentarzy
23:56
25.7.2010
Dziś, zamiast klasycznego Video Na Weekend proponujemy …relaksującą muzykę na ostatnie 3 min. weekendu ;-) Poniżej znajdziecie prawie 1500 kawałków pochodzących przede wszystkim ze starych cracków i keygenów do gier oraz programów… Tak, tak, jeśli cokolwiek z poniższej listy brzmi znajomo, to znaczy że jesteś właścicielem “pirackiego” oprogramowania… Świntuch! ;-) Czytaj dalej »
50 komentarzy
10:30
23.7.2010
Bycie moderatorem na hakierskim forum ma parę zalet. Jedną z nich jest dostęp do usuniętych tematów zawierających m.in. “złe” malware. Od czasu do czasu znajdzie się ktoś, kto wrzuci ‘super-hiper trojana/keyloggera’ zainfekowanego własnym syfem. Zazwyczaj są to gotowe programy, do tego koszmarnie skonfigurowane (logi wysyłane są z normalnego e-maila – login i hasło są w pliku), ale czasem zdarzy się, że ktoś poświęci chwilę i napisze coś swojego. Tak było i tym razem. Czytaj dalej »
25 komentarzy
10:32
22.7.2010
Autorem poniższego tekstu jest Sławomir Błażek.
Chcesz umieścić na Niebezpieczniku swój tekst? Daj nam
znać.
Z ciekawości chciałem sprawdzić czy nie możnaby wyróżnić swojego znaleziska np. poprzez wsadzenie do tytułu <h1>, zmiany koloru lub w jakiś inny sposób manipulacji przy tytule. Okazało się, że śmiało można było wstrzykiwać tagi html i nie są one w żaden sposób filtrowane… Czytaj dalej »
25 komentarzy
21:03
21.7.2010
Pamiętacie majową powódź w Krakowie? Pisaliśmy wtedy o tym, że Onet tonie i zastanawialiśmy się, czy chłopakom uda się uratować cały sprzęt, a po akcji pojawią się jakieś materiały opisujące zmagania Onetowców i rady na przyszłość. Oto i one! Czytaj dalej »
22 komentarzy
10:53
21.7.2010
Czym? Krótkofalówką, która wysyłała specjalny sygnał “radio-stop”, rozpoznawany przez pociągi jako instrukcja do natychmistowego, automatycznego zatrzymania składu. Czytaj dalej »
44 komentarzy
14:08
20.7.2010
Jedni są zdania, że po wydaniu kilku stów (lub tysięcy — pozdrawiamy iPhoniarzy :>) telefon staje się własnością nabywcy i ten może z nim zrobić co chce. Drudzy z kolei uważają, że nawet po zdarciu z klienta ostatnich oszczędności, zakupiony telefon pozostaje “własnością” firmy, która go wyprodukowała i wszelkie ingerencje w sprzęt/firmware kary boskiej i potępienia są godne. Takiego najgorszego z najgorszych. Zgadnijcie którą zasadę wyznaje Motorola, producent telefonu Droid X? Czytaj dalej »
17 komentarzy
21:20
19.7.2010
W niedziele wieczorem zakończył się RECON 2010 — odbywająca się w Montrealu (Kanada) konferencja poświęcona reverse engineeringowi oraz security/hackingowi. Były to 3 dni wypełnione od A do Z prelekcjami (było ich aż 23 i tylko jeden tor), imprezami (m.in. wspólny “pub crawl” i Recon party które zakończyło się nad ranem) i niesamowitą ilością przekazywanej wiedzy. Dorzucając do tego warsztaty i konkurs, w którym można było wygrać 30 tys. dolarów (USD, nie CAD), otrzymujemy jedną z najlepszych, pod względem poziomu, konferencji na świecie! Czytaj dalej »
4 komentarzy
9:34
19.7.2010
Przechwycenie i przekierowanie ruchu z domowych sieci, dostęp do lokalnych komputerów — na takie zabawy wg firmy Seismic pozwalają miliony domowych routerów produkowanych przez firmy takie jak Linksys, D-Link, Belkin, Netgear. Przed atakiem nie uchowają się również routery pracujące pod kontrolą popularnego, open-sourcowego i darmowego firmware’u: DD-WRT oraz OpenWRT. Czytaj dalej »
21 komentarzy
11:37
18.7.2010
Nowy, wspaniały, technologicznie zaawansowany i oczywiście innowacyjny — oto produkt, który jest w stanie zagwarantować 100% ochronę Twojego komputera! Czytaj dalej »
5 komentarzy
22:01
16.7.2010
Timing attacks (ataki czasowe) to ataki kryptograficzne, które mogą zostać wykorzystane do poznania haseł użytkowników portali internetowych korzystających z logowania po protokołach OpenID oraz OAuth. Tego typu logowanie wspiera m.in. Twitter, Digg czy Wikipedia. Czytaj dalej »
24 komentarzy
10:08
16.7.2010
Gdybyście chcieli pograć w pasjansa na bankomacie… Czytaj dalej »
22 komentarzy
